Riconoscere il phishing e i wallet drainer.

Un attacco classico inizia con un messaggio: un'email, un messaggio privato sui social media o un annuncio pubblicitario che impersona una piattaforma nota. Viene spesso creata un'urgenza, ad esempio un avviso in cui si sostiene che un account debba essere 'verificato entro 24 ore' o la richiesta di riscuotere un airdrop gratuito. Tale pressione ha lo scopo di eludere il pensiero critico.

Il link conduce a un sito web che appare quasi identico all'originale, spesso con un nome di dominio all'apparenza corretto ma che differisce per una lettera, un trattino o un'estensione. Tale sito richiede di effettuare l'accesso, inserire una seed phrase o collegare un wallet e approvare una transazione.

Un wallet drainer non è un malware nel senso tradizionale, bensì uno smart contract che ottiene l'accesso ai token nel wallet tramite una richiesta di 'approvazione'. Nel momento in cui si approva una transazione del genere senza leggerne attentamente i dettagli, si concede di fatto al contratto il diritto di trasferire parte dei propri fondi o la loro totalità, talvolta con un ritardo per evitare di insospettire.

Questi attacchi si diffondono spesso tramite false pagine di minting di NFT, fittizie offerte di airdrop o account social compromessi appartenenti a progetti legittimi. Poiché l'interazione avviene attraverso un pop-up del wallet all'apparenza normale, un wallet drainer non risalta allo stesso modo di un classico sito di phishing.

Prestare attenzione a nomi di dominio insoliti, errori ortografici in comunicazioni apparentemente ufficiali, indirizzi del mittente non corrispondenti al dominio ufficiale e offerte che sembrano troppo vantaggiose per essere vere, come il raddoppio garantito di qualsiasi crypto inviata. Le piattaforme legittime non richiedono mai la seed phrase, nemmeno 'per verifica' o 'per fornire assistenza'.

Anche gli annunci falsi sui motori di ricerca rappresentano un problema in crescita: gli aggressori acquistano spazi pubblicitari che appaiono in cima ai risultati di ricerca per i nomi di piattaforme note, reindirizzando a un sito contraffatto. In caso di dubbio, digitare sempre l'indirizzo di una piattaforma direttamente nel browser anziché fare clic su un annuncio o su un risultato di ricerca.

Salvare tra i preferiti gli URL ufficiali delle piattaforme utilizzate ed effettuare l'accesso solo tramite tali preferiti. Ad ogni interazione con il wallet, verificare esattamente quale transazione venga richiesta; la maggior parte dei wallet mostra dettagli come l'indirizzo del contratto coinvolto e l'autorizzazione richiesta.

Per importi più elevati, utilizzare un wallet 'cold' separato che non viene abitualmente collegato a nuovi siti e un wallet 'hot' più piccolo per sperimentare con nuovi progetti. Ciò limita i danni nel caso in cui si incontri un tentativo di phishing.

Se è stata inserita una seed phrase su un sito sospetto o è stata approvata una transazione malevola, trasferire immediatamente i fondi rimanenti in un nuovo wallet con una nuova seed phrase. Revocare quindi tutte le approvazioni precedentemente concesse ai contratti coinvolti.

Segnalare l'accaduto alla piattaforma impersonata, affinché possa avvisare gli altri utenti, e valutare di sporgere denuncia alle autorità. Sebbene il recupero di crypto rubate sia raramente possibile, le segnalazioni aiutano a mappare i modelli di frode.