Un falso airdrop ruba fondi attirando l’utente su un sito clone, chiedendo la seed phrase oppure ottenendo una firma o approvazione token malevola. Una richiesta legittima non necessita mai della frase di recupero e nessun token «gratuito» vale una firma di cui non sai spiegare gli effetti.
Come funziona la truffa#
L’esca dell’airdrop sfrutta l’urgenza per ridurre i controlli. Il wallet può mostrare un messaggio vago mentre il sito richiede un’allowance illimitata, il permesso di operatore per una collezione NFT o una firma di dati strutturati che un drainer potrà usare in seguito.
Alcune campagne inviano token spam con un indirizzo web nel nome; altre rispondono sotto i post ufficiali con un account quasi identico oppure acquistano annunci sui motori di ricerca. Il premio apparente serve a portare l’utente nel punto in cui concede autorità sul wallet.
Come prendere la decisione finale#
Rinuncia alla richiesta se non puoi verificare il contratto, se la scadenza compare soltanto in un messaggio privato o se il premio richiede un segreto. Il guadagno massimo è il token pubblicizzato, mentre la perdita potenziale comprende l’intero saldo e le autorizzazioni del wallet esposto.
Non affidarti al numero di partecipanti, ai commenti o a uno screenshot dell’annuncio. Verifica il programma tramite fonti ufficiali indipendenti e controlla che rete, contratto e regole coincidano.
Procedura operativa#
- Trova l’annuncio dal sito del progetto verificato in modo indipendente. Usa un segnalibro già controllato o digita il dominio noto, invece di seguire un link da messaggi, commenti o pubblicità.
- Conferma blockchain, contratto di claim e regole di idoneità su due canali ufficiali. Confronta l’indirizzo completo, la rete, le date e l’eventuale documentazione tecnica.
- Usa un wallet di interazione di valore ridotto e senza permessi importanti. Non collegare il wallet di risparmio a una richiesta sperimentale; trasferisci soltanto il gas o l’importo strettamente necessario.
- Simula o decodifica la transazione con uno strumento affidabile, se disponibile. Leggi asset, importi, spender e autorità. Una simulazione aiuta, ma non sostituisce la verifica del contratto e del dominio.
- Revoca i permessi non necessari al termine della richiesta. Attendi la conferma on-chain e controlla di nuovo allowance e operatori sulle reti utilizzate.
Evita queste scorciatoie#
- Seguire un risultato sponsorizzato o il link di un account di risposta. Marchio, avatar e testo possono essere copiati; riapri il progetto da un canale già verificato.
- Pagare un «deposito di verifica» per sbloccare il premio. Un airdrop non richiede l’invio di fondi a un indirizzo privato per dimostrare il possesso del wallet.
- Importare un token non richiesto in un sito di claim sconosciuto. Il token spam non prova l’esistenza di una ricompensa e può contenere un invito verso una pagina malevola.
- Pensare che il collegamento sia innocuo perché non compare un trasferimento. Il passaggio successivo può chiedere una firma o approvazione con effetti permanenti.
Un risultato sicuro non è soltanto un token apparso nel wallet: deve essere verificabile tramite contratto, transazione e saldo, senza segreti divulgati o permessi inutili rimasti attivi.
Conferma il risultato#
Non giudicare l’operazione dal solo messaggio di successo della pagina. Controlla la transazione sul block explorer, il contratto del token ricevuto e le autorizzazioni rimaste.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Annuncio trovato dal sito ufficiale verificato | URL esatto e screenshot datato senza dati sensibili | Il percorso parte da pubblicità o messaggio privato |
| Rete, contratto e requisiti coincidono su due fonti | Indirizzo completo confrontato con documentazione ufficiale | Le fonti mostrano indirizzi o reti diversi |
| Wallet di interazione privo di asset importanti | Saldo limitato e controllo preventivo delle allowance | Il sito richiede il wallet di risparmio o un segreto |
Conserva hash, numeri di pratica ufficiali o screenshot datati utili a documentare la truffa, ma escludi seed phrase, chiavi private e codici di autenticazione.
Domande frequenti#
Un token ricevuto tramite airdrop può svuotare da solo il wallet?
La semplice ricezione di un token normalmente non autorizza spese. Il rischio nasce quando interagisci con un contratto o sito malevolo, firmi un permit o concedi un’approvazione.
Perché una richiesta airdrop può richiedere gas?
Una richiesta on-chain reale può comportare una commissione di rete, ma il pagamento del gas non dimostra che contratto e sito siano legittimi.
Devo nascondere i token spam?
Sì, se il wallet offre questa funzione. Non visitare URL inseriti nel nome o nella descrizione del token e non tentare di venderlo tramite interfacce sconosciute.
Guide correlate#
Fonti#
- FTC: che cosa sapere su criptovalute e truffe
- FBI IC3: frodi di investimento in criptovalute
- Ethereum.org: prevenzione delle truffe
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
