Le truffe di phishing sono una minaccia crescente nel mondo delle criptovalute. Solo nel 2024, gli attacchi di phishing sono stati responsabili di perdite per quasi 1,05 miliardi di dollari, secondo il rapporto sulla sicurezza Web3 di CertiK. All'inizio del 2025, i truffatori hanno rubato milioni in più tramite schemi sofisticati come trasferimenti a valore zero e falsi aggiornamenti del portafoglio. Aumentando il rischio, le truffe di phishing alimentate dall'IA sono in aumento, consentendo agli aggressori di creare messaggi altamente personalizzati, chat di supporto false e persino chiamate deepfake, che sono più difficili da rilevare e più veloci da implementare.
Flussi e depositi provenienti da truffe alimentate dall'IA | Fonte: ChainalysisCome utente BingX, fai parte di un ecosistema di criptovalute in rapida crescita, ma con le opportunità arrivano anche i rischi. I truffatori trovano costantemente nuovi modi per ingannare gli utenti. I siti web falsi, i messaggi contraffatti e persino le chiamate telefoniche generate dall'IA sono ora parte dei manuali di phishing.
Questa guida ti aiuterà a capire come funziona il phishing nelle criptovalute, come riconoscere una truffa di phishing e gli strumenti che BingX mette a disposizione per proteggere i tuoi asset. Dalle trappole via e-mail ai pop-up dannosi nel browser, ti spiegheremo passo dopo passo come poter fare trading con fiducia.
Cos'è una truffa di phishing nelle criptovalute?
Una truffa di phishing nelle criptovalute è un tipo di attacco informatico in cui i truffatori si spacciano per qualcuno che conosci e di cui ti fidi, come una piattaforma di scambio di criptovalute, unfornitore di portafogli o un agente del supporto clienti, per rubare le tue informazioni sensibili. Il loro obiettivo è ottenere l'accesso alle tue chiavi private, alle frasi seed del portafoglio o alle credenziali di accesso per prendere il controllo dei tuoi asset criptati.
Le truffe di phishing possono assumere diverse forme, tra cui:
1. Phishing tramite e-mail: Questi sono e-mail false che imitano piattaforme legittime in modo molto simile. Usano loghi contraffatti, design e persino nomi di mittenti falsi per ingannarti e farti cliccare su link dannosi o scaricare file pericolosi. Ad esempio, un'e-mail che afferma che c'è un problema con il tuo account che necessita di attenzione immediata.
2. Smishing (Phishing tramite SMS): I truffatori inviano messaggi di testo urgenti che sembrano provenire dal tuo scambio o dalla tua app di portafoglio. Questi messaggi spesso contengono link dannosi travestiti da avvisi di account o offerte promozionali. Ad esempio, un messaggio di testo che offre un airdrop falso o una ricompensa che ti chiede di cliccare su un link.
3. Vishing (Phishing tramite chiamata vocale): Potresti ricevere una chiamata da qualcuno che finge di essere un rappresentante di una piattaforma di criptovalute. Potrebbero chiederti il tuo codice 2FA, la tua password o la tua frase seed con il pretesto di aiutarti a risolvere un problema. Ad esempio, una telefonata da qualcuno che si spaccia per il supporto BingX e ti chiede i dettagli di verifica.
4. Pop-up falsi nel browser: Alcuni attacchi di phishing utilizzano pop-up o sovrapposizioni ingannevoli che appaiono quando visiti siti web falsi o infetti. Questi pop-up potrebbero chiederti di reinserire la tua password del portafoglio o di eseguire una verifica di sicurezza falsa.
Una volta che clicchi sul link o fornisci le tue informazioni, il truffatore intercetta i tuoi dati. Può quindi accedere al tuo account, svuotare i tuoi fondi o addirittura trasferire la proprietà del tuo portafoglio.
Queste tattiche di phishing sono progettate per sembrare il più reali possibile. Ma se ti fermi, controlli i dettagli e capisci come funzionano queste truffe, puoi evitarle. Nella sezione successiva, imparerai come riconoscere i segnali di allarme prima che sia troppo tardi.
