Come i portafogli crittografici sono diventati il bersaglio principale dei truffatori
Al giorno d’oggi, un portafoglio digitale (portafoglio crittografico) non è solo uno strumento importante per conservare Bitcoin, Ethereum, USDT o altre criptovalute, ma è anche l’obiettivo principale dei criminali informatici. Infatti, secondo i dati delle più note società di analisi CertiK, Chainalysis, TRM Labs e dell’FBI Internet Crime Complaint Center (IC3), il phishing e la compromissione dei portafogli crittografici rimangono tra le cause più diffuse di perdita di asset digitali. Nel 2025, a causa dell’elevato numero di crimini legati alle criptovalute, gli utenti hanno perso miliardi di dollari, e la maggior parte degli attacchi è stata diretta contro i possessori di Bitcoin (BTC), BNB, Ethereum (ETH), Solana (SOL) e Tether (USDT).
Ad oggi, secondo le stime analitiche dei ricercatori di sicurezza, la maggior parte dei furti riguarda Bitcoin – circa il 40%, BNB – l’8%, Ethereum – il 30%, USDT – il 15%, Solana e altri asset – circa il 7%. Tale ripartizione si spiega non solo con l’ampio utilizzo e la liquidità di queste criptovalute, ma anche con l’elevato numero di possessori.
Che cos’è un portafoglio digitale
Un portafoglio digitale (di criptovaluta) è uno strumento hardware o software che conserva le chiavi crittografiche private necessarie per accedere agli asset sulla blockchain. Le monete stesse non si trovano all’interno del portafoglio: esistono sulla blockchain, mentre il proprietario ne detiene il possesso e il controllo tramite la chiave privata e la seed phrase.
Nel 99% dei casi, il furto dei dati sopra menzionati comporta la perdita totale del controllo sui propri asset.
Le 5 truffe più diffuse per il furto di criptovalute
1. Siti di phishing
I malintenzionati creano copie delle piattaforme di scambio e dei portafogli di criptovalute più popolari, costringendo l’utente a inserire la chiave privata o la frase di recupero (seed phrase). Successivamente, gli asset vengono trasferiti agli indirizzi dei criminali.
2. App contraffatte
App mobili o estensioni del browser contraffatte si mascherano da noti portafogli di criptovalute. Una volta installate, intercettano le chiavi o sostituiscono l’indirizzo del destinatario durante l’invio di criptovaluta.
3. Software dannoso
Trojan, keylogger e malware che intercettano gli appunti sono in grado di intercettare le password o copiare la frase di ripristino e sostituire automaticamente l’indirizzo del portafoglio durante la copia.
4. Firma di smart contract dannosi
Durante l’interazione con i progetti DeFi, l’utente può concedere un’autorizzazione illimitata (Unlimited Approval) sull’accesso ai token. Se il contratto è fraudolento, il truffatore ottiene la possibilità di prelevare gli asset molto rapidamente senza ulteriori conferme.
5. Ingegneria sociale
I truffatori si spacciano per dipendenti di un exchange o del supporto tecnico di società del settore delle criptovalute e, durante la comunicazione, ricorrono a tecniche di manipolazione psicologica per indurre l’utente a fornire volontariamente informazioni riservate.
5 consigli per proteggere il proprio portafoglio digitale
1. Non rivelare mai la seed phrase o la chiave privata;
2. Utilizza solo app ufficiali e aggiornale regolarmente;
3. Utilizza portafogli hardware (Hardware Wallet) per la conservazione a lungo termine di importi elevati;
4. Controlla le autorizzazioni (Token Approvals) e revoca regolarmente quelle non necessarie;
5. Attivate l’autenticazione a due fattori (2FA) e utilizzate password complesse. Verificate l’indirizzo del destinatario prima di ogni transazione.
La criminalità informatica si sta spostando sempre più dagli attacchi alle borse centralizzate alla caccia ai singoli possessori di portafogli digitali. Secondo le previsioni, nei prossimi due anni il numero di attacchi che utilizzano l’intelligenza artificiale, campagne di phishing, smart contract dannosi e deepfake (dal termine inglese «deep learning» – apprendimento profondo e «fake» – falso) continuerà a crescere. Allo stesso tempo, si diffonderà anche l’uso di portafogli freddi (hardware), dell’autenticazione biometrica, della protezione multifattoriale e dei servizi di monitoraggio dei rischi. I malintenzionati sfruttano non tanto strumenti tecnici complessi, quanto piuttosto la disattenzione umana. Pertanto, una sola azione imprudente può costare l’intero portafoglio.
