Fraud & scams
Phishing e falso supporto nel settore crypto
La maggior parte delle crypto non va persa a causa di un hack della blockchain, ma perché qualcuno ha digitato una seed phrase o firmato una transazione volontariamente.
Come si presenta l'attacco
Ricevi un'email o un messaggio che sembra provenire dal tuo wallet, exchange o dalla tua banca, sempre con un pretesto urgente.
Il link conduce a un sito clonato che richiede la tua seed phrase o ti chiede di connetterti e firmare.
Falso supporto su Discord, Telegram e X
Nel momento in cui pubblichi un problema in modo pubblico, compaiono 'agenti' nei tuoi messaggi privati. Il vero supporto non ti contatta mai per primo in privato.
Inviano uno 'strumento di validazione' o chiedono di condividere lo schermo; entrambi i casi comportano l'accesso alle tue chiavi.
- Il supporto non ti invia mai messaggi privati per primo
- Non condividere mai lo schermo mentre usi un wallet
- Non digitare mai la tua seed phrase in formato digitale
Abitudini che ti proteggono
Utilizza i segnalibri invece dei risultati di ricerca. Gli annunci a pagamento sopra i risultati di ricerca sono una via nota per i siti clonati.
Conserva la maggior parte dei fondi su un hardware wallet e usa un hot wallet separato con piccoli importi per le sperimentazioni.
Cosa non richiede mai una parte legittima
Nessun servizio autentico richiede mai le tue parole di recupero, la tua chiave privata o un pagamento anticipato per sbloccare un prelievo.
In caso di dubbio, chiudi il messaggio e naviga verso il servizio autonomamente tramite il tuo segnalibro.
Frequently asked questions
Qualcuno può svuotare il mio wallet conoscendo solo il mio indirizzo?
No. Un indirizzo pubblico è fatto per essere condiviso; una perdita richiede la tua seed phrase o una transazione malevola firmata.
Un hardware wallet è a prova di phishing?
In gran parte sì, poiché le chiavi non lasciano mai il dispositivo, ma puoi comunque firmare una transazione dannosa, quindi leggi sempre lo schermo.
Cosa succede se ho fatto clic su un link di phishing?
Non connettere il tuo wallet. Se hai firmato qualcosa, sposta i fondi su un nuovo wallet e revoca immediatamente le autorizzazioni.
Read next
Spot crypto scams before you pay
From guaranteed returns to fake platforms: the recurring patterns behind crypto fraud and the checks you can run in two minutes.
What are you actually signing?
Approvals, permit signatures and drainers explained, plus how to review and revoke permissions before things go wrong.
What to do after crypto fraud
Step-by-step after fraud or theft: secure evidence, report to police and regulators, and avoid recovery scams.