Come individuare le truffe online

Scopri come proteggere i tuoi asset digitali da minacce online, truffe, malware e dalla manipolazione dei dati copiati negli appunti.

1. I principali campanelli d'allarme

Riconosci al volo i tentativi di truffa facendo attenzione a questi segnali inequivocabili:

• Proposte spontanee da parte di sconosciuti online riguardanti investimenti crypto miracolosi o evidentemente troppo redditizi.
• Telefonate da parte di persone che ti avvisano di gravi problemi tecnici sul tuo computer e pretendono l'accesso a distanza al tuo dispositivo.
• Indirizzi email da mittenti che sembrano ufficiali ma in realtà sono falsi. Controlla se terminano in @gmail.com invece di @bitpanda.com o @bitpanda.zendesk.com.
• Errori grammaticali, allegati sospetti da scaricare o messaggi che cercano di metterti fretta per farti agire d'impulso.

2. Truffe via SMS (Smishing)

Lo smishing avviene quando i truffatori inviano messaggi di testo ingannevoli per spingerti a scaricare virus, cliccare su link pericolosi o inserire dati riservati (come password o codici per l'autenticazione a due fattori).

Perché è rischioso: Chi ti attacca camuffa il nome del mittente (falsificazione dell'ID). In questo modo, i messaggi finti finiscono nella stessa identica chat del telefono delle notifiche vere di Bitpanda.

Proteggiti seguendo queste semplici regole:

• Verifica chi scrive: Bitpanda non ti chiamerà mai all'improvviso, non accetta telefonate di assistenza in entrata e non ti chiederà mai supporto a voce.
• Non cliccare sui link: Non aprire mai link inaspettati. Quelli ufficiali porteranno sempre a pagine che iniziano con bitpanda.com (ad esempio, support.bitpanda.com). Evita i link accorciati.
• Custodisci i tuoi dati: Non condividere mai password, codici via SMS o codici temporanei. Nessun dipendente di Bitpanda te li chiederà mai.
• Ignora l'urgenza: I truffatori vogliono farti prendere dal panico per farti sbagliare. Rallenta e controlla i dettagli con calma.
• Segnala l'accaduto: Segnala gli SMS sospetti al tuo operatore telefonico e blocca il mittente.

Se hai inserito per sbaglio le tue credenziali su un sito sospetto: Blocca immediatamente il tuo account e contatta l'assistenza.

3. Falsi operatori e truffe del supporto

Il tranello: Qualcuno ti chiama fingendosi un dipendente di Bitpanda, chiedendo di collegarsi al tuo computer o pretendendo il pagamento di una commissione in crypto per sbloccare un deposito. Potrebbero anche inviarti email con finte schermate di accesso.

Fatti importanti da ricordare:

• Bitpanda ti chiama solo se l'appuntamento è stato concordato esplicitamente e confermato via email in precedenza. Non chiediamo mai pagamenti, password o l'accesso ai tuoi dispositivi.
• Le chat di supporto ufficiali e i canali WhatsApp verificati sono accessibili soltanto all'interno della nostra app.
• Bitpanda NON offre consulenti dedicati, broker, assistenti fiscali o esperti di mining che investono denaro per tuo conto.

I truffatori creano copie identiche dei siti web per rubare i tuoi dati. Quando visiti Bitpanda, guarda sempre la barra degli indirizzi del browser per verificare la sicurezza della connessione:

4. Truffe sui social media e falsi premi

Il tranello: I truffatori creano profili falsi che copiano i nostri account aziendali su piattaforme come X (Twitter) o Telegram. Nei commenti pubblicano offerte ingannevoli del tipo: "Invia 1 ETH, ricevi indietro 5 ETH all'istante!"

Controlla sempre i simboli di verifica: Cerca la spunta grigia su Facebook o il simbolo ufficiale di verifica su X.

Nei nostri gruppi Telegram ufficiali, i collaboratori autorizzati di Bitpanda mostrano un'etichetta grigia con la scritta "admin" proprio accanto al loro nome.

