Aumentare la sicurezza del Web3 e riconoscere le più comuni truffe di crittografia

Le criptovalute rappresentano una grande opportunità per creare un sistema finanziario più democratico ed equo, aiutando le persone a raggiungere una reale libertà finanziaria. Tuttavia, la piena sovranità sui propri beni richiede un'attenta implementazione di Sicurezza Web3 Le migliori pratiche per prevenire le più comuni truffe di criptovalute.

Poiché il mercato delle criptovalute non è ancora altamente regolamentato e gli pseudonimi consentono un parziale anonimato, i truffatori sono sempre pronti a sfruttare l'ignoranza degli utenti in materia di sicurezza Web3. In questo articolo dettagliato, esploreremo le truffe di criptovalute più comuni e analizzeremo come implementare efficacemente le misure di sicurezza. Quali sono le truffe di criptovalute più comuni che analizzeremo?

• Storia d'amore in criptovaluta
• Schemi Ponzi
• Manipolazioni pump-and-dump
• ICO false
• Impersonificazione di influencer
• Attacchi di avvelenamento degli indirizzi
• Attacchi di phishing
• Scambi falsi
• False offerte di lavoro
• Violazioni dei contratti smart
• Tappeto tirato
• Trucchi per lo scambio

Dopo aver suggerito le migliori pratiche per migliorare la sicurezza del Web3, analizzeremo tutte le truffe elencate.

Sicurezza Web3: Migliori pratiche per la tranquillità

Innanzitutto, esaminiamo più da vicino le migliori pratiche necessarie per implementare in modo efficiente la sicurezza del Web3. Come già detto, la piena sovranità sui propri fondi comporta una responsabilità maggiore rispetto all’affidarsi a intermediari centralizzati come le banche. Prima di iniziare a esplorare la finanza decentralizzata (DeFi) e le opportunità illimitate offerte dalla tecnologia blockchain, ci concentreremo sulla formazione e sull’implementazione misure di sicurezza per prevenire hack e truffe.

Istruzione e apprendimento

La sicurezza del Web3 può essere una sfida, ma il segreto è non smettere mai di imparare. Le criptovalute sono uno strumento per creare un sistema finanziario più inclusivo ed equo, ed è necessario che tutti siano disposti a imparare di più su di esse per ottenere la propria libertà finanziaria.

Un portafoglio sicuro

Sia che si utilizzi un portafoglio di custodia o non di custodiaè necessario affidarsi ai fornitori più affidabili. Se si applica una strategia a lungo termine basata su poche criptovalute selezionate, è consigliabile conservarle in un portafoglio hardware. Se invece si fa trading avanzato di criptovalute e si deve operare su una piattaforma, bisogna sempre scegliere in base alla liquidità, alla conformità e, soprattutto, alla sicurezza.

Conservazione sicura della frase di semi

Se state esplorando la DeFi, probabilmente utilizzate un portafoglio che può essere utilizzato solo attraverso chiavi private: la frase seme. Assicuratevi di conservare la seed phrase in un luogo sicuro, offline, che solo voi (e forse un genitore/partner) conoscete.

Autenticazione a due fattori (2FA)

Autenticazione a due fattori è lo standard per garantire una maggiore sicurezza dei propri account. Ciò significa che gli hacker devono violare almeno due dei tuoi metodi di accesso (ad esempio, l'e-mail e il numero di telefono) per accedere al tuo account.

Aggiornare regolarmente il software

Non siate i primi a installare l'ultimo aggiornamento, ma nemmeno gli ultimi. È consigliabile essere tra i primi utenti a testare la prima versione aggiornata del software, ma allo stesso tempo non bisogna tenerlo non aggiornato per molto tempo.

Verificare attentamente gli indirizzi

Controllare sempre due volte gli indirizzi prima di effettuare una transazione. Sulla blockchain, le transazioni non possono essere fermate né annullate. Assicuratevi che l'indirizzo sia corretto e considerate che i truffatori utilizzano tattiche avanzate per manipolarvi.

Sempre DYOR (fare le proprie ricerche)

Prima di effettuare qualsiasi investimento o pagamento, è bene documentarsi attentamente sull'azienda che lo sostiene, fate le vostre ricerchee cercare di riconoscere le comuni bandiere rosse. Ciò significa eseguire analisi fondamentali e tecniche, fare ricerche sul team, sul mercato, sul whitepaper, sulla token economy e altro ancora.

