Le truffe cripto più comuni e come evitarle

Le truffe cripto più comuni funzionano convincendoti a fare una di tre cose: mandare monete a qualcuno, rivelare la tua seed phrase o firmare una transazione che non hai capito. Poiché un trasferimento su blockchain non si può annullare, raramente si torna indietro. Nel 2024 l'Internet Crime Complaint Center dell'FBI ha registrato circa 9,3 miliardi di dollari di perdite segnalate legate alle criptovalute, per la maggior parte frodi sugli investimenti.

Piattaforme d'investimento false

Qualcuno conosciuto online — su un'app di incontri, in una chat di gruppo, tramite un messaggio arrivato «per sbaglio» — costruisce fiducia per settimane, poi ti presenta una piattaforma di trading su cui gli è andata bene. Il sito mostra il tuo deposito che cresce. Quando provi a prelevare, ci sono «tasse» o «commissioni» da pagare prima, e il denaro non esce mai, perché la piattaforma non è mai stata reale. La regola: se qualcuno che non hai mai incontrato di persona ti indirizza verso una piattaforma, fermati.

Falsa assistenza

Pubblichi una domanda su una transazione bloccata e nel giro di pochi minuti l'«assistenza» ti scrive, oppure cerchi il numero di supporto di un exchange e ne trovi uno falso. Ti guidano a «verificare» il tuo wallet, cioè a digitare la seed phrase nel loro modulo o ad approvare una transazione. La regola: la vera assistenza non ti scrive mai per prima e non chiede mai una seed phrase.

Siti e annunci di phishing

Una copia del sito di un vero exchange o wallet, spesso raggiunta tramite un annuncio nei risultati di ricerca o un'email, ti chiede di accedere o di collegare il wallet. La regola: salva nei preferiti i siti che usi e passa dai preferiti, e usa una passkey o una chiave di sicurezza — non funzionano su un dominio falso (2FA e passkey).

Giveaway e raddoppi

Una diretta video o un post di un nome famoso — spesso un account violato o un deepfake — promette di restituirti il doppio di qualunque cosa mandi. La regola: nessuno raddoppia i tuoi soldi. Tutto ciò che ti chiede di mandare prima è un furto.

Address poisoning

Un truffatore ti manda una cifra minima da un indirizzo che inizia e finisce con gli stessi caratteri di uno che usi, così compare nel tuo storico. La prossima volta che copi un indirizzo da quello storico, potresti copiare il suo. La regola: non copiare mai indirizzi dallo storico delle transazioni; prendili dai contatti salvati o dal destinatario, e controlla più dei primi e degli ultimi caratteri.

Approvazioni drainer

Su reti come Ethereum, una transazione può dare a un contratto il permesso di spostare i tuoi token in seguito. Una falsa pagina di airdrop o di mint ti chiede di firmarne una, e il contratto svuota il wallet. La regola: leggi ciò che firmi; se il wallet dice «approve» o «permit» per un sito di cui non ti fidi del tutto, rifiuta. Tieni i risparmi in un wallet che non si collega mai ad applicazioni.

Truffe di recupero

Dopo una perdita, le vittime vengono contattate da persone che offrono di recuperare il denaro a pagamento — a volte spacciandosi per avvocati o polizia. Prendono il compenso e spariscono. La regola: nessuno può annullare una transazione su blockchain a pagamento. Segnala le perdite direttamente alla polizia e al servizio nazionale di segnalazione delle frodi.

Cinque abitudini che fermano la maggior parte delle truffe

• Non condividere né digitare mai la seed phrase da nessuna parte, se non in un wallet che stai ripristinando.
• Tratta ogni messaggio non richiesto sulle cripto come ostile, per quanto amichevole.
• Raggiungi exchange e wallet solo tramite i tuoi preferiti.
• Manda prima una piccola somma di prova a ogni nuovo indirizzo, e verifica che sia arrivata.
• Considera l'urgenza, i rendimenti garantiti e le richieste di segretezza come segnali d'allarme.

Questa guida spiega come funzionano le cose. Non è consulenza finanziaria, d'investimento o fiscale. Qualcosa non torna? Scrivi a hi@perly.io e lo correggeremo.