Truffe, attacchi informatici e frodi nel settore crypto

• Le truffe sfruttano l'entusiasmo intorno alle crypto, utilizzando tattiche come falsi bonus, truffe sentimentali e phishing per indurre persone e aziende a consegnare asset o informazioni sensibili.

• Le frodi legate alle crypto ricorrono a metodi più diretti di furto e manipolazione, tra cui gli schemi Ponzi e piattaforme o applicazioni di trading false.

• Gli attacchi informatici prendono di mira le vulnerabilità di exchange, wallet e smart contract e possono causare ingenti perdite finanziarie, minando la sicurezza e la fiducia nell'ecosistema crypto nel suo complesso.

Il mercato delle crypto sta crescendo rapidamente, attirando nuove tecnologie e nuovi utenti. Anche se questo è un momento entusiasmante per far parte di questo settore in rapida evoluzione, la crescita accelerata e le numerose tecnologie nuove e non ancora testate rendono il mercato un bersaglio allettante per i malintenzionati.

Truffatori, hacker e autori di frodi utilizzano tecniche che vanno dai semplici tentativi di phishing a complesse operazioni di hacking rivolte a exchange e wallet.

Capire i rischi e imparare a proteggerti è essenziale per chiunque operi nel mercato delle crypto.

Una truffa si verifica quando qualcuno viene ingannato e indotto a consegnare il proprio denaro o informazioni sensibili. I truffatori usano diverse tattiche per sfruttare l'entusiasmo e la complessità che circondano le criptovalute. Spesso fanno false promesse di rendimenti elevati o fingono di essere entità affidabili.

Queste pratiche ingannevoli si sono evolute insieme al mercato delle crypto, adottando metodi sempre più sofisticati per sfruttare sia i nuovi utenti sia gli investitori più esperti.

Sebbene esistano molti tipi di truffe legate alle crypto, questi sono alcuni degli schemi più comuni in cui è probabile che gli utenti delle crypto si imbattano:

• Truffe di investimento: queste truffe attirano gli investitori con la promessa di rendimenti elevati. La Federal Trade Commission (FTC) riferisce che dal 2021 sono stati persi oltre 575 milioni di $ a causa di truffe di investimento in crypto.
• Truffe sentimentali: i criminali informatici utilizzano piattaforme di incontri per instaurare relazioni e convincere le vittime a inviare loro criptovalute o a investire in false opportunità legate alle crypto. La FBI ha riferito che, nel solo 2022, 19.050 vittime hanno dichiarato perdite per 739 milioni di $ a causa di truffe sentimentali.
• Truffe di phishing: I truffatori di phishing usano email o siti web falsi per indurre le persone a fornire informazioni personali o asset crypto. Spesso imitano aziende legittime, come dApp ed exchange, per apparire più convincenti.
• Falsi bonus in crypto: i truffatori possono offrire rendimenti allettanti sugli investimenti, ad esempio promettendo di raddoppiare qualsiasi criptovaluta inviata al loro wallet, per poi trattenere i fondi. Queste truffe utilizzano generalmente i social media o annunci a pagamento per raggiungere le potenziali vittime.
• Truffe di impersonificazione e governative: i truffatori che si spacciano per altri fingono di rappresentare aziende note o agenzie governative, sostenendo che esista un problema risolvibile pagando in crypto.
• Truffe legate al lavoro: i truffatori si spacciano per aziende crypto affidabili che offrono il lavoro dei sogni, flessibilità lavorativa da remoto, stipendi elevati e opportunità “esclusive”. Una volta che hai abboccato, potrebbero chiederti i dati del wallet, depositi di crypto per “l'attrezzatura” o indurti a trasferire fondi per loro.

Proteggerti dalle truffe nel mondo crypto richiede una combinazione di prudenza, informazione e utilizzo di servizi affidabili.

Ecco alcuni passaggi pratici ed esempi che possono aiutarti a rimanere al sicuro.

