Come riconoscere un’e-mail di phishing di un exchange di criptovalute

Perché le email di phishing che imitano gli exchange sono una minaccia diversa dagli exchange falsi

Un exchange falso cerca di controllare l’intero sito web. Un’email di phishing segue una strada più breve: prende in prestito il nome di un exchange reale e ti spinge a fare un clic sbagliato. La differenza è importante perché l’exchange può essere legittimo, il logo può essere corretto e il danno può comunque iniziare nella tua casella di posta.

Ecco perché come riconoscere un’email di phishing che imita un exchange di criptovalute non è la stessa cosa che verificare se una piattaforma di trading esiste. Un exchange reale può inviare una notifica legittima relativa a un avviso di accesso, alla reimpostazione della password o a una verifica di prelievo; un’email di phishing imita questo comportamento e spera che tu reagisca prima di riflettere. Bastano due minuti per individuarne molte.

Le truffe via email si muovono anche più velocemente di quelle tramite siti web. Un sito falso può restare lì finché non lo chiudi. Un’email di phishing ti chiede di agire subito, a volte con un solo clic, ed è proprio questa urgenza il trucco.

Controlla prima l’identità del mittente e i dettagli di instradamento

Inizia dal campo Da, non dal corpo del messaggio. Se l’email dice di provenire dall’“assistenza”, ma l’indirizzo appartiene a un dominio lungo e casuale, c’è già qualcosa che non va. Qui basta un solo carattere, soprattutto se nel dominio una lettera viene sostituita da un numero o viene aggiunto un trattino che non dovrebbe esserci.

Controlla anche l’indirizzo di risposta. Alcune email di phishing usano un indirizzo nel campo Da e un altro nel campo Rispondi a, così la tua risposta finisce altrove. Questa discrepanza è un segnale classico e bastano meno di 10 secondi per verificarla.

Controlla l’intero percorso di invio, se la tua app di posta lo mostra. I messaggi che dichiarano di provenire da una grande piattaforma di scambio ma arrivano tramite un servizio di posta per privati o un relay sospetto non si comportano come le normali email aziendali. Se l’infrastruttura del mittente ti sembra sospetta, probabilmente anche l’email lo è.

Un lettore attento confronterà anche il nome visualizzato con il dominio. “CoinBase Security” associato a una casella di posta gratuita non è CoinBase Security. Il nome può essere qualsiasi cosa.

Cerca nel corpo del messaggio i segnali d’allarme specifici delle email

Le email di phishing fanno leva sull’urgenza. “Il tuo account verrà bloccato tra 24 ore” è una frase molto usata perché ti spinge a concentrarti su una sola cosa: prima cliccare, poi controllare. Anche le vere piattaforme di scambio inviano avvisi, ma di solito indicano chiaramente dove verificarli.

Anche i saluti generici sono un indizio. “Gentile utente” o “Stimato cliente” possono sembrare cortesi, ma i veri avvisi relativi a un account spesso riportano un nome utente, un indirizzo email parziale o un altro dettaglio associato al tuo account. Spesso un messaggio che non sa come chiamarti non è destinato a te.

Fai attenzione alle formulazioni che riguardano la verifica. Se l’email ti chiede di confermare la tua identità, autenticarti di nuovo o “proteggere il tuo portafoglio” senza fornire contesto, considerala ostile finché non viene dimostrato il contrario. Le istruzioni brevi e vaghe costano poco da inviare e sono rischiose da seguire.

Anche la formattazione può tradire il mittente. Spaziature errate, caratteri non uniformi e loghi posizionati male sono abbastanza comuni da meritare attenzione. Un modello scadente non è una prova, ma tre insieme dovrebbero indurti a fermarti.

Alcune email di phishing imitano gli aggiornamenti dell’assistenza e poi chiedono informazioni che nessun exchange dovrebbe richiedere via email. Le frasi seed, le password complete e i codici monouso sono da considerare pericolosi. Lo stesso vale per i messaggi che ti chiedono di «rispondere con il codice».

