L’assistenza di un exchange non deve chiedere seed phrase, chiave privata, password, codice 2FA o un trasferimento verso un presunto «wallet sicuro». Se qualcuno ti contatta per primo, interrompi la conversazione e apri un nuovo caso dal sito salvato nei preferiti o dall’app ufficiale dell’exchange.
Procedura passo passo#
- Smetti di rispondere e non aprire il link alla pratica fornito dal contatto. Non installare software, non condividere lo schermo e non dettare codici mentre verifichi l’identità.
- Apri in modo indipendente l’app ufficiale o un dominio salvato. Digita il dominio conosciuto o usa un segnalibro verificato, senza riutilizzare numeri o link presenti nel messaggio sospetto.
- Controlla se la pratica esiste nel centro assistenza autenticato. Confronta numero, oggetto e stato. Se non compare, avvia una nuova richiesta e segnala il contatto.
- Cambia credenziali e revoca sessioni se hai condiviso dati di accesso. Proteggi prima l’email di recupero da un dispositivo pulito, poi ruota password, chiavi API e fattori compromessi.
- Conserva la conversazione e segnala l’account che impersona lo staff. Salva nome utente, numero, intestazioni email, link, indirizzi e timestamp prima di bloccarlo.
Il principio fondamentale#
Gli impostori sfruttano momenti reali di stress: un prelievo in ritardo, un account bloccato o un reclamo pubblico. Copiano l’immagine dello staff, inventano un numero di pratica e creano urgenza affinché la vittima eviti i normali canali di assistenza.
Separa ciò che puoi verificare prima di agire da ciò che potrà essere monitorato soltanto dopo. Nessun presunto operatore deve ricevere il controllo di un wallet o dispositivo durante la verifica.
Quando fermarsi o cambiare strada#
L’assistenza reale può discutere lo stato dell’account all’interno di un canale autenticato. Non può riparare un wallet non custodial apprendendone il segreto né garantire il recupero dopo che hai inviato asset altrove.
Chiudi la conversazione se ti viene chiesto di mantenere la pratica segreta, spostare fondi, aggirare le impostazioni di sicurezza o approvare una richiesta non visibile nel centro ufficiale.
Segnali di pericolo#
- Software di accesso remoto presentato come strumento di diagnosi. Può esporre password, seed, codici e l’intero dispositivo.
- Un «wallet di sicurezza» controllato dall’assistenza. Un vero operatore non ti chiede di trasferire fondi a un indirizzo che controlla.
- Richiesta di condividere lo schermo con frase di recupero o codice QR. Questo può esporre il segreto principale; cambiare poi la password non è sufficiente.
- Pressione a nascondere il caso all’exchange. Serve a impedire la verifica indipendente e a isolare la vittima.
Prove da conservare#
Non considerare autentico il contatto perché mostra un numero di pratica o conosce informazioni pubbliche. Verifica ogni elemento dall’account ufficiale.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| Conversazione sospesa senza aprire il link | Copia del messaggio con timestamp | Viene proposto accesso remoto o condivisione schermo |
| App o dominio ufficiale aperti separatamente | URL esatto e sessione autenticata | Il contatto insiste su un «wallet sicuro» esterno |
| Pratica verificata nel centro assistenza | Numero e stato visibili nell’account | Vengono chiesti seed, password o codici 2FA |
Conserva hash, numeri delle pratiche ufficiali o screenshot datati quando documentano il caso, ma escludi seed phrase, chiavi private e codici di autenticazione.
Domande frequenti#
Il personale di un exchange può telefonarmi?
Le politiche variano, ma una chiamata in entrata non prova l’identità. Ricollegati tramite il centro assistenza ufficiale prima di compiere qualsiasi azione.
Posso verificare un numero di pratica?
Soltanto nel servizio autenticato o tramite un nuovo contatto ufficiale. Un numero convincente scritto in un messaggio può essere inventato.
Che cosa faccio se ho installato software di accesso remoto?
Disconnetti il dispositivo, rimuovi il software, esegui una scansione da un ambiente affidabile e cambia le credenziali da un dispositivo pulito.
Guide correlate#
Fonti#
- FTC: che cosa sapere su criptovalute e truffe
- FBI IC3: frodi di investimento in criptovalute
- Ethereum.org: prevenzione delle truffe
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