• Usa wallet ed exchange affidabili: scegli wallet ed exchange crypto conosciuti e ampiamente utilizzati, come MetaMask, Kraken e Uniswap. Queste piattaforme adottano rigorose misure di sicurezza e vantano una comprovata affidabilità.
• Verifica l'autenticità: prima di utilizzare qualsiasi servizio crypto, verificane l'autenticità. Per i siti web, assicurati che l'URL inizi con "https://" e cerca il simbolo del lucchetto nella barra degli indirizzi, che indica una connessione sicura. Per le app, scaricale solo dagli store ufficiali, come Google Play o l'Apple App Store, e leggi recensioni e valutazioni.
• Attiva l'Autenticazione a due fattori (2FA): quando possibile, attiva la 2FA sui tuoi account crypto. Questo aggiunge un ulteriore livello di sicurezza, rendendo più difficile per gli utenti non autorizzati accedere al tuo account anche se conoscono la tua password.
• Diffida delle offerte non richieste: se ricevi un'offerta inaspettata, soprattutto se promette profitti rapidi o richiede un'azione urgente, è probabile che si tratti di una truffa. Le aziende legittime raramente fanno pressione sui propri clienti in questo modo.
• Fai ricerche prima di effettuare un investimento: risorse come CoinMarketCap, DeFiLlama o Token Terminal possono essere utili per analizzare le criptovalute, la loro posizione sul mercato e metriche importanti come il valore totale bloccato (TVL). Se stai pensando di acquistare, è importante verificare la legittimità del progetto leggendo il whitepaper, esaminando il background del team e cercando il feedback della community su Twitter (X) o Discord.
• Non condividere mai informazioni personali: non comunicare mai a sconosciuti informazioni personali, come le tue chiavi private o i tuoi dati identificativi. I soggetti legittimi non ti chiederanno mai le tue chiavi private o le tue password.
• Informati: rimani aggiornato sulle tattiche più comuni delle truffe seguendo le notizie crypto su piattaforme come CoinDesk o Cointelegraph. La conoscenza è potere e conoscere le tendenze più recenti delle truffe può aiutarti a evitarle.

Seguendo queste linee guida, puoi ridurre significativamente il rischio di cadere vittima di una truffa crypto. Prenditi il tempo necessario per verificare ogni cosa e prendi decisioni consapevoli basate su ricerche approfondite.

La compromissione di un account, o account takeover (ATO), spesso chiamata “hack”, è un tipo di crimine informatico che si verifica quando un soggetto malintenzionato, o “attaccante”, riesce a prendere il controllo dell'account online di un utente legittimo. Può trattarsi di un account email, di un conto bancario online o di account sui social media. 

Di recente, l'intelligenza artificiale ha svolto un ruolo significativo nella compromissione degli account, soprattutto nelle campagne di phishing. Nel 2024, circa il 73% delle email di phishing presentava qualche forma di utilizzo dell'intelligenza artificiale durante l'analisi; la percentuale è salita a quasi il 91% quando le email sono state esaminate più attentamente alla ricerca di modifiche piccole ma significative, come l'oggetto, il modello o il contenuto.

Con l'evoluzione dei software blockchain e delle criptovalute, anche le tecniche di hacking si evolvono, ma eccone alcune tra le più comuni.

• Hack di un exchange: prende di mira gli exchange di criptovalute per accedere ai fondi degli utenti e ai dati sensibili. Poiché la sicurezza degli exchange crypto è diventata più robusta nel corso degli anni, questi attacchi sono diventati meno comuni, ma rappresentano ancora una minaccia. 
• Hack di dispositivi personali: sfrutta le vulnerabilità di smartphone o computer per accedere a wallet o account crypto.
• Hack delle email: utilizza phishing o malware per prendere il controllo degli account email e reimpostare le password, ottenendo così accesso non autorizzato agli asset crypto.
• Hack di smart contract: consiste nello sfruttare bug nel codice di un progetto's per sottrarre fondi o manipolare i prezzi.

• Utilizza hardware wallet: per conservare grandi quantità di criptovaluta, gli hardware wallet o i wallet in cold storage, come Ledger e Trezor, offrono un ulteriore livello di sicurezza mantenendo le chiavi private offline.
• Attiva l'autenticazione a due fattori (2FA): utilizza sempre la 2FA sugli exchange e sui wallet, ove possibile, aggiungendo un ulteriore livello di sicurezza oltre alla password.
• Presta attenzione agli smart contract: quando investi in progetti DeFi, verifica gli audit di sicurezza e il track record del progetto's. Cerca progetti che siano stati sottoposti ad audit di sicurezza approfonditi da parte di aziende affidabili come Quantstamp.
• Rimani informato: tieniti aggiornato sulle più recenti pratiche di sicurezza e sulle potenziali vulnerabilità. Segui i ricercatori di sicurezza e le aziende che effettuano audit, come Hacken o Trail of Bits. Queste aziende sono in prima linea nella sicurezza crypto e possono fornire avvertimenti tempestivi su nuovi tipi di attacchi e vulnerabilità.