Quali sono alcuni tipi comuni di attacchi di phishing nelle criptovalute?
Le truffe di phishing nelle criptovalute si presentano in molte forme, e stanno diventando sempre più sofisticate. Gli attaccanti utilizzano e-mail, messaggi di testo, siti web falsi, telefonate e persino intelligenza artificiale per ingannarti e farti rivelare le tue chiavi private o le credenziali di accesso.
Esaminiamo le tattiche di phishing più comuni e come funzionano, così saprai cosa tenere d'occhio.
1. Le e-mail false (Email Phishing)
Esempio di un attacco di phishing via e-mailIl phishing via e-mail è una delle tattiche più antiche e comuni utilizzate dai truffatori per mirare agli utenti di criptovalute. Questi e-mail sono progettati per sembrare provenire da piattaforme affidabili come BingX o altre grandi borse di criptovalute. I truffatori copiano spesso il logo, il formato e lo stile di scrittura della piattaforma per sembrare più convincenti.
Potresti ricevere un'e-mail che ti avvisa di attività sospette sul tuo account o che ti chiede di verificare la tua identità. Questi messaggi di solito includono un link che sembra ufficiale, ma in realtà ti indirizza a un sito web falso. Lo scopo è farti entrare nel panico e cliccare senza pensarci.
Consiglio: Controlla sempre attentamente l'indirizzo e-mail del mittente o cerca errori di battitura. Se sembra strano o sconosciuto, non cliccare su nulla.
2. Siti web falsi (Siti imitati e spoofing URL)
Esempio di attacco di phishing tramite spoofing dell'URLI siti web falsi sono progettati per imitare le pagine di accesso delle piattaforme di criptovalute reali. I truffatori creano domini che sembrano quasi identici a quelli ufficiali, usando trucchi come lo scambio di lettere o l'aggiunta di caratteri extra. Ad esempio, bingx-secure.com invece di bingx.com.
Se inserisci la tua password, frase segreta o codice 2FA su uno di questi siti falsi, l'attaccante potrà accedere immediatamente al tuo account e rubare i tuoi fondi.
Consiglio: Aggiungi il sito ufficiale di BingX ai tuoi preferiti e accedi sempre direttamente, invece di fare clic su link provenienti da e-mail o messaggi. Controlla sempre l'URL prima di accedere.
3. Smishing (Phishing tramite SMS)
Esempio di attacco smishing (phishing tramite SMS) | Fonte: Berkeley IT Lab
Lo smishing è un tipo di attacco di phishing che utilizza i messaggi di testo per ingannarti e farti cliccare su link dannosi. Questi messaggi sono progettati per sembrare provenienti dal tuo exchange di criptovalute o dalla tua app di wallet. Spesso creano un falso senso di urgenza, avvertendoti di un accesso sospetto, offrendo un airdrop falso o richiedendo una verifica immediata del tuo account.
Ad esempio, un utente potrebbe ricevere un SMS come: “🚨 Il tuo account BingX è a rischio. Clicca qui per verificare la tua identità ora: http://bit.ly/bingx-help-center.” I link inclusi di solito portano a siti web falsi che rubano i tuoi dettagli di login o le informazioni del wallet.
Consiglio: Evita di cliccare su link in messaggi non richiesti. Verifica sempre gli avvisi accedendo al tuo account tramite l’app ufficiale o il sito web.
4. Vishing (Phishing vocale)
Il vishing prevede chiamate telefoniche da truffatori che si spacciano per agenti di supporto BingX, dipendenti di exchange o rappresentanti bancari. Il chiamante può affermare che c'è attività sospetta sul tuo account e chiedere dettagli sensibili come il tuo codice 2FA, la tua password o la tua frase di recupero per “proteggere i tuoi fondi”.
Queste chiamate spesso usano l'ID chiamante falsificato e voci generate dall'intelligenza artificiale per sembrare credibili. Ma una volta che fornisci le tue informazioni, il truffatore può prendere il controllo del tuo account e trasferire i tuoi asset.
Attenzione: BingX non ti chiamerà mai per chiedere password, frasi di recupero o codici di verifica. Se ricevi una chiamata di questo tipo, riattacca immediatamente e segnalala.
