Fare trading crypto in modo sicuro: come individuare le truffe nel 2024

Le truffe sono purtroppo emerse come una sfida importante e persistente nello spazio crypto, ed è pieno di malintenzionati che si nascondono nell'ombra. Supportate da tecnologie e strumenti avanzati, queste truffe sono diventate sempre più sofisticate e difficili da identificare.

Quindi, come puoi salvaguardare il tuo asset e proteggerti da potenziali minacce? Esploriamo i vari tipi di truffe riscontrati nel mondo crypto e impariamo come fare a individuarli prima che sia troppo tardi.

TL; DR

• Conosci i campanelli d'allarme: scopri le truffe comuni e i segnali di avvertimento che derivano dai tentativi di phishing e da altre attività fraudolente.

• Rafforza le tue difese: pratica buone abitudini di sicurezza informatica e mantieni le informazioni importanti, come la frase seme del tuo portafoglio crypto, il più sicuro possibile.

• Fai i compiti a casa: svolgi sempre le necessarie ricerche prima di negoziare una nuova criptovaluta, un nuovo NFT o altri asset digitali.

Il panorama delle truffe nel 2024

Le truffe rimangono una minaccia sempre presente nel settore delle criptovalute nel 2024, poiché tattiche consolidate trovano la loro strada nel settore e i criminali escogitano nuovi modi per utilizzare la tecnologia decentralizzata e gli asset digitali per prendere di mira le loro vittime. Tuttavia, i dati hanno dimostrato che il 2023 ha portato una diminuzione significativa del valore totale dei fondi persi a causa di truffe, hack ed exploit.

Secondo il De.Fi Rekt Report, le perdite totali di criptovalute hanno raggiunto 1,95 miliardi di dollari nel 2023, in calo rispetto agli oltre 47 miliardi di dollari persi nel 2022. Sebbene queste cifre migliori siano in parte dovute all'aumento delle misure di sicurezza, il totale del 2022 è stato gonfiato dal grave crollo di entità come FTX, Terra e Celsius.

Nel 2024, spetta agli operatori del settore crypto continuare a integrare solide misure di sicurezza nelle loro offerte e informare gli utenti su come proteggersi dalle frodi.

Quali tipi di truffe crypto ci sono là fuori?

Truffe "pig butchering"

Nella cosiddetta truffa "pig butchering", il truffatore instaura una finta relazione sentimentale o di amicizia con la vittima. L'obiettivo è quello di creare un rapporto di fiducia con la vittima prima di costringerla a investire o a fare trading attraverso una piattaforma fraudolenta, con la promessa di libertà finanziaria.

La truffa prende il nome dall'idea di far ingrassare un maiale da macello, poiché la vittima è convinta a consegnare sempre più delle proprie criptovalute prima che il criminale scompaia con il malloppo.

Truffa romantica

Le truffe romantiche sono simili alla truffa del pig butchering in quanto coinvolgono un criminale che instaura una relazione con la vittima. Tuttavia, qui, il criminale mira a creare l'illusione di una relazione romantica ed emotiva con la vittima prima di creare una falsa situazione in cui il criminale richiede un sostegno finanziario. Oggi, le criptovalute vengono sempre più utilizzate come mezzo per fornire questo presunto supporto finanziario, poiché le transazioni sono relativamente anonime e irreversibili.

Truffa sulle rimesse

Le truffe sulle rimesse seguono una semplice premessa. La vittima viene contattata da una società di investimento presumibilmente legittima che le chiede di investire un piccolo importo di criptovaluta per eventualmente sbloccarne una quantità molto più grande in ritorno. Il truffatore può quindi chiedere un ulteriore pagamento per coprire presunte tasse o commissioni, tutte parte del processo amministrativo. Il ritorno però non arriva mai, e il truffatore scompare. Questa truffa si basa sulla paura di essere tagliati fuori (FOMO) su un'opportunità finanziaria redditizia e sulle tattiche di pressione volte a convincere le vittime ad agire rapidamente e senza valutare appieno la situazione.

