Falsa assistenza dell’exchange: come verificare una richiesta

Prima di contattare l’assistenza

I truffatori si spacciano per l’assistenza di un exchange crypto, telefonano segnalando un attacco e chiedono un codice, l’installazione di un programma o un trasferimento. Possono conoscere il vostro nome e citare un numero di pratica. Prima di seguire la richiesta, interrompete la conversazione e contattate l’exchange tramite la sua app o il suo sito.

Per verificare servono l’app ufficiale o un indirizzo dell’exchange che conoscete. Se avete già dato all’interlocutore il controllo del computer o del telefono, usate un altro dispositivo fidato. Le sezioni successive spiegano cosa fare dopo aver condiviso password, codici o fondi.

I passaggi essenziali

Interrompete la conversazione inattesa. Aprite l’exchange per conto vostro e verificate la richiesta con l’assistenza. Nel frattempo tenete segrete le credenziali, rifiutate installazioni e non trasferite asset su istruzione dell’interlocutore. Se avete già concesso accesso, proteggete prima conto e dispositivo.

Come i truffatori imitano l’assistenza

L’FBI/IC3 ha descritto questa truffa in un avviso del 1 agosto 2024. Il truffatore si presenta come dipendente dell’exchange, segnala un problema del conto e mette fretta al titolare. Poi chiede dati di accesso o lo indirizza a una pagina sotto il proprio controllo per ottenere le criptovalute.

Annotate numero di pratica e nome del dipendente per verificarli con la vera assistenza. Un truffatore può copiare un logo e falsificare un numero telefonico, come avverte Coinbase nella propria guida. Verificate la richiesta anche se l’interlocutore conosce il vostro problema.

Passaggio 1. Chiudete la conversazione con il presunto addetto

Riagganciate o smettete di rispondere. Basta dire: «Verificherò tramite l’app». Aprite l’exchange dopo la conversazione.

Annotate il servizio, il problema dichiarato, il numero di pratica e l’azione richiesta. Per esempio: «chiede un codice per annullare un prelievo» oppure «vuole far installare un programma per controllare il dispositivo». Trasmettete questa formulazione alla vera assistenza insieme al numero di pratica.

Conservate messaggio, indirizzo del mittente o numero telefonico senza aprire allegati né seguire link. Se vedete già operazioni non riconosciute, date priorità alla procedura ufficiale di protezione. Potrete raccogliere gli screenshot dopo il blocco.

Passaggio 2. Trovate la vera assistenza dell’exchange

Usate l’app già installata o un indirizzo ufficiale noto. Evitate link e numero forniti dall’interlocutore. L’FBI raccomanda di aprire separatamente il sito dell’exchange e verificare tramite i suoi contatti autentici.

Non scegliete il primo numero trovato nei risultati di ricerca. La FTC avverte che i falsi servizi di assistenza possono promuovere siti tramite risultati e annunci. Se non siete certi dell’indirizzo, iniziate dall’app nota e dalla sua sezione di aiuto.

Aprite l’aiuto nell’app e scegliete un contatto disponibile. Alcuni exchange accettano richieste in chat o tramite modulo. Se non riuscite ad accedere, consultate la guida ufficiale per recuperare l’accesso o bloccare il conto.

Passaggio 3. Controllate pratica e richiesta dell’addetto

Se il conto mostra uno storico dell’assistenza, confrontate numero, oggetto e contenuto. Un numero corrispondente non convalida tutte le istruzioni. Se manca lo storico, aprite una vostra richiesta attraverso il canale ufficiale.

Potete scrivere:

Mi ha telefonato una persona che si è presentata come vostro dipendente. Ha citato la pratica [numero], segnalato [problema] e chiesto di [azione]. Avete questa pratica? Come devo controllare il conto? Non ho condiviso password o codici.

Se avete trasmesso informazioni, sostituite l’ultima frase con una descrizione precisa. Non inserite la password effettiva, il codice monouso o la frase di recupero.

Aspettate la risposta nel canale che avete aperto. Confrontate l’azione con la procedura pubblicata. Fino alla risposta sospendete le richieste dell’interlocutore, anche se ha fissato una scadenza. Se rilevate segni reali di accesso non autorizzato, usate la protezione ufficiale senza attendere una normale risposta dell’assistenza.

Passaggio 4. Controllate le richieste di codici o accesso

Coinbase dichiara che i propri addetti non chiedono password, codici di verifica in due passaggi o frasi di recupero del wallet. Non chiedono di installare programmi, controllare dispositivi da remoto o inviare criptovalute a indirizzi esterni. Per un altro exchange consultate la relativa documentazione.

Un codice di autenticazione a due fattori, o 2FA, conferma ulteriormente un accesso o un’azione. Non leggetelo a qualcuno e non inviatelo in chat. Se una procedura ufficiale richiede un codice, inseritelo soltanto nell’app aperta da voi o nel sito verificato, comprendendo l’operazione che state confermando.

