Il mondo delle criptovalute può essere redditizio, ma attira anche chi ha intenti dannosi. Una tattica comune utilizzata dai truffatori è quella di sfruttare il fascino degli airdrop gratuiti per rubare a ignari detentori di criptovalute. Ma come funziona esattamente questa truffa?

Lanci aerei: un'arma a doppio taglio

Gli airdrop sono essenzialmente omaggi di un nuovo token di criptovaluta. I progetti li distribuiscono per generare interesse e consapevolezza attorno al loro lancio. Sebbene alcuni lanci aerei siano legittimi, i truffatori spesso li imitano per attirare le vittime.

L'esca e l'interruttore

La truffa si svolge in genere tramite e-mail di phishing o messaggi sui social media. Questi messaggi pubblicizzeranno un'opportunità di airdrop, esortando i destinatari a connettere i loro portafogli per richiedere i loro token gratuiti. L’urgenza è spesso amplificata da offerte a tempo limitato.

Il meccanismo dannoso

Una volta che la vittima fa clic sul collegamento dannoso e collega il proprio portafoglio, possono accadere diverse cose:

  • Interfaccia falsa: all'utente potrebbe essere presentata un'interfaccia falsa che assomiglia a una connessione legittima al portafoglio. In realtà, garantisce al truffatore l'accesso per rubare i fondi esistenti dell'utente.

  • Approvazione del portafoglio: la richiesta di connessione potrebbe sembrare legittima, inducendo l'utente a concedere inconsapevolmente al truffatore il permesso di rubare i propri beni.

  • Codice dannoso: il collegamento potrebbe scaricare malware che infetta il dispositivo dell'utente, compromettendone le chiavi private e garantendo al truffatore l'accesso al proprio portafoglio.

Proteggersi dalle truffe Airdrop

Ecco come puoi stare al sicuro:

  • Diffidare delle offerte non richieste: se un'offerta di airdrop sembra troppo bella per essere vera, probabilmente lo è. I progetti legittimi in genere annunciano i lanci aerei attraverso i loro canali ufficiali.

  • Fai le tue ricerche: prima di collegare il tuo portafoglio a qualsiasi sito web, verifica la legittimità dell'airdrop. Controlla il sito web del progetto e i social media per eventuali annunci.

  • Non condividere mai la tua chiave privata: la tua chiave privata è essenziale per accedere alla tua crittografia. Non condividerlo mai con nessuno, nemmeno per i lanci aerei. Gli airdrop legittimi non richiederanno la tua chiave privata.

  • Connetti solo ai siti ufficiali del portafoglio: quando colleghi il tuo portafoglio, assicurati di essere sul sito web ufficiale del fornitore del tuo portafoglio.

Ricorda: gli airdrop di criptovalute sono uno strumento di marketing, non uno schema per arricchirsi rapidamente. Rimanendo vigile e cauto, puoi proteggerti dal cadere vittima di queste truffe e salvaguardare le tue sudate criptovalute.

#Airdrop‬⁩s

#MaliciousActors

#PhishingScams