Truffe nelle eredità crypto

I familiari di chi possedeva criptovalute sono un bersaglio: vulnerabili, spesso poco informati, ereditano segreti che non conoscono. I beni sono invisibili, i familiari cercano risposte, quasi ogni truffa nelle eredità crypto si riduce a pochi modelli. Imparate a riconoscerli prima che vi raggiungano.

I modelli

• Falso supporto di wallet o exchange. Chiamate, e-mail o messaggi che dicono di essere il supporto di un wallet o di un exchange e vi chiedono di «verificare» o «proteggere» il conto. Il supporto reale non vi contatta senza motivo e non chiede mai password o frasi di recupero. Esempio: «Il vostro wallet è stato bloccato, cliccate qui per verificare», con un link a una pagina di accesso falsa.

• False società di recupero. Una società vi contatta dopo un decesso e promette di «recuperare le criptovalute», spesso prima ancora che abbiate contattato qualcuno. Siate molto cauti con i contatti non richiesti, soprattutto quando qualcuno dichiara di aver già trovato beni o chiede un pagamento anticipato; verificate ogni parte in modo indipendente tramite i canali ufficiali e i registri pertinenti. Esempio: «Abbiamo trovato il wallet del defunto e possiamo recuperarlo dietro pagamento».

• Link di phishing sponsorizzati. Risultati di ricerca che sembrano il sito ufficiale di un wallet o di un exchange, ma non lo sono. L’indirizzo nella barra del browser differisce leggermente, ad esempio «ledger-secure.com» invece di «ledger.com».

• Richieste di segreti. Chi chiede la frase di recupero, la chiave privata, la password, il PIN, il file del wallet o il codice di autenticazione («per controllare») chiede le chiavi del wallet. Nessuna persona o azienda legittima le chiede prima che la situazione sia esaminata; uno specialista verificato può averne bisogno in seguito, nell’ambito di un incarico documentato, e mai prima che l’autorità sia stabilita e lo specialista sia verificato.

• Commissioni prima di qualsiasi lavoro. Pagamenti anticipati per «sblocco», «rilascio», «tasse» o «assicurazione» prima che venga svolto qualsiasi lavoro.

• Garanzie. Promesse di accesso o di risultati. Una garanzia è un segnale d’allarme, non un motivo di fiducia.

• Falsi rimborsi. «L’abbiamo recuperato, pagate la commissione di rilascio» senza un risultato verificabile. Vi chiedono di pagare di nuovo per qualcosa che non potete vedere. Un saldo visibile in un wallet che controllate non è di per sé la prova che i fondi siano stati davvero recuperati. Verificate in modo indipendente la transazione, la rete e l’asset — e, se del caso, l’indirizzo del contratto — prima di pagare o agire.

• Numeri falsi. Numeri di assistenza che non sono i numeri ufficiali indicati sul sito ufficiale.

La combinazione d’allarme: urgenza e riservatezza

La pressione («ora, o il denaro sparisce»), la riservatezza («non ne parli con nessuno») e il pagamento in crypto a un indirizzo sconosciuto sono insieme forti segnali d’allarme. Non lasciate che una parte sconosciuta vi costringa ad agire subito. Se viene citata una scadenza, verificatela in modo indipendente tramite la piattaforma ufficiale, il protocollo o un professionista legale competente prima di agire.

Come si comportano i professionisti affidabili

Non chiedono materiale di accesso segreto in modo standard né in anticipo; se per un recupero tecnico specializzato serve materiale specifico, viene stabilito chiaramente in anticipo cosa serve, perché, in quale quadro di autorità e come verrà trattato in modo sicuro. Non garantiscono mai risultati, fissano ambito e costi per iscritto, lavorano nell’ambito dell’autorità legale e sono verificabili sul loro dominio ufficiale (digitato, non cliccato da un messaggio).

Come verificare con chi avete a che fare

• Digitare voi stessi il dominio ufficiale nella barra degli indirizzi, non cliccate mai un link proveniente da un messaggio o da un’email.
• Controllate registrazione, storia e campo di lavoro descritto dell’azienda.
• Consultate le pagine di assistenza ufficiali e confermate identità e ruolo della persona tramite il canale ufficiale.
• In caso di dubbio: fermatevi e chiedete all’avvocato o al notaio dell’eredità.

Per i canali ufficiali dei principali exchange e wallet, vedete canali ufficiali e verifica delle fonti.

Cosa non fate mai

Non inviate mai informazioni di accesso segrete via e-mail, messaggi o moduli a qualcuno che le chiede, e non inseritele solo perché un sito o un’app sembra affidabile. Verificate prima nella documentazione ufficiale aggiornata del wallet interessato se l’inserimento di questo materiale fa davvero parte della procedura di recupero o importazione. Usate poi esclusivamente l’app ufficiale verificata in modo indipendente in anticipo, il dispositivo, un ambiente ufficiale di recupero web o — nell’ambito di un incarico definito per iscritto in anticipo — un ambiente di recupero specializzato controllato. Fatelo solo dopo aver confermato l’autorità e solo se siete certi che sia autentico: app false e pagine di supporto false sono diffuse. In caso di dubbio, non inserite nulla. Una richiesta di pagare denaro extra per «sbloccare» o «rilasciare» fondi è un importante segnale d’allarme. Le commissioni di rete o di gas e i costi per l’unstaking o il prelievo possono presentarsi in una transazione reale. Verificate sempre questi costi tramite il sito web, l’app o il wallet ufficiali e non pagate a un indirizzo che qualcuno vi invia per messaggio.

Se siete stati contattati

Interrompete ogni contatto. Non pagate nulla. Denunciate alle autorità competenti (in Italia la polizia postale e, per le offerte finanziarie sospette, la Consob) e alla piattaforma coinvolta. Conservate i messaggi come prova. Non esiste alcuna urgenza: prendete il tempo che vi serve. Se è già stato digitato, inviato o pagato qualcosa, vedete errore con l’eredità crypto; e ora?.