5. Transazioni a valore zero e avvelenamento degli indirizzi
Come funziona la truffa dell'avvelenamento dell'indirizzo | Fonte: Chainalysis
Questa tattica di phishing prende di mira la tua cronologia delle transazioni, non la tua casella di posta. I truffatori inviano trasferimenti di token a valore zero da indirizzi di portafoglio che sembrano i tuoi, spesso abbinando i primi e gli ultimi caratteri.
Più tardi, quando desideri inviare criptovalute e copiare un indirizzo di destinatario dalle tue transazioni recenti, potresti accidentalmente scegliere l'indirizzo del truffatore che sembra simile. Poiché appare familiare, potresti non renderti conto di essere stato ingannato fino a quando non è troppo tardi. Ad esempio, nel maggio 2025, un utente ha perso 2,6 milioni di USDT in sole tre ore dopo essere caduto due volte in questo inganno. Il truffatore ha usato l'avvelenamento dell'indirizzo e la cronologia delle transazioni per intercettare due grandi trasferimenti.
Consiglio di difesa: Verifica sempre l'indirizzo completo del portafoglio prima di inviare fondi. Non fare affidamento solo sui primi e ultimi caratteri. Considera di usare etichette per gli indirizzi o rubriche di indirizzi affidabili all'interno del tuo portafoglio o exchange.
6. Attacchi di Phishing alimentati dall'IA
Come funziona il phishing alimentato dall'IA | Fonte: WeSecureApp
L'intelligenza artificiale (IA) ha dato ai truffatori nuovi modi per rendere gli attacchi di phishing più convincenti, scalabili e pericolosi. Chainalysis ha riportato che nel 2025 oltre il 60% dei depositi legati alle truffe erano collegati a campagne di phishing alimentate da IA. Questi attacchi non solo stanno crescendo rapidamente, ma stanno diventando anche più difficili da riconoscere per gli utenti.
Gli strumenti di IA consentono agli attaccanti di:
• Generare conversazioni di supporto false e realistiche utilizzando chatbot che imitano il tono e il formato ufficiale
• Creare video deepfake o chiamate vocali che suonano come veri rappresentanti degli scambi o anche persone che conosci
• Inviare e-mail di phishing personalizzate utilizzando il tuo nome, la cronologia delle transazioni o i modelli di utilizzo della piattaforma
Questi attacchi sono più difficili da rilevare perché sembrano più umani e pertinenti. Alcuni includono anche richieste di 2FA false o avvisi di sicurezza che somigliano molto ai messaggi reali.
Ad esempio, i truffatori potrebbero inviare un'email fingendo di essere il "Team di Sicurezza di BingX", affermando che gli utenti devono verificare la loro identità a causa di attività sospette sul loro account. Le e-mail potrebbero utilizzare il marchio BingX, inclusi un codice anti-phishing falsificato, e rimandare a una pagina di accesso falsa molto realistica. Gli stessi truffatori potrebbero anche effettuare chiamate di follow-up false utilizzando voci generate dall'IA che imitano gli agenti di supporto BingX. Le vittime che inseriscono le loro credenziali sul sito falso potrebbero vedere i loro account svuotati in pochi minuti.
Promemoria di sicurezza: Se un messaggio o una chiamata sembra essere eccessivamente personalizzato o offre grandi ricompense per un'azione rapida, fermati e verifica. Vai direttamente all'app o al sito ufficiale invece di rispondere a e-mail, pop-up o DM.
7. Phishing su Telegram (Bot e amministratori falsi)
Esempio di attacco di phishing su Telegram | Fonte: Bank of Singapore
Telegram è una piattaforma popolare per le comunità di criptovalute, ma è anche un punto caldo per le truffe di phishing. I truffatori creano spesso bot BingX falsi o si spacciano per amministratori, inviando messaggi diretti agli utenti riguardo a regali, errori di trading o problemi urgenti con l'account.
Possono includere link dannosi, chiedere la tua frase di recupero o indirizzarti a un falso portale di supporto BingX. Questi messaggi spesso usano il logo e il linguaggio di BingX per sembrare legittimi e possono anche includere screenshot per renderli più convincenti.
