Truffe crypto 2026: supporto Telegram, KYC falso, svuota-wallet — checklist di protezione
Materiale didattico; per casi contestati e somme ingenti coinvolgere uno specialista di sicurezza.
Nel 2026 gli truffatori sfruttano soprattutto velocità e distrazione. I modelli si ripetono: ti portano nel “supporto” su Telegram, ti spingono a un KYC falso, sostituiscono l'indirizzo destinatario prima dell'invio o ti inducono a firmare una transazione che svuota il wallet. Di seguito le minacce comuni e una checklist che davvero salva soldi.
Come escono i soldi
1) Hai condiviso la tua frase seed o la chiave privata
Se hai digitato la frase seed “per verificare”, “per sincronizzare” o “per recuperare fondi”, è finita. Regola ferrea: il supporto reale non chiede mai le tue chiavi.
2) Hai firmato qualcosa senza capirlo
“Firma” e “Approva” possono sembrare innocui in un wallet. In pratica possono concedere il permesso di svuotare token o eseguire un trasferimento tramite un contratto trappola.
3) Hai inviato fondi a un “nuovo indirizzo” fornito dal supporto
“Abbiamo cambiato wallet, invia qui” è un classico. Storia identica quando nei messaggi compaiono “dettagli aggiornati”.
Truffa #1: Supporto su Telegram e dirottamento del canale di conversazione
Com'è
Ti scrivono per primi: “Ciao, supporto qui. Vediamo un problema. Contattaci su Telegram @support…”
Cerchi su Telegram, trovi una “chat ufficiale” e un “admin” sistema tutto in due minuti.
Perché funziona
Telegram è facile da clonare: avatar, username, messaggi in evidenza, bot. Una volta che vieni portato fuori dall'interfaccia ufficiale (sito/app), lo scammer controlla il contesto.
Cosa fare
- Contatta il supporto solo tramite il sito/app ufficiale e il sistema di ticket.
- Considera qualsiasi DM di supporto su Telegram come falso per default.
- Se qualcuno ti reindirizza su Telegram, chiudi la chat e verifica i contatti sulle pagine ufficiali del servizio.
Truffa #2: KYC falso e link di verifica ingannevoli
Com'è
- “Il tuo account è bloccato, completa urgentemente il KYC tramite questo link.”
- “Per sbloccare i prelievi invia foto + selfie + codice SMS.”
- “Installa questa app di verifica” (è malware / un intercettatore di codici).
Dove sta il rischio
- Il sito di phishing ruba login/password/codici 2FA.
- I documenti vengono raccolti per frodi future (prestiti, SIM swap, creazione di account).
- Ti estraggono un “deposito di prova” o una “tassa di sblocco”.
Cosa fare
- Esegui il KYC solo dentro la dashboard del servizio che hai aperto tu (non tramite un link in chat).
- Non condividere codici 2FA, codici SMS o conferme monouso.
- Tasse di sblocco e depositi di prova sono quasi sempre truffe.
Truffa #3: Sostituzione indirizzo e avvelenamento della cronologia
Due varianti comuni
- Scambio negli appunti: copi un indirizzo, lo incolli e risulta già diverso.
- Avvelenamento della cronologia: gli scammer inviano una piccola transazione da un indirizzo simile così poi scegli quello sbagliato dalla cronologia e mandi una somma grande.
Controllo rapido prima di inviare
- Verifica almeno i primi 6 e gli ultimi 6 caratteri dell'indirizzo.
- Per somme grandi confronta l'indirizzo completo—niente scorciatoie.
- Invia un piccolo trasferimento di prova se l'indirizzo o la rete sono nuovi.
- Usa una whitelist/agenda indirizzi nei tuoi exchange/wallet e blocca prelievi verso indirizzi non approvati.
Truffa #4: Svuota-wallet, airdrop falsi
Com'è
- “Richiedi airdrop”, “Mint”, “Verifica idoneità”, “Connetti wallet”.
- Il sito sembra reale, il dominio è simile, i social sono pieni di “prove” bot.
- Il wallet chiede una firma o un'approvazione, a volte senza importo evidente.
Cosa fare prima di connettere un wallet
- Non connettere il wallet principale a siti sconosciuti. Usa un wallet separato con limiti ridotti.
- Leggi ciò che stai firmando: “approvazione infinita” è un punto di ingresso tipico.
- Dopo l'interazione revoca i permessi—soprattutto per DeFi/airdrop.
Impostazione di sicurezza in 15 minuti
Exchange/account
- 2FA via app (non SMS).
- Codice anti-phishing nelle email.
- Whitelist indirizzi di prelievo + ritardo per le modifiche alla whitelist.
- Un indirizzo email separato per i servizi finanziari.
Wallet/dispositivi
- Frase seed conservata solo offline. Niente foto, cloud o chat.
- Un profilo browser dedicato per crypto con estensioni minime.
- