Airdrop falsi: come i truffatori usano token gratuiti per svuotare i wallet

Una truffa con airdrop falso ti offre token gratuiti e poi ti induce a collegare il wallet a un sito malevolo e a firmare una transazione o un messaggio che dà al truffatore il permesso di spostare i tuoi asset reali. I token «gratuiti» sono l’esca; il furto avviene quando approvi qualcosa che non hai capito.

Gli airdrop reali esistono. A volte i progetti distribuiscono token ai primi utenti, ed è proprio per questo che la truffa funziona: le persone hanno sentito storie di airdrop di valore e sono pronte a riscattarli in fretta. Questa guida spiega come operano gli airdrop falsi, quali sono i segnali d’allarme e cosa fare se hai già interagito con uno di essi.

Come funziona una truffa con airdrop falso

La maggior parte degli airdrop falsi segue uno di pochi schemi. Se vuoi approfondire, leggi Truffe di copy trading.

Schema 1: token esca inviati al tuo wallet

I truffatori inviano piccole quantità di un token senza valore a molti indirizzi. Il nome o il simbolo del token contiene spesso un sito, ad esempio «Visita claim-site per riscattare». Quando controlli il wallet, vedi un saldo che sembra valere denaro. Lo scambio non va a buon fine, quindi visiti il sito per «riscattarlo» o «sbloccarlo». Quel sito è un wallet drainer. Lettura correlata: Truffe su Discord.

Schema 2: falsi annunci sui social media

I truffatori creano account che sembrano quelli di un progetto ufficiale, oppure rispondono sotto post reali, annunciando un airdrop a sorpresa con un link. Alcuni pagano annunci sui motori di ricerca perché il sito falso compaia sopra quello vero. Per approfondire, vedi Truffe cripto su Telegram. Il nostro articolo Truffe cripto su WhatsApp sviluppa questo punto.

Schema 3: false pagine di riscatto per airdrop reali

Quando viene annunciato un airdrop autentico, nel giro di poche ore compaiono siti di riscatto copiati. Sono identici alla pagina reale ma hanno un nome di dominio diverso. Vedi anche: Truffe cripto su Instagram e TikTok.

Cosa ti chiede di fare il sito malevolo

Una volta collegato il wallet, il sito ti chiede di firmare qualcosa:

Le nostre guide sui wallet drainer e su ice phishing e firme permit spiegano questi meccanismi più nel dettaglio.

Segnali d’allarme di un airdrop falso

• Un token che non hai mai richiesto mostra un saldo alto o un sito nel nome.
• Urgenza: «Riscatta entro 24 ore» oppure «solo 500 posti rimasti».
• Un link in una risposta, in un DM, in un messaggio Discord o in un annuncio invece che sul sito ufficiale del progetto.
• Un dominio leggermente sbagliato: lettere in più, trattini, un’estensione diversa o un carattere somigliante.
• Richieste della seed phrase o della chiave privata, presentate come «convalida» o «sincronizzazione» del wallet.
• Una commissione per ricevere i token, come pagare il gas o un deposito prima del riscatto.
• Firme che non riesci a leggere, oppure un avviso del wallet che il sito è sospetto.
• «Idoneo» senza motivo: non hai mai usato il protocollo, ma ti dicono che ti sei qualificato.

Come verificare se un airdrop è reale

1. 1Trova da solo il sito ufficiale del progetto. Usa una fonte affidabile, come la pagina della moneta su un sito di dati di mercato, poi salvala nei preferiti. La nostra guida su come verificare che un sito sia quello ufficiale del progetto illustra i controlli.
2. 2Conferma l’annuncio sui canali ufficiali. Un airdrop reale viene di solito annunciato contemporaneamente sul sito principale e sugli account verificati.
3. 3Confronta l’indirizzo del contratto del token con quello ufficiale prima di fare trading o riscattare qualsiasi cosa.
4. 4Leggi ogni richiesta di firma. Se il wallet mostra «approve», «permit» o «set approval for all» per un riscatto, fermati. Riscattare token non dovrebbe richiedere di cedere diritti di spesa su altri asset.
5. 5Usa un wallet separato per i riscatti. Un wallet «burner» con poco o nessun valore limita ciò che un sito malevolo può prendere.

Cosa fare se hai interagito con un airdrop falso

La velocità è fondamentale, perché i drainer spesso agiscono in pochi minuti.

1. 1Disconnetti il sito dal tuo wallet.
2. 2Revoca le autorizzazioni con uno strumento affidabile di controllo delle autorizzazioni sui token. La nostra guida su come revocare le autorizzazioni sui token ti accompagna passo dopo passo.
3. 3Se hai inserito la seed phrase o non sei sicuro di cosa hai firmato, crea un nuovo wallet con una nuova seed phrase e sposta tutto ciò che rimane.
4. 4Attenzione alle offerte di «recupero». Chi ti contatta promettendo di recuperare fondi rubati sta quasi sempre mettendo in atto una seconda truffa.
5. 5Segnala la truffa alla piattaforma su cui hai trovato il link e alle autorità competenti. Puoi segnalarci token e siti falsi anche tramite il nostro modulo di segnalazione truffe.

Come mantenere il wallet al sicuro nel lungo periodo

• Nascondi i token sconosciuti nell’app del wallet invece di indagare su di essi.
• Tieni la maggior parte dei fondi in un wallet che non colleghi mai a siti nuovi, idealmente un hardware wallet.
• Controlla regolarmente i siti collegati e le autorizzazioni.
• Considera i «soldi gratis» un motivo per essere più cauto, non meno.
• Mantieni aggiornati l’app del wallet e il browser, perché molti wallet ora avvisano dei siti malevoli noti.
• Impara come sono fatti gli airdrop reali. Il nostro articolo sugli airdrop di criptovalute descrive come funzionano di solito le distribuzioni legittime, rendendo più facile individuare quelle false.

In sintesi

Gli airdrop falsi sfruttano l’entusiasmo per i token gratuiti per ottenere da te una sola firma. Ignora i token che non ti aspettavi, raggiungi le pagine di riscatto solo tramite canali ufficiali che hai verificato tu stesso, non condividere mai la seed phrase e rifiuta qualsiasi autorizzazione di cui un semplice riscatto non dovrebbe avere bisogno. Se hai commesso un errore, revoca le autorizzazioni e sposta subito i fondi.