5. Amministratori Telegram ufficiali

Ecco l'elenco dei nomi utente ufficiali dei membri del team e dei moderatori autorizzati ad aiutare la nostra community:

6. Manipolazione degli appunti (Copy-Paste)

La manipolazione degli appunti (nota anche come dirottamento del copia-incolla) è causata da un tipo di programma dannoso che prende di mira la memoria temporanea del tuo dispositivo (quella che usi quando premi Ctrl+C e Ctrl+V). Poiché l'infezione agisce direttamente all'interno del sistema operativo, influisce su ogni tua operazione, a prescindere dall'app o dal sito web che stai utilizzando.

• Codice web infetto: I truffatori inseriscono frammenti di codice JavaScript dannoso all'interno di pagine web violate o contraffatte.
• Modifica in tempo reale: Nel momento stesso in cui copi un testo da un sito, un codice attivo in background sostituisce quello che hai selezionato con i dati del truffatore.
• Esecuzione inconsapevole: Se copi stringhe di testo dannose e le incolli nel terminale dei comandi del tuo PC, il malware può eseguire all'istante istruzioni nocive e compromettere del tutto il sistema.

Il risultato: Una volta che questo software dannoso è in esecuzione sul tuo dispositivo, i truffatori possono forzarti a incollare i loro dati, spiare le informazioni riservate che copi o ottenere il controllo amministrativo a distanza del tuo computer.

Le transazioni crypto sono permanenti, il che rende chi investe in questi mercati il bersaglio ideale di questi raggiri. Un'infezione attiva sul tuo sistema comporta i seguenti rischi:

• Fondi dirottati: Quando copi l'indirizzo alfanumerico di destinazione per un deposito o un prelievo, il malware lo sostituisce con l'indirizzo del wallet del ladro. Se non fai caso alla modifica quando incolli, invierai i tuoi fondi direttamente ai truffatori.
• Manipolazione della rete: Il malware può alterare di nascosto la rete blockchain di destinazione selezionata, causando il fallimento della transazione o la perdita permanente dei tuoi token.
• Furto di dati: Chi ti attacca può registrare continuamente tutto ciò che copi, comprese le password, le chiavi private crypto, le email e i dati personali.

• Controlla ogni indirizzo carattere per carattere: Non fidarti mai ciecamente del copia-incolla. Verifica visivamente l'intero indirizzo incollato rispetto a quello di destinazione effettivo prima di confermare qualsiasi operazione. Basta una sola lettera diversa per perdere i fondi.
• Usa la rubrica degli indirizzi: Salva i tuoi indirizzi già verificati nella rubrica di Bitpanda. In questo modo potrai utilizzarli direttamente senza bisogno di copiarli e incollarli ogni volta.
• Mantieni aggiornato l'antivirus: Assicurati che i tuoi sistemi di sicurezza locali siano attivi e aggiornati. Esegui subito una scansione completa del sistema se noti comportamenti strani del dispositivo.
• Fai attenzione a programmi e terminali: Evita di scaricare file o programmi da portali non verificati e non incollare mai istruzioni o script sconosciuti nei terminali di comando del tuo dispositivo.
• Chiedi aiuto in caso di dubbi: Se noti qualcosa di strano mentre prepari una transazione, fermati subito e contatta il supporto di Bitpanda tramite la chat dal vivo.

7. Truffa del finto legame affettivo («Pig Butchering»)

Dietro l'espressione inglese «Pig Butchering» (letteralmente macellazione del maiale) si nasconde un raggiro finanziario a lungo termine estremamente pianificato. Questa truffa unisce elementi delle truffe sentimentali, manipolazione psicologica e piattaforme di investimento fasulle. Il nome deriva dalla pratica di «ingrassare» la vittima stringendo un profondo legame di fiducia nell'arco di settimane o mesi, prima di «macellarla» privandola di tutti i risparmi di una vita. Poiché fa leva sulla manipolazione emotiva piuttosto che su veri e propri attacchi informatici, può colpirti su qualsiasi dispositivo o app di messaggistica tu stia usando.

• La scusa del «numero sbagliato»: I truffatori ti contattano dal nulla su WhatsApp, via SMS o sulle app di incontri, fingendo di aver sbagliato destinatario o cercando una conversazione amichevole e del tutto disinteressata.
• La creazione del legame emotivo: Per giorni o settimane evitano accuratamente di parlare di denaro. Costruiscono una relazione d'amicizia intensa o un finto flirt virtuale, condividendo foto inventate di una vita lussuosa.
• La proposta velata: Con totale disinvoltura, il truffatore accenna ai guadagni facili e strabilianti che ottiene con il trading di crypto grazie a fantomatiche dritte riservate, offrendosi infine di insegnarti come fare.

