{"id":221012,"date":"2025-09-24T05:10:00","date_gmt":"2025-09-24T05:10:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=221012"},"modified":"2025-09-24T05:10:00","modified_gmt":"2025-09-24T05:10:00","slug":"truffe-crypto-in-italia-come-riconoscerle-e-non-farsi-fregare","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/truffe-crypto-in-italia-come-riconoscerle-e-non-farsi-fregare\/","title":{"rendered":"Truffe crypto in Italia: come riconoscerle e non farsi fregare"},"content":{"rendered":"

Il settore crypto resta uno dei pi\u00f9 colpiti dalle truffe e, purtroppo, a farne le spese sono spesso i pi\u00f9 inesperti.<\/p>

Le tecniche degli scammer sono sempre pi\u00f9 raffinate<\/a><\/strong> e basta un attimo di distrazione per cascarci, come un link cliccato senza pensarci troppo.<\/p>

Sapere come operano gli scammer \u00e8 il primo passo per riconoscerle e non farsi cogliere impreparati. In questo articolo analizzeremo le tecniche pi\u00f9 comuni.<\/p>

La tecnica del phishing \u00e8 ancora molto diffusa<\/h2><\/span>

Tra tutte le truffe crypto, il phishing<\/strong> \u00e8 ancora la pi\u00f9 diffusa e funziona perch\u00e9 fa leva sull\u2019urgenza.<\/p>

Gli scammer inviano un\u2019email, un SMS o un messaggio su Telegram che sembra ufficiale: magari da un exchange, da un wallet, o persino da un progetto in cui si \u00e8 investito. In certi casi, imitano perfino comunicazioni istituzionali.<\/p>

Di solito il messaggio avvisa di un problema urgente e include un link da cliccare. Il sito su cui si viene reindirizzati sembra identico all\u2019originale: stessa grafica, stessi loghi. L’unica differenza \u00e8 l’URL.<\/strong><\/p>

Una delle truffe pi\u00f9 recenti ha coinvolto il nome dell\u2019Agenzia delle Entrate<\/strong> in una campagna phishing via SMS, o smishing<\/em>, per convincere gli utenti a visitare un sito malevolo. Il fine \u00e8 sempre lo stesso: rubare dati sensibili e accedere ai wallet.<\/p>

Il messaggio via SMS invita i destinatari a dichiarare presunte criptovalute entro una scadenza imminente e contiene un link che utilizza il nome dell\u2019Agenzia per sembrare autentico.<\/p>

\n
\"\"
Fonte: Agenzia delle Entrate<\/em><\/figcaption><\/figure><\/div>

Cliccando sul link si viene reindirizzati a un sito molto simile al portale ufficiale dell\u2019AdE. La pagina simula una procedura di dichiarazione online e chiede di inserire dati sensibili: generalit\u00e0, informazioni fiscali, recapiti e persino la seed phrase del wallet<\/strong>, con l\u2019obiettivo di prenderne il controllo.<\/p>

L\u2019ente fiscale ha comunicato il caso<\/strong><\/a> nel loro sito ufficiale e ha invitato i cittadini a diffidare di ogni comunicazione che crea urgenza, contiene link esterni o sfrutta nomi istituzionali per apparire credibile. In caso di messaggi sospetti, non bisogna mai interagire con il mittente.<\/p>

Un’altra tecnica sono i malware che prosciugano i wallet crypto<\/h2><\/span>

Oltre al phishing, ci sono altre truffe che prendono di mira i wallet: i<\/strong> malware<\/strong><\/a> <\/strong>creati appositamente per rubare le crypto.<\/p>

Un nuovo malware, noto con il nome di ModStealer<\/em>, sta aggirando i sistemi antivirus e prendendo di mira i wallet crypto su Windows, macOS e Linux<\/em>. <\/p>

Secondo i ricercatori della societ\u00e0 di sicurezza Mosyle, il codice \u00e8 riuscito a \u201cpassare inosservato\u201d: i principali motori antivirus non l\u2019hanno ancora intercettato da quando \u00e8 stato caricato su VirusTotal circa un mese fa.<\/p>

Si diffonde tramite falsi annunci di lavoro e induce le vittime a eseguire file JavaScript maligni, bypassando i classici antivirus, in modo da avere il pieno controllo del dispositivo.<\/p>

Una volta che gli utenti lo installano pu\u00f2:<\/p>