Siti di phishing crypto: come riconoscere una falsa pagina di exchange o wallet

I siti di phishing crypto sono pagine web false che imitano un exchange, un wallet o un’app DeFi reali per rubare il tuo login, i codici di autenticazione a due fattori, la tua frase di recupero o una firma del wallet. Di solito puoi riconoscerli da un indirizzo leggermente diverso dal dominio vero, dal modo in cui ci sei arrivato (un annuncio, un’email o un messaggio diretto) e da richieste che nessun servizio legittimo fa, come digitare la tua frase di recupero in un modulo web.

Il phishing è uno dei modi più comuni in cui le persone perdono criptovalute, e funziona anche con gli utenti esperti. A differenza di una banca, una blockchain non può annullare un trasferimento una volta confermato, quindi la prevenzione è l’unica difesa affidabile.

Come funzionano i siti di phishing crypto

I siti di phishing puntano a due tipi di segreti:

1. 1Credenziali dell’account degli exchange centralizzati: email, password e codici a due fattori. L’aggressore li inoltra in tempo reale all’exchange vero, accede e preleva i fondi.
2. 2Accesso ai wallet in autocustodia: direttamente la tua frase di recupero oppure una firma che dà all’aggressore il permesso di spostare i tuoi token. Questi siti si spacciano spesso per un DEX, un mint di NFT, una richiesta di airdrop o una pagina di “convalida del wallet” ed eseguono uno script wallet drainer.

La pagina stessa è di solito una copia del codice del sito vero, quindi design, loghi e testi appaiono identici. Vedi anche: Buone pratiche di sicurezza per i wallet mobili.

Come le vittime arrivano sui siti falsi

• Annunci sui motori di ricerca. I truffatori acquistano annunci su termini di ricerca popolari. L’annuncio compare sopra il risultato vero e rimanda a un dominio somigliante.
• Email. Falsi avvisi di sicurezza (“Rilevato un accesso insolito”, “Verifica il tuo account”) con un link a una falsa pagina di accesso.
• Risposte sui social media. Bot rispondono ai post ufficiali con link a falsi airdrop o false pagine di assistenza.
• Messaggi diretti. Falsi operatori dell’assistenza o “admin” su Discord, Telegram o X inviano link.
• Account compromessi. L’account social o il Discord di un progetto vero viene hackerato e pubblica un link di phishing.
• SEO e typosquatting. Domini che differiscono per un carattere, usano un’estensione diversa o aggiungono parole come “app”, “claim” o “support”.

Segnali d’allarme di una falsa pagina di exchange o wallet

L’icona del lucchetto o “https” non significa che un sito sia sicuro. I siti di phishing usano regolarmente certificati validi. Ne parliamo più nel dettaglio in Malware degli appunti.

Come controllare un sito prima di accedere o collegarti

1. 1Digita il dominio o usa un preferito. Crea un preferito per ogni exchange, wallet e app DeFi che usi, e usa solo quelli.
2. 2Leggi il dominio completo nella barra degli indirizzi. Guarda la parte subito prima dell’estensione: quello è il vero nome del sito. exchange.com.secure-login.io appartiene a secure-login.io, non a exchange.com.
3. 3Verifica l’URL ufficiale. Confrontalo con il profilo verificato del progetto su un sito di dati affidabile. La nostra guida su come verificare che un sito web sia il sito ufficiale del progetto spiega come fare.
4. 4Leggi ogni richiesta del wallet. Prima di firmare, controlla con quale contratto stai interagendo e quale autorizzazione stai concedendo.
5. 5Non digitare mai la tua frase di recupero su un sito web da computer o telefono. Se un sito te la chiede, chiudi la scheda.

Abitudini che prevengono il phishing

• Usa un password manager. Compila le credenziali solo sul dominio esatto che ha salvato, quindi non le inserirà automaticamente su un sito somigliante: un utile campanello d’allarme.
• Usa chiavi di sicurezza hardware o un’app di autenticazione per l’autenticazione a due fattori invece degli SMS. Vedi autenticazione a due fattori per gli account crypto.
• Attiva le whitelist degli indirizzi di prelievo sugli exchange che le offrono.
• Tieni un wallet separato per gli esperimenti e conserva i fondi a lungo termine in un wallet che non si collega mai a siti nuovi.
• Considera sospetto ogni messaggio non richiesto sul tuo account, anche se sembra ufficiale.
• Controlla e revoca regolarmente le approvazioni dei token.

Se pensi di essere stato vittima di phishing

La velocità è fondamentale:

1. 1Hai inserito le credenziali di un exchange: cambia la password e le impostazioni a due fattori dal sito vero, controlla se ci sono nuovi indirizzi di prelievo o chiavi API e contatta l’assistenza tramite il sito ufficiale.
2. 2Hai inserito una frase di recupero: considera il wallet perso. Sposta i fondi rimanenti in un nuovo wallet creato su un dispositivo pulito, con una nuova frase di recupero.
3. 3Firma o approvazione malevola: revoca subito le approvazioni e sposta gli asset rimanenti.
4. 4Segnalalo: segnala il dominio all’azienda imitata, al servizio di segnalazione phishing del tuo browser e tramite il nostro modulo di segnalazione truffe.

Diffida dei “servizi di recupero” che ti contattano in seguito. Sono quasi sempre una seconda truffa. Il nostro articolo Aggiornamenti firmware dei wallet approfondisce questo punto.

In sintesi

I siti di phishing funzionano perché sembrano autentici e arrivano nei momenti in cui hai fretta. Fai dei preferiti il tuo unico punto di accesso, leggi con attenzione i domini, non digitare mai una frase di recupero su un sito web e tratta ogni richiesta di firma inattesa come una minaccia. Queste abitudini bloccano la grande maggioranza dei tentativi di phishing prima ancora che inizino. Per altri consigli di protezione, consulta i nostri articoli sulla sicurezza.