Durante la condivisione dello schermo l’interlocutore può vedere saldo, dati personali o codici. Per verificare un contatto inatteso non serve mostrare lo schermo. Se vi chiedono un trasferimento a un «wallet sicuro», smettete di seguire le istruzioni e segnalate indirizzo e richiesta alla vera assistenza.

Esempio: «Leggete il codice per annullare il prelievo»

Immaginiamo una telefonata: «Stanno uscendo fondi dal conto. Pratica ABC-123. Sta arrivando un codice di annullamento, leggetelo». Tenete il codice per voi, riagganciate e aprite l’app per conto vostro.

Controllate notifiche e informazioni disponibili sulle operazioni. Se compare attività sconosciuta, usate la protezione ufficiale. Anche senza attività visibile, fate verificare la richiesta: una schermata priva di operazioni non conferma l’identità del chiamante.

Nella vostra pratica indicate numero e istruzione sul «codice di annullamento». Seguite soltanto una procedura confermata. Anche un incidente reale dell’exchange non renderebbe affidabile l’indirizzo di trasferimento suggerito da un estraneo. È un esempio inventato per esercitare la verifica.

Se avete già condiviso dati o accesso

Avete soltanto aperto un link. Chiudete la pagina e annotate se avete inserito dati, scaricato o avviato un file. Dite all’assistenza se avete solo visualizzato la pagina, inserito informazioni o eseguito un file. Accedete all’exchange attraverso un vostro canale.

Avete inserito una password o condiviso un codice. Da un dispositivo fidato usate la protezione del conto e segnalate un possibile accesso non autorizzato. La FTC raccomanda di cambiare una password divulgata anche negli altri conti dove l’avete riutilizzata e di attivare l’autenticazione a due fattori. Controllate accessi e operazioni: l’aggressore potrebbe aver usato il codice monouso per entrare o autorizzare un trasferimento.

Avete installato software o consentito il controllo remoto. Terminate la sessione; se necessario scollegate il dispositivo dalla rete. Contattate l’exchange e cambiate le password da un altro dispositivo fidato. La FTC raccomanda di aggiornare il software di sicurezza, eseguire una scansione e rimuovere le minacce individuate. In caso di difficoltà chiedete aiuto a un tecnico noto o al produttore. Rimuovere una singola applicazione non conferma che l’accesso sia terminato.

Non riuscite più ad accedere. Usate recupero o contatti di emergenza della guida ufficiale. Non aprite altri conti su istruzione del mittente iniziale. Comunicate alla vera assistenza l’ultimo accesso noto e le azioni sospette osservate.

Esempio di protezione del conto Coinbase

Secondo la guida Coinbase, nell’app mobile il percorso è menu → Account & settings → Security → Lock Account. Leggete le condizioni sullo schermo prima di confermare. Le etichette possono cambiare nelle interfacce tradotte; consultate la guida attuale se l’interfaccia cambia.

Dopo la conferma cercate l’avviso di blocco. Coinbase spiega che il blocco disconnette i dispositivi e limita le operazioni, mentre restano disponibili la consultazione dell’attività e l’assistenza. Se la procedura fallisce, usate l’aiuto ufficiale della stessa pagina. Il blocco non annulla trasferimenti già completati.

Se avete già inviato fondi

Segnalate subito la transazione sospetta all’exchange. Conservate asset, importo, rete, destinazione, ora e identificativo della transazione. Detto anche hash, l’identificativo aiuta a trovare il trasferimento sulla relativa blockchain. Se non è ancora disponibile, comunicate numero e stato della richiesta di prelievo e integrate poi la segnalazione.

Non effettuate un altro pagamento per «sblocco», «tasse» o recupero garantito. L’FBI avverte anche delle offerte di recupero di criptovalute rubate. Segnalate tramite i canali ufficiali delle autorità competenti del vostro Paese; l’IC3 riceve segnalazioni negli Stati Uniti e richiede i dati delle transazioni. La denuncia non garantisce un rimborso.

Create una cartella privata delle prove. Conservate separatamente messaggi originali, trasferimenti e numeri di pratica. Non pubblicate documenti d’identità o informazioni che consentano l’accesso ai conti.

Prima di riprendere a usare il conto

Aprite la vostra pratica con l’assistenza e controllate:

• Comunicate tramite un canale trovato da voi.
• La vera assistenza ha confermato problema e procedura oppure accettato una segnalazione di impersonificazione.
• Comprendete cosa confermate nell’app e perché serve.

Conservate il numero di pratica. Se la risposta è poco chiara, chiedete spiegazioni nella stessa chat prima di confermare qualsiasi azione. Per telefonate di presunti agenti o investigatori usate la nostra guida alla verifica degli avvisi di frode crypto.