Truffe nelle eredità crypto

I familiari di chi possedeva criptovalute sono un bersaglio: vulnerabili, spesso poco informati, ereditano segreti che non conoscono. I beni sono invisibili, i familiari cercano risposte, quasi ogni truffa nelle eredità crypto si riduce a pochi modelli. Imparateli a riconoscere prima che vi raggiungano.

I modelli

• Falso supporto di wallet o exchange. Chiamate, e-mail o messaggi che dicono di essere il supporto di un wallet o di un exchange e vi chiedono di «verificare» o «proteggere» il conto. Il supporto reale non vi contatta senza motivo e non chiede mai password o frasi di recupero. Esempio: «Il vostro wallet è stato bloccato, cliccate qui per verificare», con un link a una pagina di accesso falsa.

• False società di recupero. Una società vi contatta dopo un decesso e promette di «recuperare le criptovalute», spesso prima ancora che abbiate contattato qualcuno. I veri professionisti non contattano i familiari; siete voi a trovarli e verificarli. Esempio: «Abbiamo trovato il wallet del defunto e possiamo recuperarlo dietro pagamento».

• Link di phishing sponsorizzati. Risultati di ricerca che sembrano il sito ufficiale di un wallet o di un exchange, ma non lo sono. L’indirizzo nella barra del browser differisce leggermente, ad esempio «ledger-secure.com» invece di «ledger.com».

• Richieste di segreti. Chi chiede la frase di recupero, la chiave privata, la password, il PIN, il file del wallet o il codice di autenticazione («per controllare») chiede le chiavi del wallet. Nessuna persona o azienda legittima ne ha mai bisogno da parte vostra.

• Commissioni prima di qualsiasi lavoro. Pagamenti anticipati per «sblocco», «rilascio», «tasse» o «assicurazione» prima che venga svolto qualsiasi lavoro.

• Garanzie. Promesse di accesso o di risultati. Una garanzia è un segnale d’allarme, non un motivo di fiducia.

• Falsi rimborsi. «L’abbiamo recuperato, pagate la commissione di rilascio» senza un risultato verificabile. Vi chiedono di pagare di nuovo per qualcosa che non potete vedere. Il denaro è tornato solo quando lo vedete su un conto che controllate.

• Numeri falsi. Numeri di assistenza che non sono i numeri ufficiali indicati sul sito ufficiale.

La combinazione d’allarme: urgenza e riservatezza

La pressione («ora, o il denaro sparisce»), la riservatezza («non ne parli con nessuno») e il pagamento in crypto a un indirizzo sconosciuto sono insieme forti segnali d’allarme. Prendete tempo; una via affidabile esisterà ancora domani.

Come si comportano i professionisti affidabili

Non chiedono mai segreti, non garantiscono mai risultati, fissano ambito e costi per iscritto, lavorano nell’ambito dell’autorità legale e sono verificabili sul loro dominio ufficiale (digitato, non cliccato da un messaggio).

Come verificare con chi avete a che fare

• Digitare voi stessi il dominio ufficiale nella barra degli indirizzi, non cliccate mai un link proveniente da un messaggio o da un’email.
• Controllate registrazione, storia e campo di lavoro descritto dell’azienda.
• Consultate le pagine di assistenza ufficiali e confermate identità e ruolo della persona tramite il canale ufficiale.
• In caso di dubbio: fermatevi e chiedete all’avvocato o al notaio dell’eredità.

Per i canali ufficiali dei principali exchange e wallet, vedete canali ufficiali e verifica delle fonti.

Cosa non fate mai

Non inviate né inserite mai informazioni di accesso segrete (frase di recupero, chiave privata, password, PIN, file del wallet, keystore o codice di autenticazione) tramite moduli, e-mail, messaggi o app, a nessuno, e nemmeno su un sito web che le chiede «per controllare». L’unico posto in cui vanno inserite è l’app di wallet ufficiale o il dispositivo che controllate voi stessi, dopo aver confermato l’autorità, e solo se siete certi che sia autentico, perché app false e pagine di supporto false sono diffuse. In caso di dubbio, non inserite nulla. Non pagate mai in anticipo per un «rilascio» o una «conferma» di beni.

Se siete stati contattati

Interrompete ogni contatto. Non pagate nulla. Denunciate alle autorità competenti (in Italia la polizia postale e, per le offerte finanziarie sospette, la Consob) e alla piattaforma coinvolta. Conservate i messaggi come prova. Non esiste alcuna urgenza: prendete il tempo che vi serve. Se è già stato digitato, inviato o pagato qualcosa, vedete errore con l’eredità crypto; e ora?.