Phishing

• Truffe della seed-phrase e siti Web falsi: come dei doppelganger ingannevoli, alcuni truffatori creano siti Web falsi che imitano piattaforme o applicazioni popolari. Ricontrolla sempre gli URL prima di fare clic su di essi e non dare mai a un sito Web la tua seed phrase.

• Email e phishing sui social media: fai attenzione ai truffatori che si spacciano per personaggi noti come Elon Musk su Twitter e che offrono offerte " troppo belle per essere vere". Se ti sembra sospetto, probabilmente c'è una buona ragione. Queste truffe appaiono spesso nelle tue menzioni, nei messaggi diretti sui social o Discord, nelle caselle di posta elettronica e nelle sezioni dei commenti. Proprio come la truffa del TrustWallet, se un utente di un team di assistenza ti contatta e ti chiede una seed phrase, probabilmente sta cercando di truffarti. Ricorda: non fornire mai informazioni personali, password o seed phrase.

• App mobile fraudolente: i truffatori possono fingersi popolari app di portafoglio come Trezor, in attesa di rubare le tue sudate criptovalute. Scarica sempre app da fonti ufficiali e controlla le recensioni per assicurarti che l'app sia legittima. Quando ripristini un portafoglio di criptovalute, devi inserire la tua seed phrase, quindi assicurati di ricontrollare ogni volta che scarichi una nuova app come OKX Wallet.

• Malware nascosto nei download: nell'agosto 2023, CoinsPaid, un processore di pagamenti crypto con sede in Ucraina, è stato derubato di 37 milioni di dollari. Un dipendente è stato indotto con l'inganno a scaricare un test per un colloquio di lavoro, che era falso. Il dipendente ha installato un malware che ha violato il sistema interno di CoinsPaid. I malintenzionati hanno poi avuto accesso a milioni di fondi in criptovalute.

Progetti crypto truffaldini

• Progetti fasullii: alcune truffe coinvolgono progetti che imitano criptovalute ben note, come il Bitcoin Gold scam. Possono sembrare autentici, ma il loro unico scopo è ingannarti e derubarti dei tuoi fondi. Verifica sempre l'autenticità del progetto prima di impegnare i tuoi fondi.

• Progetti senza utilità o con promesse irrealistiche: Ricordi il famigerato BitConnect? Progetti come questi fanno promesse irrealistiche e spesso mancano di un solido caso d'uso. Fai attenzione agli schemi che sembrano troppo belli per essere veri.

• Schemi di pump-and-dump: gruppi come 'Big Pump Signal' su Telegram gonfiano artificialmente il valore di una moneta solo per scaricarla in seguito, lasciando i trader a mani vuote. Stai alla larga da tali schemi ed evita il clamore. E ricorda: svolgi sempre le tue ricerche.

Truffe su exchange e wallet

• Exchange fraudolenti: individui senza scrupoli potrebbero creare exchange falsi per attirare gli utenti. Affidati a exchange noti e affidabili che comunicano in modo trasparente la loro Proof of Reserves, come OKX, per proteggere i tuoi asset.

• App e servizi di portafoglio falsi:MyBigCoin è un esempio di un servizio falso con promesse vuote progettato per rubare i fondi degli utenti. Cerca sempre i fornitori di portafogli e cerca consigli affidabili. Se stai cercando un nuovo portafoglio di auto-custodia, ti consigliamo di provare OKX Wallet.

• Truffe dell'Initial Coin Offering (ICO): le ICO possono rappresentare un'opportunità eccitante e gratificante, come con qualsiasi nuovo progetto crypto, ma comportano anche grandi rischi. Sii consapevole delle insidie ad esse associate e assicurati di svolgere adeguate ricerche per valutare correttamente le promesse dell'ICO. Truffe come PlexCoin e Centra Tech sono ottimi esempi di ICO andate male. Cerca informazioni trasparenti sul team, obiettivi realistici e un white paper ben scritto.

Le migliori pratiche per evitare di essere truffati

Proteggi o custodisci autonomamente i tuoi asset digitali

• Usa portafogli ed exchange affidabili: l'assenza di fiducia è fondamentale nel mondo delle criptovalute. Attieniti a portafogli ed exchange consolidati con solide misure di sicurezza in atto che comunicano in modo trasparente la loro Proof of Reserves o rendono open source i loro modelli di sicurezza.

