Carica documenti d’identità soltanto nel flusso KYC autenticato di un servizio verificato, dopo aver confermato perché sono richiesti, chi li tratta e come vengono protetti. Una richiesta inviata in chat, come allegato email o tramite un modulo non correlato può favorire sia il furto d’identità sia una frode crypto.
Prima di inviare qualsiasi dato#
Un selfie con passaporto e una prova di residenza possono essere riutilizzati per aprire account, superare procedure di recupero deboli o creare impersonificazioni più convincenti. Il danno può continuare molto dopo la conclusione della transazione crypto.
L’aspetto del modulo non dimostra chi riceverà i file. Verifica entità giuridica, dominio, fornitore del servizio KYC e canale di caricamento prima di considerare legittimo il marchio mostrato.
Lista di controllo operativa#
- Verifica l’esatta entità giuridica e il dominio. Parti dal sito ufficiale trovato in modo indipendente e controlla quale società offre il servizio nel tuo Paese.
- Leggi informativa privacy e tempi di conservazione. Cerca finalità, base del trattamento, responsabile, trasferimenti internazionali, tempi di cancellazione e contatto per i diritti dell’interessato.
- Raggiungi la verifica dall’interno dell’account autenticato. Non usare moduli generici ricevuti in chat o email, anche se contengono loghi e numero di pratica.
- Applica una filigrana alla copia quando il fornitore lo consente, indicando finalità e data. Non coprire i dati richiesti e verifica prima che il documento modificato sia accettato.
- Conserva prova di quanto inviato e richiedi la cancellazione quando applicabile. Registra data, servizio, tipo di documento e informativa valida al momento, senza creare copie non protette.
Che cosa può ancora andare storto#
- KYC richiesto per sbloccare un premio non sollecitato. Il pretesto del premio serve a raccogliere documenti e può essere seguito da richieste di pagamento.
- Modulo ospitato su un servizio generico di condivisione file. Il marchio può essere copiato e il destinatario reale resta poco chiaro.
- Assistenza che chiede documenti nei messaggi diretti. Riapri la pratica nel centro autenticato e verifica se il metodo è davvero documentato.
- Caricamento di documenti aggiuntivi non previsti dal flusso ufficiale. Ogni file aumenta l’impatto del furto d’identità e richiede una motivazione specifica.
Impostazione prudente consigliata#
Non usare un servizio che non sa spiegare responsabile del trattamento, giurisdizione o canale sicuro di invio. Gli obblighi di conformità non giustificano la consegna del documento a un destinatario non verificato.
Riduci i dati condivisi a ciò che il flusso ufficiale richiede. Non inviare contemporaneamente password, codici 2FA, seed phrase o chiavi private: non fanno parte di una verifica d’identità legittima.
Come verificare il completamento#
Non affidarti soltanto al messaggio «Verifica inviata». Controlla lo stato nell’account autenticato e conserva una registrazione priva di dati sensibili superflui.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Entità giuridica e dominio verificati | URL e ragione sociale confrontati con fonti ufficiali | Il KYC serve a sbloccare un premio inatteso |
| Informativa e conservazione lette | Copia datata o riferimento alla versione applicabile | Il modulo non indica chi tratta i dati |
| Verifica aperta dall’account autenticato | Stato visibile nel centro ufficiale | L’assistenza richiede file in un messaggio privato |
Conserva numeri delle pratiche o screenshot datati quando aiutano a documentare il caso, ma escludi seed phrase, chiavi private, password e codici di autenticazione.
Domande frequenti#
Il KYC è sempre una truffa?
No. I servizi regolamentati possono avere obblighi legittimi di identificazione. Il rischio nasce da un richiedente non verificato o da un metodo di raccolta non sicuro.
Devo inviare il passaporto via email all’assistenza?
Soltanto se il fornitore verificato documenta espressamente quel metodo; in generale un portale autenticato di caricamento offre controlli migliori.
Che cosa faccio se ho inviato il documento a un truffatore?
Segnala il furto d’identità all’autorità competente, avvisa gli istituti finanziari interessati e monitora account e richieste di credito per eventuali abusi.
Guide correlate#
Fonti#
- FTC: che cosa sapere su criptovalute e truffe
- FBI IC3: frodi di investimento in criptovalute
- Ethereum.org: prevenzione delle truffe
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili e i documenti rubati possono alimentare altre frodi. Verifica ogni dominio e non condividere seed phrase, chiavi private, password o codici di autenticazione.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
