Phishing
In breve Il phishing è una truffa che ti induce a rivelare la seed phrase o a firmare una transazione malevola tramite siti, messaggi o finto supporto.
Il phishing è un'impersonificazione usata per rubare. L'attaccante si finge un wallet, un exchange, un progetto o un addetto al supporto e ti spinge a consegnare informazioni segrete o ad approvare qualcosa che non approveresti mai consapevolmente. Nel mondo crypto, un solo phishing riuscito può svuotare un wallet in pochi secondi, e i trasferimenti non sono reversibili.
Gli schemi più comuni sono siti web falsi con domini molto simili agli originali, annunci sponsorizzati nei motori di ricerca che portano a dApp clonate, messaggi privati da finti operatori del supporto, account di progetti hackerati che pubblicano un link per il "claim" e token ricevuti in airdrop che rimandano a un sito truffa. L'obiettivo è la tua seed phrase o la tua chiave privata, oppure una firma: un'approvazione di token, un permit o una transazione che invia i tuoi asset a un wallet drainer.
I trader di token a piccola capitalizzazione sono bersagli frequenti perché collegano il wallet a molti siti nuovi, inseguono airdrop e presale e frequentano chat affollate dove si nascondono i truffatori. L'urgenza di un lancio o di una finestra di claim limitata è esattamente ciò che i phisher sfruttano. Una volta che gli asset sono usciti, di rado c'è qualcuno a cui rivolgersi.
Non inserire mai la seed phrase in un sito, in un modulo o in una chat: nessun servizio legittimo te la chiede. Salva nei preferiti i siti reali che usi ed evita di cliccare su link ricevuti in DM, risposte o annunci. Leggi cosa ti chiede di firmare il wallet e diffida delle approvazioni illimitate o delle firme che non capisci. Tieni un burner wallet separato per i siti nuovi, conserva le holding a lungo termine in un hardware wallet e controlla e revoca regolarmente le vecchie approvazioni dei token.