Attenzione alle truffe di criptovalute

I truffatori sono sempre pronti a sfruttare le vulnerabilità degli utenti. È ora di conoscere le truffe di criptovalute più comuni per essere pronti a riconoscerle e ad agire preventivamente.

Le truffe di criptovalute più comuni

Purtroppo, i tentativi di truffa nel settore delle criptovalute sono numerosi. Qui forniamo un elenco di quelle più comuni, perché il modo migliore per evitare di essere vittima di una truffa in criptovalute è essere istruiti e riconoscere immediatamente un tentativo di truffa dannoso. Ricordate inoltre di implementare gli standard di sicurezza più avanzati elencati in precedenza.

Truffe di cripto-romanzi

Una delle truffe più malvagie è il crypto romance. Il truffatore si rivolge a persone single su app di incontri, social media o community e inizia un primo contatto con la vittima, di solito inviando un messaggio via DM. I truffatori sono molto esperti nell'ottenere progressivamente la fiducia degli utenti e spesso si presentano come ragazze attraenti che operano nel trading di criptovalute. Una volta che l'utente si innamora dopo qualche settimana o qualche mese e dà piena fiducia, il truffatore introduce l'utente agli investimenti in criptovalute e chiede denaro per investire a suo nome. Si tratta ovviamente di una trappola, perché i truffatori non investiranno mai il denaro, ma presenteranno finti cruscotti di trading continuando a rubare denaro all'ignara vittima. Questo attacco di ingegneria sociale è molto manipolativo e malvagio perché sfrutta le vulnerabilità degli utenti. (Sapevate che spesso i truffatori non sono singoli attori malintenzionati ma prigionieri di organizzazioni criminali che li costringono a commettere truffe online, ad esempio in Parco KK? Questo non giustifica il truffatore, ma ci fa pensare che dall’altra parte dello schermo sia plausibile che ci sia un’altra persona sfortunata.)

Schemi Ponzi

Schemi Ponzi esistono da molto tempo, purtroppo, ma le criptovalute, per un certo periodo, hanno diffuso questo tipo di truffa. Si basano sul dare rendimenti ai primi investitori attraverso i fondi investiti dai nuovi investitori senza creare valore, ma solo gonfiando la bolla. Spesso è nascosta da reti di mercato piramidali di affiliazione, in cui le organizzazioni guadagnano dagli abbonati invece che dai prodotti o dalle tecnologie. Quando l'organizzazione non riesce a trovare nuovi investitori, lo schema si scarica su se stesso e la bolla scoppia. Gli unici a guadagnare dagli schemi di cripto-Ponzi sono il team e forse i primi affiliati, ma la maggior parte delle persone perde tutti i propri soldi. Fate sempre attenzione a verificare l'affidabilità del team, il whitepaper, l'economia dei token e altri fattori aggiuntivi per essere sicuri di non essere intrappolati in una truffa Ponzi.

Manipolazioni pump-and-dump

La truffa delle criptovalute è simile agli schemi Ponzi, poiché gli unici a beneficiarne sono gli organizzatori (i truffatori). In un truffa del pump-and-dumpIl team, sempre anonimo, crea un clamore sul lancio di un progetto crittografico che promette alti ritorni sugli investimenti e piani rivoluzionari. Una volta che l'hype e la FOMO crescono, il team lancia il token e poi vende tutte le sue partecipazioni, scaricando sui nuovi investitori che nella maggior parte dei casi perdono tutti i loro soldi. In questa truffa, è necessario verificare attentamente tutte le possibili bandiere rosse. Ricordate: se è troppo bello per essere vero, allora è troppo bello per essere vero. Non fidatevi mai di chi promette ROI non plausibili a breve termine e non fidatevi mai di un team anonimo.

ICO false

In falso Offerte iniziali di monete (ICO)I truffatori spesso duplicano il sito web di una ICO legittima, cambiando solo un piccolo dettaglio, come una lettera nell'URL del sito. Non è facile riconoscere queste ICO false perché i truffatori sono solitamente molto precisi nel replicare i siti web legittimi. Controllate sempre due volte l'URL e non cliccate mai su link sospetti. Se dubitate della legittimità del sito web, potete utilizzare alcuni siti web che offrono strumenti di rilevamento delle truffe. 

Tuttavia, in alcuni casi, le ICO false sono progetti unici creati solo per far interagire gli utenti con codici intelligenti dannosi, cercando di prosciugare il patrimonio del loro portafoglio. Fate attenzione e controllate due volte sia l'URL che l'affidabilità del progetto.

