Account social dei progetti hackerati: come evitare annunci falsi

Quando l’account social di un progetto crypto viene hackerato, gli aggressori lo usano per pubblicare annunci falsi, di solito un airdrop a sorpresa, un mint o una migrazione di token, che mandano i follower su un sito che svuota i wallet. La protezione migliore è semplice: non agire mai sulla base di un solo post; conferma ogni annuncio che riguarda il tuo wallet su almeno un altro canale ufficiale, come il sito o la documentazione del progetto.

Questi attacchi funzionano perché prendono in prestito una fiducia reale. L’account è autentico, il badge è autentico e i follower sono autentici. Solo il post è falso, e gli aggressori sanno che basta loro una breve finestra prima che il team riprenda il controllo.

Come avvengono i furti di account

Gli aggressori raramente «hackerano» la piattaforma in sé. Prendono di mira persone e servizi collegati:

• Phishing contro i membri del team. Falsi messaggi su una segnalazione di copyright, un problema di verifica o un’offerta di partnership spingono lo staff ad accedere da una pagina falsa.
• SIM swap. Se un account si basa su codici via SMS, un aggressore che si impossessa del numero di telefono può reimpostare la password. Leggi la nostra guida agli attacchi SIM swap.
• Strumenti di terze parti compromessi. App di programmazione dei post o di analytics con permessi di pubblicazione possono diventare una backdoor.
• Password deboli o riutilizzate. Una password trapelata da un altro sito può sbloccare l’account.
• Persone interne o ex collaboratori che hanno mantenuto l’accesso dopo essersene andati.

I server Discord e Telegram corrono rischi simili attraverso account di moderatori compromessi o bot malevoli che pubblicano nei canali degli annunci.

Come si svolge la truffa, passo dopo passo

1. 1Furto dell’account. L’aggressore ottiene l’accesso e spesso cambia email e numero di recupero per chiudere fuori il team.
2. 2Preparazione. Allestisce un sito convincente su un dominio sosia, di solito collegato a un wallet drainer.
3. 3Il post. Compare un annuncio falso: «Airdrop a sorpresa per gli holder», «Il nostro token sta migrando; fai lo swap ora» oppure «Mint gratuito limitato, solo 30 minuti».
4. 4Amplificazione. Le risposte vengono limitate per bloccare gli avvisi, il post può essere fissato in alto e altri account compromessi o bot lo ricondividono.
5. 5Lo svuotamento. Le vittime collegano i wallet e firmano approvazioni o transazioni che consegnano i loro asset. La nostra guida ai wallet drainer mostra come funzionano questi contratti.
6. 6La pulizia. Il team riottiene l’accesso ore dopo, elimina i post e avvisa gli utenti, ma le transazioni firmate non si possono annullare.

Un esempio ipotetico

Questo scenario è una ricostruzione a scopo illustrativo, non un caso reale. Immagina un progetto DeFi di medie dimensioni con un account molto noto. Una domenica sera pubblica: «Per festeggiare il nostro anniversario, tutti gli holder possono richiedere un bonus. Il claim chiude tra due ore», con un link a un dominio che differisce di una lettera da quello ufficiale. Le risposte sono limitate. Ne parliamo più nel dettaglio in Come trovare gli account social ufficiali di un progetto crypto.

Molti follower cliccano. Il sito chiede di collegare un wallet e firmare una richiesta di «claim». In realtà la firma concede a un drainer il permesso di spostare i loro token. Due ore dopo, gli altri canali del progetto pubblicano un avviso che l’account era compromesso. Ormai il danno è fatto. Vedi anche: App social crypto e reti in stile Farcaster spiegate.

Gli indizi: una ricompensa non annunciata, una scadenza breve, un dominio leggermente sbagliato, risposte limitate e nessun post corrispondente sul sito del progetto. Letture correlate: Falsi corsi di trading crypto e guru.

Checklist dei segnali d’allarme

Come verificare un annuncio

1. 1Controlla il sito ufficiale. La pagina delle notizie, il blog o un banner del sito ne parlano? Digita tu l’indirizzo; non seguire il link del post.
2. 2Controlla gli altri canali ufficiali. Guarda la documentazione del progetto, gli altri account social o il forum ufficiale. Di solito i team pubblicano lì un avviso in fretta quando un account è compromesso.
3. 3Confronta il dominio. Assicurati che il link corrisponda, carattere per carattere, al dominio indicato nella documentazione ufficiale. La nostra guida su come verificare che un sito sia quello ufficiale del progetto offre un metodo passo passo.
4. 4Aspetta. I claim e le migrazioni reali raramente richiedono di agire entro pochi minuti. Aspettare un’ora costa poco; la fretta può costare tutto.
5. 5Cerca messaggi firmati. Alcuni progetti pubblicano dichiarazioni firmate crittograficamente. Leggi come verificare un messaggio firmato da un progetto.

Come proteggerti nel tempo

• Salva nei preferiti i siti e le app ufficiali e usa solo quei preferiti.
• Usa un wallet «burner» separato con saldi ridotti per claim e mint.
• Attiva la simulazione delle transazioni o il clear signing se il tuo wallet li offre.
• Revoca regolarmente le approvazioni inutilizzate.
• Segui i progetti su più di un canale per poter verificare rapidamente.

Cosa fare se ci sei cascato

• Hai solo visitato il sito: chiudilo e non scaricare nulla di ciò che offriva.
• Hai collegato e firmato: revoca le approvazioni e sposta gli asset in un wallet sicuro.
• Hai inserito la seed phrase: crea un nuovo wallet e trasferisci subito i fondi rimasti.

La nostra guida su cosa fare subito se il tuo wallet è compromesso spiega ogni passaggio. Salva il post, il link e gli hash delle transazioni, e segnala il sito falso tramite il nostro modulo di segnalazione truffe. Per i passi successivi con piattaforme e autorità, leggi come segnalare una truffa crypto e cosa succede dopo.

In sintesi

Un account Twitter crypto hackerato sembra identico a quello vero perché è quello vero, temporaneamente nelle mani sbagliate. Considera non verificato qualsiasi post che ti chieda di collegare un wallet finché non lo confermi sul sito ufficiale o su un altro canale ufficiale. Pochi minuti di controllo bloccano il modo più comune in cui questi furti di account si trasformano in perdite.