Truffe crypto da evitare

Vedi comparire nel tuo wallet token sconosciuti che non hai comprato. Provi a venderli, vai sul sito indicato, colleghi il wallet per «recuperare» il valore — e firmi senza saperlo una transazione che svuota tutto il wallet.

Regola semplice: se non ricordi di aver partecipato a un airdrop, non toccare i token ricevuti. Non collegarti a nessun sito correlato.

Un nuovo progetto compare su Twitter, con un sito impeccabile, una community Discord attiva, promesse di rendimento del 100 % al mese. Investi. Per qualche settimana funziona. Poi una mattina: sito chiuso, Discord cancellato, team sparito, soldi svaniti.

È quello che si chiama «rug pull» (letteralmente: tirare il tappeto sotto i piedi). Una delle truffe più comuni nella DeFi. Diversi miliardi di dollari se ne sono andati così.

Fai una domanda su Twitter o Discord. Qualche minuto dopo, un account che assomiglia al supporto ufficiale ti contatta in privato per «aiutarti». Ti chiede la seed phrase o di collegarti a un sito falso.

Nessun supporto legittimo ti contatterà mai per primo in privato. Nessun supporto chiederà la seed phrase. Nessuno. Mai.

Un gruppo di persone (spesso influencer) compra in massa un token poco noto, ne fa salire il prezzo, lo hyperizza sui social. Quando il grande pubblico inizia a comprare, loro rivendono tutto al picco. Il prezzo crolla, chi ha comprato per ultimo perde tutto.

Se un influencer ti dice «compra questo token ora, andrà sulla luna», probabilmente l'ha già comprato e vuole rivenderti il suo più caro.

Conosci qualcuno su un'app di incontri o un social. La relazione si sviluppa per settimane, anche mesi. Poi questa persona ti parla del «suo investimento crypto che funziona benissimo», ti mostra screenshot, ti convince a provare. Metti qualche migliaio di euro su una piattaforma che sembra reale. Vedi il saldo crescere. Poi impossibile prelevare. La persona scompare.

Oggi è la truffa crypto più devastante in termini di perdite individuali. Alcune vittime perdono centinaia di migliaia di euro.

Una variante temibile del phishing: i truffatori comprano pubblicità su Google (Google Ads) per far apparire il loro sito falso PROPRIO IN CIMA ai risultati di ricerca, sopra quello vero. Cerchi «deblock» o «ledger», clicchi sul primo link (sponsorizzato) e atterri su una copia perfetta — ma fraudolenta, fatta per rubarti le credenziali o la seed phrase.

L'URL è spesso quasi identica all'originale: una lettera cambiata, un trattino in più, un'estensione diversa (.co, .app, .net invece di .com). A occhio è quasi invisibile. Oggi è una delle tecniche che intrappola più principianti.

Se di questo modulo devi ricordare una sola cosa, ricorda queste regole. Tienile a mente a ogni operazione crypto — ti proteggono dalla quasi totalità delle truffe.