Sicurezza dell’email per chi usa crypto

Per chi usa crypto, la sicurezza dell’email significa trattare la propria casella di posta come la chiave maestra del proprio denaro: proteggila con una password unica, un’autenticazione a due fattori resistente al phishing e opzioni di recupero blindate, perché chi controlla la tua email spesso può reimpostare i tuoi account su exchange e altri servizi. Una password forte sull’exchange serve a poco se l’email che c’è dietro è debole.

Molti furti di account nel mondo crypto non iniziano con un exchange violato. Iniziano con una casella di posta violata. Questa guida spiega come si sviluppano questi attacchi e ti offre una checklist pratica per chiudere le falle più comuni.

Perché la tua casella di posta è un bersaglio

Pensa ai tuoi account come a una serie di porte chiuse a chiave. La maggior parte degli exchange, degli strumenti fiscali e delle app di portafoglio ha un pulsante «password dimenticata» che invia un link alla tua email. Se un attaccante controlla quell’email, può aprire quasi tutte le porte.

Inoltre il tuo indirizzo email è spesso già esposto. Violazioni di dati presso rivenditori, forum e persino aziende crypto hanno fatto trapelare elenchi di email dei clienti. Nel 2020, per esempio, il produttore di hardware wallet Ledger ha reso noto che un database di marketing contenente i recapiti dei clienti era stato violato, e i clienti coinvolti hanno poi ricevuto ondate di email di phishing. Quando gli attaccanti sanno che usi le crypto, diventi un bersaglio più interessante.

Come avviene il furto di un’email, passo dopo passo

Un furto tipico segue una sequenza come questa:

1. 1Scelta del bersaglio. L’attaccante trova la tua email in un elenco trapelato o in post pubblici che mostrano che possiedi crypto.
2. 2Accesso. Prova password trapelate (credential stuffing), invia un’email di phishing convincente che porta a una falsa pagina di accesso oppure dirotta il tuo numero di telefono per ricevere i codici SMS. Vedi attacchi SIM swap per capire come funziona.
3. 3Persistenza. Una volta dentro, aggiunge di nascosto una regola di inoltro o un filtro che manda nel cestino o a un indirizzo esterno le email contenenti parole come «prelievo», «accesso» o «exchange».
4. 4Reimpostazione degli account. Richiede la reimpostazione delle password dei tuoi account sugli exchange e la approva dalla tua casella di posta.
5. 5Prelievo. Modifica le impostazioni dove possibile e porta via i fondi, mentre i filtri ti nascondono gli avvisi.

Un esempio composito (ipotetico)

Questo è uno scenario illustrativo, non un caso reale. Immagina che «Priya» riutilizzi sulla sua email personale una vecchia password trapelata anni fa anche da un forum di fitness. Un attaccante accede, crea un filtro che elimina qualsiasi messaggio contenente «prelievo» e reimposta la password del suo exchange. Poiché il suo account sull’exchange usa solo la conferma via email e l’SMS, e il suo numero di telefono viene poi trasferito sulla SIM dell’attaccante, il prelievo va a buon fine. Priya se ne accorge solo giorni dopo, controllando il saldo.

Ogni passaggio di quella catena aveva una soluzione: una password unica, l’autenticazione a due fattori tramite app, una whitelist dei prelievi e controlli regolari dei filtri della posta.

Segnali che la tua email è stata compromessa

• Email di reimpostazione della password o avvisi di accesso che non hai richiesto.
• Indirizzi di inoltro, filtri o delegati che non hai configurato.
• Accessi da dispositivi o luoghi sconosciuti nel registro di sicurezza.
• Email che mancano dalla casella o che finiscono inaspettatamente nel cestino.
• Contatti che dicono di aver ricevuto da te messaggi strani.
• Il tuo numero di telefono di recupero o l’email di backup sono stati modificati.

Checklist di sicurezza email per chi usa crypto

Valuta anche di custodire i tuoi asset di lungo periodo in autocustodia con un hardware wallet. I furti di email minacciano soprattutto gli account custodial; le chiavi di un hardware wallet non si reimpostano tramite email. La nostra guida su come spostare crypto da un exchange al tuo wallet spiega la procedura.

Email di phishing a cui fare attenzione

• «Rilevato accesso insolito, verifica ora» con un link a una falsa pagina di exchange.
• «Il tuo wallet sarà sospeso se non lo sincronizzi»: richieste della tua seed phrase.
• Falsi avvisi legali o di violazione dei dati che ti chiedono di «mettere al sicuro» i fondi.
• Email di estorsione minacciose che chiedono bitcoin; vedi ricatti crypto ed email di sextortion.

L’abitudine più sicura è non cliccare mai sui link di accesso nelle email. Digita tu l’indirizzo dell’exchange o usa un segnalibro salvato. Nessuna azienda reale ti chiederà mai la seed phrase. Se vuoi approfondire, leggi Account social di progetti violati.

Cosa fare se la tua email è stata rubata

1. 1Recupera l’account tramite la procedura di recupero ufficiale del tuo provider email, da un dispositivo pulito.
2. 2Cambia la password, disconnetti tutte le sessioni e reimposta l’autenticazione a due fattori.
3. 3Elimina regole di inoltro, filtri e app collegate sconosciuti.
4. 4Metti al sicuro gli account collegati, a partire dagli exchange: cambia le password, controlla lo storico dei prelievi e, se serve, fai congelare gli account tramite l’assistenza.
5. 5Sposta i fondi da qualsiasi wallet il cui backup o le cui chiavi potrebbero essere stati nella tua email verso un nuovo wallet.
6. 6Segnala l’incidente ai servizi coinvolti e alle autorità locali, e segnala i domini di phishing tramite la nostra pagina di segnalazione.

Se i wallet potrebbero essere coinvolti, segui la nostra checklist su cosa fare subito se il tuo wallet è compromesso.

Conclusione

La tua email è la base nascosta della tua sicurezza crypto. Dalle una password unica, un secondo fattore forte che non si basi sull’SMS e controlli regolari per individuare filtri e sessioni sospetti, poi aggiungi protezioni a livello di exchange come whitelist e codici anti-phishing. Questi pochi passi bloccano le vie di furto più comuni prima che arrivino ai tuoi fondi.