Ad esempio, entri in una community di BingX e un "bot di supporto" ti invia un messaggio diretto offrendo di correggere un errore di deposito. Ti chiederà la tua frase di recupero del portafoglio per "completare il rimborso". Una volta inserita, i tuoi fondi scompariranno.
Ricorda, lo staff ufficiale di BingX non ti aggiungerà mai come amico privatamente. Qualsiasi account Telegram che si finga un membro dello staff ufficiale di BingX è falso, non crederci.
Consiglio: Gli amministratori di BingX non ti invieranno mai un messaggio diretto prima. Verifica sempre con il gruppo ufficiale e segnala immediatamente utenti o bot sospetti.
8. App Store Phishing (App False)
App di criptovaluta falsa nello store di app | Fonte: Sophos
I truffatori mirano anche agli utenti tramite applicazioni mobili false. Queste applicazioni possono apparire nei negozi di applicazioni di terze parti o addirittura infiltrarsi temporaneamente nei negozi ufficiali, travestendosi da strumenti legittimi di BingX, portafogli o piattaforme di trading.
Queste applicazioni sembrano e funzionano come quelle originali, ma sono progettate per rubare le tue credenziali di login, tracciare le battiture della tastiera o imitare le interfacce dei portafogli per rubare fondi.
Prendi ad esempio questo: un utente scarica quella che sembra l'app mobile BingX da un negozio di app di terze parti. Dopo aver effettuato l'accesso, l'app invia le sue credenziali agli attaccanti, che quindi svuotano il suo account.
Consiglio: Scarica sempre le applicazioni da fonti verificate, come il sito ufficiale di BingX, l'Apple App Store o Google Play Store. Controlla di nuovo il nome dello sviluppatore e le recensioni dell'app prima di installarla.
9. Phishing sui social media (account Twitter/X falsi e giveaway)
Esempio di truffa di phishing su Twitter/X | Fonte: Kaspersky
X (precedentemente noto come Twitter) è una piattaforma chiave per le notizie e gli aggiornamenti sulle criptovalute, ma è anche un obiettivo principale per le truffe di phishing. Gli attaccanti si fanno passare per account ufficiali di BingX o influencer, spesso promuovendo giveaway o airdrop falsi che ti chiedono di "verificare" il tuo portafoglio o firmare una transazione. Queste truffe possono includere screenshot manipolati di risposte false da utenti verificati, codici QR e link dannosi travestiti da pagine di eventi legittimi.
Ad esempio, un falso account @BingX_Exchange potrebbe rispondere a thread popolari con post come: "🎉 BingX sta regalando 5000 USDT per celebrare la nostra nuova quotazione! Collega il tuo portafoglio per richiedere: [link di phishing]." Queste pagine rubano spesso chiavi private o ingannano gli utenti facendoli firmare un contratto dannoso.
Consiglio: Non fidarti mai dei link di giveaway provenienti da risposte o DM. Controlla sempre gli annunci tramite l'account ufficiale di BingX su X (@BingXOfficial) o il sito web ufficiale.
10. Phishing tramite app di chat falsificate (Imitazione di Zoom o WhatsApp)
Esempio di truffa di phishing tramite Zoom | Fonte: BleepingComputer
I truffatori sfruttano sempre di più gli strumenti di videoconferenza come Zoom, Microsoft Teams o WhatsApp per impersonare i dipendenti di exchange o consulenti di criptovalute. Potresti ricevere un invito nel calendario o un messaggio che afferma di offrire supporto tecnico, aiuto sugli investimenti o "revisioni del portafoglio". Queste truffe sono spesso messe in scena per costruire prima fiducia e poi spingerti a condividere lo schermo o inserire informazioni sensibili durante la chiamata.
In una delle tattiche, i truffatori che si fanno passare per "specialisti del recupero account" di BingX invitano le vittime a una riunione Zoom per risolvere un problema di trading. Durante la chiamata, chiedono agli utenti di accedere al loro portafoglio o conto di trading, spesso convincendoli a rivelare il loro codice 2FA in diretta sullo schermo. Pochi minuti dopo, i fondi della vittima scompaiono.