• Abilita l'autenticazione a due fattori: aggiungi un ulteriore livello di sicurezza ai tuoi account (includendo tutto, dai social alle e-mail) abilitando l'autenticazione a due fattori (2FA). È un piccolo passo che può fare una grande differenza.

Studia a fondo il progetto

• Controlla le credenziali del team e la cronologia del progetto: indaga sul background dei membri del team del progetto e sui loro risultati passati. Un team solido è la spina dorsale di qualsiasi progetto di successo.

• Esamina il white paper del progetto: un white paper rappresenta le fondamenta di un progetto. Assicurati che sia ben scritto, completo e che delinei una visione e un piano chiari. Se non ha senso o sembra troppo bello per essere vero, potrebbe trattarsi di una truffa.

• Analizza la tokenomics e i casi d'uso: approfondisci la tokenomics e il caso d'uso del progetto. Un progetto forte dovrebbe avere uno scopo pratico e un piano chiaro per la distribuzione dei token. Se una distribuzione di token è estremamente concentrata tra i membri fondatori o non ha un chiaro piano di lockup, questo potrebbe essere un segno di uno schema pump-and-dump.

Sii cauto con le comunicazioni

• Verifica la fonte di e-mail e messaggi: spesso i truffatori si spacciano per rappresentanti ufficiali di grandi aziende, come il CEO di OKX. Verifica l'autenticità del mittente prima di coinvolgere o condividere qualsiasi informazione sensibile e contatta sempre il team di assistenza clienti se ricevi tentativi di phishing.

• Evita di condividere informazioni sensibili online: Tieni per te la tua chiave privata e la frase seme, e prova e memorizza la tua password offline. Trattale come i tuoi segreti più preziosi.

• Sii scettico: molte delle tattiche di frode di oggi implicano la manipolazione emotiva. Esercita cautela e diffida di qualsiasi contatto non richiesto che ricevi da estranei attraverso i social media o le app di messaggistica, e metti sempre in discussione le motivazioni dell'individuo.

Monitora i tuoi asset

• Tieni traccia dei tuoi asset: controlla regolarmente il tuo portfolio e rimani informato sui progetti in cui sei coinvolto. Meglio ancora, togli le tue criptovalute dagli exchange e trasferiscila su un portafoglio di auto-custodia per una maggiore sicurezza.

• Rimani informato sul mercato delle criptovalute: il panorama delle criptovalute si evolve rapidamente. Segui sempre le ultime notizie e gli ultimi sviluppi per prendere decisioni informate. Ti consigliamo di seguire fonti di notizie affidabili e i principali account di social media nello spazio crypto.

Apprendi: lettura essenziale

Imparare a conoscere le minacce delle truffe crypto è uno dei modi più potenti per proteggere se stessi e gli altri dal cadere vittima. Di seguito puoi trovare un elenco di risorse aggiuntive che ti consigliamo di esplorare per conoscere le moderne truffe crypto, come evitarle e come segnalarle.

• I consigli per i consumatori della Federal Trade Commission degli Stati Uniti su criptovalute e truffe.

• Gli esperti di sicurezza informatica di Kaspersky forniscono una guida dedicata alla sicurezza delle criptovalute sul proprio blog.

• La Cryptocurrency Compliance Cooperative fornisce un modo per segnalare truffe inerenti alle crypto. L'incidente sarà segnalato alle forze dell'ordine e agli investigatori blockchain.

• Piattaforme educative come Coursera e Udemy offrono corsi approfonditi sulla sicurezza delle criptovalute, l'auto-custodia e l'identificazione delle truffe.

In conclusione

Sebbene il mondo delle criptovalute sia pieno di opportunità, esistono molte minacce. Rimanendo vigile, mettendo in pratica buone abitudini di sicurezza informatica e facendo ricerche approfondite, sarai meglio attrezzato per navigare in questo entusiasmante panorama in sicurezza. Ricorda, è importantissimo che tu ti assuma la responsabilità dei tuoi asset e che tu sia sempre in guardia.