Truffe legate alle criptovalute

Una telefonata da parte di qualcuno che dichiara di essere del servizio clienti, un’allettante offerta di investimento o un guadagno inaspettato in un portafoglio di criptovalute. Le truffe possono assumere molte forme, ma spesso hanno lo stesso obiettivo: convincerci a rivelare informazioni sensibili, trasferire fondi o autorizzare un’azione pericolosa. Ciò che conta non è solo quanto un messaggio o un’app sembrino convincenti, ma soprattutto ciò che l’altra parte ci sta chiedendo di fare.

Falso servizio clienti e richieste urgenti

Un truffatore potrebbe fingersi un rappresentante di un servizio di criptovalute, affermare che il nostro account è stato compromesso e esortarci a installare un software di accesso remoto o a trasferire le nostre criptovalute in un portafoglio apparentemente sicuro. Potrebbe conoscere il nostro nome e falsificare il numero di telefono di un’azienda legittima. Nessuna di queste cose prova la sua identità. Se qualcuno ci contatta inaspettatamente, dovremmo terminare la chiamata e verificare lo stato del nostro account direttamente tramite l’app ufficiale o un sito web affidabile. Non dovremmo mai condividere con nessuno password, codici di verifica, chiavi private o frasi di recupero.

Investimenti fasulli e profitti che esistono solo sullo schermo

Un’altra truffa ha inizio con un annuncio pubblicitario che promette rendimenti di investimento allettanti. Un presunto consulente ci aiuta a depositare denaro e la piattaforma mostra ben presto profitti consistenti. Tuttavia, il saldo visualizzato potrebbe non corrispondere a risorse reali. Quando richiediamo un prelievo, ci potrebbe essere chiesto di effettuare un altro pagamento per tasse, assicurazioni o per sbloccare l’account. A volte, un truffatore consente un piccolo prelievo per conquistare la nostra fiducia. Prima di investire, dovremmo verificare l’operatore e la sua autorizzazione nei registri ufficiali. Non dovremmo inviare altro denaro semplicemente per recuperare il nostro deposito iniziale.

Phishing e siti web falsi

I siti web fraudolenti possono imitare fedelmente una nota piattaforma di scambio di criptovalute o un portafoglio. Possono persino comparire tra i risultati di ricerca a pagamento. Tali siti richiedono poi le credenziali di accesso o una frase di recupero con il pretesto di un aggiornamento o di un controllo di sicurezza. Dovremmo sempre verificare autonomamente l’indirizzo effettivo del sito web e la fonte di un’app. Anche un testo scritto in modo professionale, un logo familiare, una voce o un video non costituiscono una prova affidabile dell’identità; contenuti simili possono essere creati anche utilizzando l’intelligenza artificiale.

Autorizzazioni pericolose per i portafogli

Alcune truffe non richiedono la nostra password. Tutto ciò di cui hanno bisogno è che siamo noi stessi ad autorizzare un’azione dannosa. Un sito web potrebbe promettere una ricompensa mentre il portafoglio sta in realtà richiedendo l’autorizzazione a gestire i nostri token. La cosiddetta “approvazione dei token” è una funzionalità standard delle applicazioni blockchain, ma le autorizzazioni che concede possono essere oggetto di abuso. Collegare un portafoglio, inviare criptovaluta, firmare un messaggio e concedere un’approvazione sono azioni diverse. Prima di confermare, dovremmo verificare esattamente cosa stiamo autorizzando e a chi. Anche una firma che non comporta commissioni di rete potrebbe non essere innocua; disconnettersi da un sito web non revoca automaticamente le autorizzazioni già concesse.

Token non richiesti e falsi servizi di recupero

Nel nostro portafoglio potrebbe comparire un token non richiesto, insieme a un link a un sito web dove, presumibilmente, potremmo richiedere un premio. La semplice ricezione di un token non significa che il portafoglio sia stato compromesso. Il rischio sorge quando, successivamente, interagiamo con un sito web sospetto, firmiamo una richiesta o effettuiamo un pagamento. È più sicuro ignorare o nascondere i token sconosciuti. La cautela è essenziale anche in caso di perdita: presunti specialisti del recupero potrebbero promettere di recuperare le criptovalute in cambio di una commissione anticipata. Rintracciare una transazione sulla blockchain non significa che i fondi possano necessariamente essere recuperati.

Cosa fare se si sospetta una truffa

Innanzitutto, smettete di seguire le istruzioni della persona sospetta e verificate la situazione tramite un canale separato e affidabile. Se avete rivelato una password, mettete in sicurezza l’account utilizzando un dispositivo sicuro. Se avete concesso l’approvazione a un token dannoso, verificate se è possibile revocarla. Se è stata divulgata una frase di recupero o una chiave privata, cambiare la password non è sufficiente: potrebbe essere necessario trasferire i fondi rimanenti su un nuovo portafoglio con chiavi generate in modo indipendente. Se è stato effettuato un pagamento bancario, contattate immediatamente la banca; se è stato compromesso un conto di criptovaluta, contattate il relativo fornitore. Conservare messaggi, indirizzi, importi e ID delle transazioni e segnalare le attività criminali sospette alla Polizia della Repubblica Ceca.

Conclusione

La protezione più efficace contro le truffe legate alle criptovalute consiste nel verificare non solo la provenienza di un’offerta, ma anche quali saranno le effettive conseguenze dell’azione richiesta. Prima di trasferire fondi, installare software o firmare qualsiasi cosa in un portafoglio, dovremmo capire chi ci sta chiedendo di agire, cosa autorizzeremmo e se l’azione sia davvero necessaria. Se non siamo sicuri, è più sicuro fermarsi e verificare autonomamente le informazioni piuttosto che cedere alle pressioni.