Verifica link e allegati senza aprirli

Non cliccare mai subito. Passa il puntatore su ogni link e leggi la destinazione prima di toccarlo. Su desktop, la barra di anteprima mostra di solito l’URL reale; su dispositivi mobili, una pressione prolungata può rivelare abbastanza informazioni per individuare un dominio falso.

Un dominio contraffatto è il classico tranello. Potrebbe sostituire una «l» con una «I», aggiungere «-secure» o spostare il nome del brand al centro di un indirizzo web diverso. Se il link non porta esattamente al sito che l’exchange usa di solito, ignoralo.

Anche gli allegati vanno trattati con sospetto. I PDF intitolati «Avviso di sicurezza», «Fattura» o «Verifica dell’account» possono sembrare legittimi, ma il nome del file non ti dice quasi nulla. Se un’email ti invita a scaricare un file prima di qualsiasi verifica indipendente, considerala ad alto rischio.

Anche quando un link sembra sicuro, chiediti: questa richiesta dovrebbe arrivare via email? Molti exchange gestiscono le operazioni sensibili nell’app o dopo l’accesso al sito ufficiale. L’email è il punto di partenza meno sicuro per un’operazione di sicurezza.

Se vuoi farti un’idea più ampia di come i messaggi degli exchange possano essere collegati all’accesso e alla conservazione dei dati dell’account, consulta conservazione dei dati degli exchange di criptovalute e regole sugli account. È un argomento distinto, ma aiuta a capire perché un’email di phishing potrebbe cercare di raggiungere dati che hai fornito già mesi fa.

Confronta l’email con il normale stile di comunicazione della piattaforma di exchange

Se ne hai, recupera 2 o 3 vecchie email della stessa piattaforma di exchange. Confronta il mittente, l’oggetto, il branding, il testo a piè di pagina e il tipo di richiesta. Le piattaforme di exchange autentiche tendono a essere ripetitive, in senso positivo: usano sempre lo stesso stile per gli avvisi di accesso, le conferme di prelievo e le comunicazioni dell’assistenza.

Confronta anche il tono. Una comunicazione autentica potrebbe essere semplice e un po’ noiosa. Un’email di phishing spesso ha toni drammatici. Potrebbe fornire troppe spiegazioni, lanciare troppi avvertimenti o fare leva su emozioni in modo insolito, cosa che la piattaforma di exchange non fa mai.

Verifica che il messaggio sia coerente con le attività recenti del tuo account. Se non hai fatto nulla di insolito, un’email urgente che segnala un «accesso da un nuovo dispositivo» o una «revisione dell’account» dovrebbe destare ancora più sospetti. Il contesto conta più di una grafica curata.

Anche i portali di assistenza possono essere utili. Se la piattaforma di exchange ha un centro messaggi all’interno dell’account, controlla se lo stesso avviso compare lì. Se non c’è, la discrepanza merita attenzione.

Sulle piattaforme di exchange che inviano notifiche tramite app, l’avviso in-app arriva spesso prima dell’email o insieme a essa. Se per una richiesta importante viene usato solo l’email, chiediti perché. Questa semplice domanda smaschera un numero sorprendente di email di phishing.

Verifica la richiesta tramite un canale ufficiale separato

Non rispondere all’email. Apri la piattaforma di exchange usando un segnalibro di cui ti fidi già oppure l’app che avevi installato in precedenza. Quindi verifica lo stesso avviso dall’interno dell’account, dove puoi controllare la richiesta senza interagire con il messaggio sospetto.

Se l’email dice che il tuo prelievo è stato bloccato, confronta l’informazione con quella mostrata nella dashboard del tuo account. Se dice che devi reimpostare una password, vai direttamente alla pagina di accesso ufficiale e procedi da lì. Il messaggio potrebbe essere autentico, ma il percorso resta importante.

La chat dell’assistenza o un indirizzo di supporto che conosci possono essere d’aiuto, ma solo se li raggiungi in modo indipendente. I risultati di ricerca non sono il punto da cui iniziare, perché una pagina di assistenza falsa può comparire prima di quella vera. Un link salvato nei preferiti vale più di dieci nuove ricerche.

