In vista dei Mondiali stanno spuntando siti di pronostici e scommesse sulle criptovalute, e i ricercatori hanno già individuato alcune truffe rivolte ai tifosi, tra cui la vendita di biglietti falsi, le scommesse su partite truccate, le truffe sui pronostici e le “meme coin” ispirate ai tifosi.
Abbiamo esaminato noi stessi un sito di pronostici. Pur non volendo affermare che tutti i siti funzionino allo stesso modo, questo corrispondeva a diversi schemi di truffa ben noti. Che si tratti di un token senza valore, di una piattaforma di scommesse fasulla o di un sito web che scompare, il risultato è spesso lo stesso: si perdono soldi.
Cosa c'è da sapere
- Non si tratta di una singola truffa. I vari siti utilizzano tattiche diverse, ma molti seguono lo stesso copione.
- Anche se un sito pagasse esattamente quanto promette, potresti ricevere un token difficile o impossibile da vendere.
- Alcuni siti si limitano a trattenere il tuo deposito e smettono di rispondere.
- Le transazioni in criptovaluta, in genere, non possono essere annullate. Una volta inviato il denaro, potrebbe essere impossibile recuperarlo.
Come si perdono i soldi
Gli ultimi tre esempi riportati di seguito si basano su un token che abbiamo analizzato direttamente. I primi due sono schemi di truffa comuni riscontrati in questa categoria.
- Pump-and-dump: un token viene promosso all’interno del gioco; i primi partecipanti ricevono pagamenti reali che creano fiducia, poi i creatori vendono le loro partecipazioni e il prezzo crolla. Gli acquirenti successivi si ritrovano con un token che pochi desiderano.
- Prendi i soldi e sparisci: depositi delle criptovalute per sbloccare le scommesse o partecipare al gioco. Il sito si tiene i soldi e scompare.
- Falso "free-to-play": il gioco viene pubblicizzato come gratuito, ma per poter partecipare è necessario acquistare o possedere un token. Il gioco attira gli utenti; la vendita dei token genera entrate.
- Denominazione "copycat": un nuovo token utilizza un nome simile a quello di una criptovaluta già affermata, rendendo più facile per gli utenti scambiarlo per un progetto legittimo.
- Attività artificiale: gli stessi token passano ripetutamente attraverso un portafoglio centrale, creando l'impressione di un'attività di trading. Nei grafici, può sembrare che il mercato sia attivo anche quando in realtà le operazioni di trading effettive sono scarse.
I consigli tradizionali sulle criptovalute non sono di grande aiuto in questo caso
Probabilmente avrai sentito consigli del tipo “non rivelare mai la tua seed phrase”. È ancora importante, ma non è di questo che si tratta in questo caso.
Questi siti non hanno bisogno di accedere al tuo portafoglio né alla tua frase di seed. Ti convincono a inviare denaro di tua spontanea volontà. Una volta fatto ciò, potrebbe non esserci più nulla da recuperare.
Come verificare un token
- Guarda quante persone possiedono effettivamente il token. Un token con pochissimi possessori, nonostante l’apparente volume elevato di scambi, merita un’attenzione particolare.
- Controllate la cronologia dei trasferimenti, non solo il volume degli scambi. Su un token che abbiamo esaminato, importi identici sono stati ripetutamente trasferiti da e verso lo stesso wallet centrale. Abbiamo riscontrato questo schema in più di una dozzina di indirizzi. Un’attività di mercato autentica produce raramente movimenti di andata e ritorno ripetuti e perfettamente corrispondenti come in questo caso.
- Cerca il nome del token insieme alla parola “prezzo”. Se esiste già una criptovaluta con un nome simile, potresti trovarti di fronte a un’imitazione.
- Prima di inviare denaro, chiediti cosa succederebbe se non lo rivedessi mai più. Se la risposta non ti convince, non inviarlo.
Se hai già inviato denaro
- Non inviare altro denaro per sbloccare un rimborso o un pagamento. Spesso fa parte della truffa.
- Parti dal presupposto che i soldi potrebbero essere andati persi. Aspettare che il sito risolva la questione raramente porta a qualcosa.
- Disconnetti le app che non conosci, quindi revoca eventuali autorizzazioni di spesa che hai concesso. La disconnessione di un portafoglio da un sito non comporta necessariamente la revoca delle autorizzazioni di spesa già concesse. Consulta le pagine di assistenza del tuo portafoglio per istruzioni su come verificare e revocare tali autorizzazioni.
- Segnala la truffa per aiutare a proteggere gli altri:
- Segnala il sito web al servizio di segnalazione dei reati informatici o all'agenzia per la tutela dei consumatori del tuo Paese.
- Segnala l'indirizzo del wallet se il wallet o l'exchange che utilizzi offre un'opzione per segnalare abusi.
- Se hai trovato il sito tramite i social media o un motore di ricerca, segnala il post o l'annuncio affinché possa essere esaminato.
Che il sito ti paghi con un token che perde rapidamente valore o che semplicemente scompaia insieme al tuo deposito, il risultato può essere più o meno lo stesso.
Se un gioco di pronostici sulle criptovalute ti chiede di acquistare o detenere un token prima di poter giocare, fermati e chiediti perché. Il gioco potrebbe avere lo scopo di incoraggiare la vendita di token piuttosto che premiare i pronostici azzeccati.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard automaticamente le pagine di phishing e i siti dannosi. È gratuito e si installa con un solo clic. Aggiungilo al tuo browser →
