I malware crypto possono registrare ciò che digiti, sostituire gli indirizzi negli appunti, rubare sessioni del browser o alterare ciò che mostra il wallet. Usa un sistema operativo aggiornato, software ridotto al minimo, firma protetta da hardware per fondi significativi e verifica dell’indirizzo tramite un canale separato.
Come funziona il problema#
Un keylogger è soltanto una categoria. Gli infostealer prendono di mira cookie degli exchange e dati delle estensioni; i malware degli appunti sostituiscono l’indirizzo copiato con uno simile dell’aggressore; gli strumenti di accesso remoto consentono a un operatore di agire direttamente.
Il malware può restare silenzioso e attendere una transazione di valore. L’assenza di finestre sospette o di rilevamenti antivirus non dimostra che il dispositivo sia pulito.
Come prendere la decisione finale#
Un hardware wallet riduce il rischio di estrazione delle chiavi, ma devi verificare destinatario e importo sul display attendibile: un malware può modificare schermo e appunti del computer.
Se hai digitato la seed o una chiave privata sul dispositivo sospetto, considera compromesso il segreto anche dopo una pulizia. Crea nuovo materiale di recupero da un ambiente affidabile.
Procedura operativa#
- Interrompi l’attività finanziaria sul dispositivo sospetto. Non accedere a exchange, non collegare wallet e non provare un’altra transazione per «controllare».
- Disconnettilo dalle reti e conserva le prove se si è verificata una perdita. Registra ora, avvisi, processi e file senza alterare inutilmente il sistema.
- Cambia credenziali di email ed exchange da un dispositivo pulito. Parti dall’email di recupero, usa password nuove e sostituisci i fattori potenzialmente intercettati.
- Revoca sessioni e chiavi API. Controlla inoltri email, dispositivi fidati, permessi API e indirizzi di prelievo.
- Reinstalla il sistema o fai pulire professionalmente il dispositivo prima di ripristinare l’accesso al wallet. Per una compromissione seria, la reinstallazione verificata è più affidabile di una singola scansione.
Evita queste scorciatoie#
- Copiare la seed phrase in un campo password. Browser, appunti e keylogger possono registrarla; un successivo cambio di password non ruota le chiavi blockchain.
- Installare software di trading pirata o estensioni non ufficiali. Il file può includere infostealer anche se l’interfaccia sembra autentica.
- Considerare l’antivirus prova che il dispositivo sia pulito. È un livello utile, non una garanzia contro minacce nuove o mirate.
- Ripristinare il wallet prima di rimuovere l’infezione. Il nuovo accesso può esporre nuovamente chiavi e sessioni all’aggressore.
Un contenimento valido deve produrre account, wallet e dispositivo nuovamente separati dal sistema compromesso, non soltanto un messaggio di scansione completata.
Conferma il risultato#
Non giudicare la bonifica dal solo esito dell’antivirus. Verifica sessioni, credenziali, chiavi API e integrità del dispositivo con prove datate.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Attività finanziaria interrotta | Dispositivo isolato e ora annotata | La seed viene copiata in un campo password |
| Rete scollegata e prove preservate | File e screenshot originali senza segreti | È stato installato software pirata o non verificato |
| Credenziali cambiate da un sistema pulito | Sessioni e fattori ruotati | L’antivirus è l’unica prova di pulizia |
Conserva hash, numeri di pratica o screenshot datati quando aiutano a documentare l’incidente, ma escludi seed phrase, chiavi private e codici di autenticazione.
Domande frequenti#
L’antivirus può rilevare qualsiasi stealer crypto?
No. È un livello di difesa, non una garanzia. Aggiornamenti, provenienza del software e verifica delle transazioni restano essenziali.
Devo cambiare la seed dopo un malware?
Se seed o chiave privata sono state digitate o conservate sul dispositivo infetto, migra verso un wallet appena generato.
Come posso verificare la sostituzione degli appunti?
Confronta l’intero indirizzo incollato con quello previsto e con il display hardware; non controllare soltanto i primi e gli ultimi caratteri.
Guide correlate#
Fonti#
- Ethereum.org: sicurezza e prevenzione delle truffe
- MetaMask: sicurezza del wallet
- CISA: evitare ingegneria sociale e phishing
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