Il risultato: Ti trovi davanti a una vera e propria trappola psicologica. La relazione è totalmente inventata e architettata al solo scopo di abbassare le tue difese e spingerti a consegnare i tuoi capitali all'organizzazione criminale.

Dato che i trasferimenti sulla blockchain non si possono annullare, queste reti criminali usano le borse regolate come Bitpanda come punto di partenza per farsi inviare denaro reale. I loro stratagemmi seguono questi passaggi:

• Piattaforme di trading truccate: Il truffatore ti dice di acquistare crypto su Bitpanda e di prelevarle inviandole a un indirizzo esterno o a un finto sito di investimenti gestito interamente dai criminali.
• Guadagni finti sullo schermo: La piattaforma fasulla ti mostrerà grafici modificati per farti credere che il tuo saldo stia crescendo rapidamente. All'inizio ti permetteranno persino di prelevare piccole somme, così da convincerti a versare cifre molto più grandi in un secondo momento.
• Ricatto e finte commissioni: Quando proverai a ritirare tutti i tuoi presunti guadagni, il sito bloccherà l'operazione. I truffatori pretenderanno il pagamento immediato di somme ingenti inventando scuse come «tasse improvvise», «depositi cauzionali di sicurezza» o «spese amministrative» da pagare in anticipo per sbloccare il conto.

• Separa sempre il denaro dai legami virtuali: Non prendere mai decisioni finanziarie basandoti su conoscenze nate su internet. Se un amico online o una persona con cui stai flirtando cerca di guidare i tuoi investimenti, interrompi subito i contatti.
• Controlla l'indirizzo delle piattaforme: Opera esclusivamente tramite istituzioni finanziarie note e strettamente regolate. Fai verifiche approfondite sui siti sconosciuti leggendo i forum dedicati alla segnalazione delle truffe e i registri pubblici delle autorità.
• Non pagare mai per ritirare i tuoi fondi: Nessuna borsa crypto o istituzione finanziaria legittima ti chiederà mai di versare altro denaro solo per sbloccare un prelievo o per pagare le tasse sulle somme già presenti sul conto.
• Rifiuta la condivisione dello schermo: Non installare mai programmi di controllo a distanza o applicazioni suggerite da persone conosciute online con la scusa di aiutarti a configurare i tuoi conti o le impostazioni di trading.

8. I raggiri più comuni

Passa il mouse sopra le schede o toccale per scoprire i dettagli e i consigli utili per ciascun tipo di truffa.

Attenzione agli acquisti online: Diffida dei negozi web che impongono pagamenti esclusivamente in Bitcoin o tramite link di pagamento insoliti. Verifica sempre la reputazione del negozio su Google o Trustpilot prima di completare l'ordine.

Controlla i registri ufficiali delle autorità europee per identificare le entità segnalate per frode:

• Italia / Germania: CONSOB (Italia) – Avvisi ai risparmiatori / BaFin (Germania) – Attività non autorizzate
• Austria: FMA – Avvisi agli investitori
• Svizzera: FINMA – Lista d'allerta
• Regno Unito: FCA – Società non autorizzate
• Spagna: CNMV – Portale avvisi
• Belgio: FSMA – Avvisi ai consumatori

9. Come proteggersi attivamente

• Verifica l'identità reale e la registrazione delle società consultando i canali ufficiali e i registri pubblici dello Stato.
• Non consentire mai l'installazione di programmi di controllo remoto del desktop come AnyDesk o TeamViewer.
• Non comunicare a nessuno le tue password, i dati d'accesso o le tue coordinate bancarie personali.
• Evita di prendere decisioni finanziarie importanti sotto l'effetto della fretta o della pressione emotiva.
• Configura subito un codice anti-phishing nelle impostazioni di sicurezza del tuo profilo Bitpanda. Questo codice ti permetterà di distinguere al primo sguardo le nostre email vere dai tentativi di truffa.