Imitazione di influencer

Qualche tempo fa, tramite gli annunci pubblicitari di YouTube, è stata diffusa una famosissima truffa basata sull’usurpazione dell’identità di un influencer del mondo delle criptovalute, ed è davvero pazzesca! I truffatori hanno aggirato i sistemi di sicurezza degli annunci di YouTube e hanno promosso un video falso in cui Brad Garlinghouse, CEO di Ripple, parlava di un’iniziativa a premi. “Tutte le persone che invieranno XRP a questo indirizzo riceveranno il doppio dell’importo inviato. È un giveaway esclusivo!”. Ovviamente si trattava di una truffa: grazie a strumenti di intelligenza artificiale, i truffatori hanno replicato la sua voce e l’hanno inserita in un video già esistente. Purtroppo, molte persone sono cadute vittime di questa truffa legata a un giveaway di criptovalute: hanno inviato il proprio denaro a quell’indirizzo ma non hanno mai ricevuto indietro i fondi. Come sempre, se l’offerta sembra troppo bella per essere vera, probabilmente lo è, indipendentemente da chi sembri promuoverla.

Attacchi di avvelenamento degli indirizzi

Si tratta di una truffa molto perversa. In questo caso, i truffatori effettuano uno scrape delle transazioni su blockchain explorer, alla ricerca di utenti che effettuano transazioni di grandi dimensioni e che di solito le inviano allo stesso indirizzo. I truffatori identificano la vittima, replicano l'indirizzo con cui la vittima interagisce abitualmente e cambiano solo un numero dell'indirizzo. 

Successivamente, utilizzando un indirizzo falso simile, i truffatori inviano una piccola somma in criptovaluta alla vittima, inserendo così il proprio indirizzo tra le ultime transazioni effettuate dalla vittima. In questo modo, la vittima, che spesso interagisce con un indirizzo molto simile a quello dei truffatori, probabilmente copierà e incollerà l’indirizzo dei truffatori nella transazione successiva, inviando il denaro all’indirizzo sbagliato. Purtroppo, in attacchi di avvelenamento degli indirizziSe i truffatori manipolano in modo sofisticato la percezione della vittima, il denaro è impossibile da recuperare.

Attacchi di phishing

Questi attacchi vengono spesso eseguiti attraverso mail malevole in cui i truffatori cercano di ottenere l'accesso alle informazioni private dell'utente, come le password e le chiavi private dei portafogli di criptovalute. Le e-mail spesso replicano piattaforme legittime e contengono una richiesta urgente o un'offerta allettante, come la possibilità di richiedere bonus, partecipare a un'offerta speciale o risolvere un problema di sicurezza. Come potete immaginare, queste e-mail sono false e non dovete cliccare su nessuno dei loro link o fornire informazioni personali. I truffatori sono sempre pronti a utilizzare le informazioni e i dati personali degli utenti per rubare fondi e vendere le loro informazioni. Siate consapevoli e non fornite mai informazioni personali e password. In caso di dubbio, non cliccate su alcun link o allegato, ma contattate direttamente la piattaforma utilizzando le informazioni di contatto ufficiali.

Scambi falsi

I truffatori replicano exchange e piattaforme legittime e, come spesso accade con le ICO fasulle, modificano solo un piccolo dettaglio, come una lettera nell’URL. Replicando i siti web legittimi, il truffatore cerca di ottenere le credenziali degli utenti per accedere all’exchange legittimo e rubare i loro fondi. A volte, cercano anche di convincere gli utenti a depositare il proprio denaro su un exchange falso per sottrarre direttamente i loro asset. Inoltre, in altri casi, i truffatori utilizzano exchange fasulli nelle truffe sentimentali legate alle criptovalute per far credere agli utenti che i loro asset stiano crescendo e che il loro valore stia aumentando. Tuttavia, la dashboard di trading è falsa, poiché l’exchange non esiste, e gli asset vanno persi.