Se l’exchange mette a disposizione un articolo di assistenza o una pagina pubblica sullo stato dei servizi, consulta anche quelli. Per chi si occupa spesso di modifiche all’account, cosa è cambiato nella regolamentazione degli scambi di crypto mostra come le comunicazioni ufficiali tendano a essere strutturate attorno a politiche e conformità, non al panico.

Non inviare mai documenti d’identità o codici perché te lo ha chiesto un’email. Un exchange reale potrebbe chiederti di verificare la tua identità, ma di solito la procedura avviene all’interno di un flusso sicuro dell’account, non tramite il pulsante Rispondi nella tua casella di posta.

Cosa fare subito se hai già cliccato o risposto

Se hai cliccato, agisci in fretta. Se hai inserito una password, cambiala sul sito autentico dell’exchange e nell’account email associato. Se riutilizzi le password, un’email compromessa può portare alla violazione di due account.

Reimposta la 2FA se sospetti che l’email di phishing abbia acquisito un codice o ti abbia indirizzato a una pagina di accesso falsa. Potrebbe essere necessario associare di nuovo l’app di autenticazione, generare nuovi codici di recupero e controllare se sono state modificate le impostazioni di recupero tramite SMS. I passaggi esatti dipendono dall’exchange, quindi verifica la procedura di recupero prima di iniziare.

Controlla subito le attività di accesso recenti. Cerca dispositivi, luoghi o orari che non riconosci. Un solo accesso sospetto va considerato un allarme in tempo reale, non una nota storica.

Se hai risposto fornendo dati dell’account, informa l’assistenza che le tue credenziali potrebbero essere state esposte. Indica l’ora, l’oggetto dell’email e gli eventuali link su cui hai cliccato. Prima lo sapranno, prima potranno bloccare operazioni rischiose come i prelievi o le modifiche API.

Se hai cliccato su un file, esegui una scansione del dispositivo e verifica se l’allegato si è aperto al di fuori del browser. La presenza di malware sul computer non è certa, ma il rischio aumenta quando un’email contiene file di Office, PDF con link incorporati o archivi compressi. Aprire un file con leggerezza può avere ripercussioni su tutti gli account presenti su quel dispositivo.

Una rapida lista di controllo prima di agire

Ogni volta che un’email dell’exchange ti chiede di accedere, reimpostare qualcosa, approvare o prelevare, segui questa abitudine in 3 passaggi: pausa, verifica, conferma. Primo: fermati per 10 secondi. Secondo: controlla il mittente, il link e il testo. Terzo: verifica la richiesta tramite l’app ufficiale o il sito salvato nei preferiti prima di fare qualsiasi cosa.

Poniti queste quattro domande, nell’ordine indicato: me l’aspettavo? L’indirizzo del mittente corrisponde? Il link è esatto? Vedo la stessa richiesta all’interno dell’account? Se anche una sola risposta è no, fermati.

Una regola semplice può aiutarti sotto pressione: non agire mai direttamente dall’email. Sembra una regola semplice perché lo è, e le regole semplici resistono meglio allo stress di quelle complicate.

Ad alcuni lettori piace tenere una checklist stampata vicino alla scrivania, e può essere utile. Una nota scritta a mano con «pausa-controlla-conferma» richiede 5 secondi per essere letta e può salvare un account.

Se segui anche gli aggiornamenti degli exchange tramite strumenti di mercato, tieni ben distinti i dati dalle azioni da intraprendere. Per esempio, come usare CryptoQuant rientra nell'analisi, non nell'autenticazione, e questa distinzione è importante quando un'email di phishing cerca di indurti a seguire una procedura di accesso falsa.

Un'ultima cosa: se l'email arriva mentre è in corso un'operazione reale sul tuo account, la scelta più sicura è comunque verificare direttamente tramite l'exchange, non attraverso la conversazione email. Questa abitudine ti fa perdere qualche secondo, ma può evitarti conseguenze molto gravi. La posta in arrivo non è il posto giusto per rischiare con le credenziali di accesso.