Consiglio: BingX non esegue revisioni degli account tramite Zoom o applicazioni di messaggistica private. Se qualcuno afferma di rappresentare BingX e ti chiede di programmare una chiamata, segnalalo e bloccalo.
Perché gli attacchi di phishing hanno successo?
Una truffa di phishing, specialmente nel mondo delle criptovalute, si basa sull'urgenza, sulla paura e sulla familiarità. I truffatori vogliono che tu reagisca rapidamente, prima che tu possa riflettere. Imitano piattaforme fidate e utilizzano la tecnologia per nascondere le loro vere intenzioni.
Ma una volta che capisci come funzionano questi attacchi, sarai in grado di individuarli più facilmente e prendere i giusti provvedimenti per proteggere i tuoi beni. Nella sezione successiva, ti mostreremo esattamente come riconoscere una truffa di phishing e i segnali di allarme che non dovresti mai ignorare.
Come riconoscere una truffa di phishing: i consigli principali
I messaggi di phishing spesso sembrano convincenti, ma alcuni segnali di allarme li rivelano facilmente.
1. Saluti generici e tono urgente: I truffatori raramente ti chiamano per nome. Invece, iniziano con frasi vaghe come “Caro utente” o “Titolare del conto”. Usano un linguaggio urgente, affermando che il tuo conto è a rischio o che una transazione necessita di verifica. Il loro obiettivo è farti entrare in panico e agire velocemente.
2. Errori grammaticali e ortografici: Piattaforme professionali come BingX non inviano messaggi con errori grammaticali. Le email di phishing contengono spesso errori di ortografia, frasi goffe o formattazioni incoerenti.
3. URL non corrispondenti e link abbreviati: Passa il cursore sopra ogni link prima di fare clic. Se l'URL non corrisponde al dominio ufficiale (bingx.com), non fidarti di esso. I truffatori utilizzano accorciatori di link (come bit.ly) o domini simili per nascondere link falsi.
4. Domini e ID mittenti contraffatti: Gli attaccanti potrebbero inviare email da indirizzi come [email protected] o inviarti messaggi da un ID mittente falsificato. Anche se sembra legittimo a prima vista, controlla sempre l'indirizzo completo. In caso di dubbio, visita direttamente il sito web o l'app BingX.
Come evitare le truffe di phishing come utente di BingX
Rimanere al sicuro nel mondo delle criptovalute richiede sia buone abitudini che gli strumenti giusti. Ecco come proteggere il tuo account BingX e i tuoi beni digitali.
1. Mantieni la vigilanza personale
• Aggiungi i siti ufficiali ai preferiti: Accedi sempre a BingX tramite l'URL ufficiale: www.bingx.com. Non fare clic sui link nelle email o nei messaggi, a meno che tu non sia sicuro che siano legittimi.
• Usa password forti e uniche: Crea password complesse per ciascuno dei tuoi account di criptovalute. Usa un gestore di password per conservarle in modo sicuro.
• Abilita l'autenticazione a due fattori (2FA): Abilita la 2FA sia per il tuo account BingX che per la tua email. Questo aggiunge un ulteriore livello di sicurezza, anche se la tua password viene compromessa.
• Aggiorna il tuo software: Assicurati di tenere aggiornati il tuo telefono, le tue app e il software antivirus per proteggerti da malware e strumenti di phishing.
• Evita il Wi‑Fi pubblico o usa un VPN: Non accedere alle piattaforme crypto tramite reti non sicure. Una VPN affidabile aggiunge uno strato di protezione.
2. Usa le funzionalità di sicurezza specifiche di BingX
BingX offre strumenti potenti per aiutarti a proteggere il tuo account.
1. Imposta un codice anti-phishing: Quando attivato, questo codice appare in tutte le e-mail ufficiali di BingX. Ti aiuta a verificare che il messaggio sia autentico. Puoi attivarlo nella sezione "Account & Sicurezza" del tuo profilo BingX. Ecco una guida che ti aiuterà a impostare un codice anti-phishing nel tuo account BingX.