False offerte di lavoro

I truffatori contattano gli utenti tramite messaggi diretti, solitamente su Telegram, Discord o Twitter, e propongono loro opportunità di lavoro. Una volta stabilito il contatto con l’utente e suscitato l’interesse della vittima, le assegnano piccoli compiti e le versano regolarmente piccole somme in criptovalute. Dopo essersi guadagnati la fiducia degli utenti inviando loro il primo pagamento, li manipolano chiedendo un anticipo per l’acquisto di alcuni strumenti o abbonamenti. Di conseguenza, in alcuni casi, la vittima viene convinta a inviare criptovalute ai truffatori per poter continuare a collaborare. Tuttavia, non appena la vittima effettua una transazione di importo leggermente superiore, i truffatori scompaiono con il denaro rubato. Essere consapevoli di chi offre lavoro entrando nei vostri DM. È davvero poco plausibile che un imprenditore legittimo assuma persone in questo modo, ed è chiaramente una truffa.

Violazioni dei contratti smart

A volte i truffatori attaccano gli smart contract con un'iniezione di codice maligno, che può causare gravi danni. Ottenendo l'accesso a uno smart contract, i truffatori possono infettare i portafogli degli utenti collegati allo smart contract. Nei casi più gravi, i truffatori, avendo accesso al contratto smart collegato ai portafogli degli utenti, possono accedere ai fondi degli utenti e prosciugare i loro portafogli; tutti i contratti smart devono essere controllati da esperti esterni e team affidabili per verificare che non sia possibile violarli. È consigliabile non firmare transazioni con contratti smart di progetti ambigui perché potrebbero essere violati o compromessi e infettare il vostro portafoglio.

Tappeto tirato

Nei rug pull, simili agli schemi pump and dump, i truffatori svaniscono nel nulla dopo aver raccolto il denaro dei clienti. Spesso creano progetti con promesse false e ambiziose e con aspettative elevate, creando clamore e FOMO (paura di perdersi). Dopo la vendita dei token, scompaiono improvvisamente (o gradualmente) lasciando tutti gli investitori senza soldi. Una variante dei “classici” rug pull è rappresentata dagli slow rug pull, in cui i truffatori mettono in atto la truffa nell’arco di un lungo periodo, continuando a offrire false promesse e prosciugando la liquidità degli investitori. Tuttavia, la loro presenza nelle comunità e l’attività di marketing diminuiscono gradualmente, e il vero obiettivo del progetto diventa lentamente chiaro: sottrarre i fondi degli utenti senza offrire in cambio alcun valore concreto, ma solo false promesse.

Hack di scambio

Se non possiedi le tue chiavi, non possiedi le tue monete; inoltre, se ti affidi a una piattaforma che non è affidabile e sicura, potresti diventare vittima di attacchi hacker ai danni dell’exchange. Infatti, conservando i fondi su piattaforme di terze parti, affidi la sicurezza dei tuoi asset alle misure di sicurezza dell’exchange stesso. Verifica sempre la reputazione dell’exchange e assicurati che utilizzi misure di sicurezza avanzate, come i protocolli Fireblocks e i servizi di custodia degli asset di Coinbase. Assicurati sempre che l’exchange o la piattaforma che stai utilizzando adotti pratiche di sicurezza avanzate. Altrimenti, non potrai stare tranquillo.

Sicurezza Web3: Evitare le comuni truffe di crittografia e riconoscere le bandiere rosse

Per concludere la nostra analisi, vi consigliamo vivamente di continuare a informarvi sulla sicurezza e sulle best practice di Web3, tra cui Riconoscere le truffe di criptovaluta più comuni analizzando le possibili bandiere rosse. Qui, infine, vi diamo alcune delle ultime possibili bandiere rosse che dovreste analizzare per capire se un progetto o una piattaforma potrebbero essere una truffa:

• Promesse irrealistiche di rendimenti elevati
• Mancanza di trasparenza e team anonimo
• Un whitepaper o un sito web scritto male
• FOMO e tattiche di pressione
• Nessuna tabella di marcia verificabile o piani poco chiari
• Messaggi e offerte di lavoro non richieste
• Mancanza di impegno da parte della comunità
• Contratti intelligenti non verificati
• URL sospetti
• Collaborazioni o sponsorizzazioni false 
• Richieste di chiavi private o frasi seed

Ci auguriamo che questa guida possa essere utile sia agli appassionati di criptovalute più esperti che ai neofiti. Raccomandiamo vivamente di adottare le misure di sicurezza Web3 più avanzate e di verificare sempre con attenzione che il progetto o la piattaforma non presenti i segnali di allarme sopra indicati. A TrakxSiamo orgogliosi di implementare le misure di sicurezza più avanzate per garantire la massima tranquillità ai nostri utenti.