Proteggi la tua email: molti attacchi crypto iniziano con una violazione dell'email. Utilizza un indirizzo email dedicato e sicuro per le tue transazioni crypto e non condividere mai la password della tua email.

La frode consiste in pratiche ingannevoli da parte di soggetti malintenzionati per sottrarre denaro o informazioni direttamente a persone o organizzazioni. A differenza delle truffe, che possono basarsi sulla persuasione, la frode riguarda soprattutto il furto e la manipolazione senza che la vittima ne sia a conoscenza o abbia dato il proprio consenso.

La frode crypto è diventata una preoccupazione crescente parallelamente all'aumento dell'adozione delle criptovalute. I truffatori sfruttano la natura anonima e decentralizzata della tecnologia blockchain per commettere vari tipi di frode, da siti web che pubblicizzano token o NFT falsi fino a sofisticati schemi Ponzi.

• Schemi Ponzi: gli schemi Ponzi promettono agli investitori rendimenti elevati con rischi minimi o nulli. In realtà, questi rendimenti vengono pagati con il capitale dei nuovi investitori, non con i profitti generati dagli investimenti dichiarati. Finché i nuovi investitori continuano a versare fondi, chi gestisce lo schema Ponzi può utilizzare i fondi dei nuovi investitori per pagare quelli precedenti e mantenere in vita lo schema. Tuttavia, quando il flusso di nuovo denaro si interrompe, questi tipi di schemi spesso crollano, causando perdite ingenti agli investitori coinvolti.
• Scam piramidali: analogamente agli schemi Ponzi, gli schemi piramidali si basano sul reclutamento di nuovi membri per generare rendimenti per coloro che occupano posizioni più elevate nella struttura. Ai partecipanti viene spesso richiesto di sostenere costi iniziali e vengono promessi guadagni per aver coinvolto altre persone nello schema. Il sistema dipende da una crescita continua per mantenersi, ma inevitabilmente fallisce quando diventa impossibile reclutare nuovi membri, causando il crollo della piramide e lasciando ai partecipanti entrati più tardi l'onere delle perdite.
• Manipolazione del mercato (pump and dump): alcuni gruppi gonfiano artificialmente il prezzo di una criptovaluta per attirare investitori, poi vendono i propri asset detenuti quando il prezzo raggiunge il picco, facendo crollare il valore e lasciando i nuovi investitori con token privi di valore.

• Utilizza piattaforme affidabili: scegli piattaforme consolidate per fare trading e investire. Ciò implica svolgere verifiche approfondite e ricerche autonome per individuare piattaforme affidabili.
• Verifica i dettagli del progetto: per le prevendite di token e i listing, esamina attentamente il whitepaper, il background del team e la roadmap del progetto. I progetti autentici hanno generalmente obiettivi trasparenti e un piano chiaro e realizzabile per raggiungerli.
• Presta attenzione ai feedback della community: piattaforme come Discord, Telegram e Twitter (X) ospitano community in cui gli utenti condividono esperienze e avvertimenti riguardo alle attività fraudolente.
• Presta attenzione alle informazioni personali: non condividere mai le chiavi private. Le aziende legittime non ti chiederanno queste informazioni. Prima di inserire informazioni personali sensibili, verifica attentamente di trovarti su un sito web legittimo. Salvare i link nei preferiti è un ottimo modo per assicurarti di non trovarti su una pagina fraudolenta.

Rimanendo informato e prudente, puoi navigare nel mercato crypto in modo più sicuro, riducendo il rischio di cadere vittima di frodi. Ricorda: se un'opportunità di investimento sembra troppo bella per essere vera e richiede rischi minimi o nulli in cambio di rendimenti elevati, è probabilmente un segnale di frode. 

Svolgi verifiche approfondite e dai priorità alla sicurezza per proteggere i tuoi asset.

L'approccio proattivo di Kraken alla sicurezza, unito al suo impegno nella formazione dei clienti, rappresenta un punto di riferimento nel settore e offre una piattaforma sicura per fare trading di asset digitali.

Registrati oggi per un account gratuito!