Codice anti-phishing di BingX
2. Abilita la lista bianca dei prelievi: Questa funzione ti consente di approvare in anticipo gli indirizzi del wallet per i prelievi. Anche se qualcuno accede al tuo account, non potrà inviare fondi altrove.
Lista bianca dei prelievi su BingX
3. Usa la funzione di blocco dell'account: Se rilevi attività sospette, usa il blocco dell'account con un solo clic per congelare l'accesso e fermare qualsiasi minaccia in corso.
Blocca il tuo account BingX in caso di attività sospette
4. Verifica i canali ufficiali: Scarica l'app BingX solo dall'App Store, Google Play o dal sito web ufficiale di BingX. Verifica i link di supporto e le pagine della comunità tramite il portale di verifica di BingX.
Verifica BingX
3. Utilizza l'autenticazione a livello di piattaforma di BingX
Dietro le quinte, BingX utilizza standard avanzati di verifica e-mail come DKIM, SPF e DMARC. Questi protocolli aiutano a bloccare le e-mail contraffatte e garantiscono che i messaggi ufficiali provengano davvero da BingX.
Tuttavia, sta a te riconoscere i segnali di phishing e evitare di cliccare su link sospetti.
Cosa fare se sospetti una truffa di phishing?
Se sospetti un attacco di phishing, agisci velocemente. Il tempo è fondamentale.
1. Disconnetti immediatamente: Cambia le tue password subito. Inizia con il tuo account BingX, la tua e-mail e qualsiasi portafoglio collegato. Revoca le sessioni attive su tutti i dispositivi. Disconnettiti da tutti i dispositivi e evita di usare dispositivi compromessi finché non vengono scansionati per malware.
2. Contatta il supporto di BingX: Contatta il team di supporto ufficiale di BingX all'indirizzo [email protected] o tramite la chat dell'app. Se necessario, crea un nuovo account e spiega la situazione al supporto.
3. Trasferisci gli asset in un portafoglio sicuro: Se il tuo portafoglio è stato compromesso, sposta i tuoi fondi in un nuovo portafoglio sicuro. Usa unportafoglio hardware o uno di cui sei sicuro che sia pulito e sotto il tuo controllo.
4. Segnala la truffa: Non restare in silenzio. Segnala l'incidente a: supporto BingX, le autorità competenti nel tuo paese (ad esempio la FTC negli Stati Uniti) e le comunità di sicurezza crittografica (per avvertire gli altri). La tua segnalazione potrebbe aiutare a recuperare i fondi rubati o prevenire che altri diventino vittime.
Conclusione: Rimani informato, rimani al sicuro
Le truffe di phishing sono in continua evoluzione, ma con gli strumenti giusti e la conoscenza adeguata, puoi stare sempre un passo avanti. La miglior difesa inizia con la consapevolezza e finisce con l'azione.
Rimani aggiornato seguendo fonti di sicurezza affidabili come Chainalysis, CertiK e Scam Sniffer. Queste piattaforme inviano avvisi in tempo reale su campagne di phishing, hack di criptovalute e nuove tattiche di truffa.
BingX fornisce anche aggiornamenti continui, webinar e consigli di sicurezza tramite i suoi canali ufficiali. Assicurati di rimanere connesso agli ultimi sviluppi di sicurezza tramite il blog di BingX e BingX Academy.
Ma non fermarti qui, assicurati di diffondere la parola. Condividi ciò che hai imparato con amici e familiari. Aiutare gli altri a riconoscere i rischi del phishing renderà l'intera comunità cripto più sicura.
Ecco un rapido riepilogo di cosa puoi fare:
• Sii scettico nei confronti di messaggi urgenti e link sospetti
• Aggiungi i siti ufficiali ai preferiti ed evita i collegamenti rapidi
• Usa password forti, attiva l'autenticazione a due fattori (2FA) e abilita il codice anti-phishing
• Attiva la whitelist per i prelievi e blocca il tuo account in caso di emergenza
• Mantieni tutti i tuoi dispositivi e strumenti di sicurezza aggiornati
Il tuo account BingX e i tuoi asset crittografici meritano di essere protetti. Rimani al sicuro. Mantieni il controllo.
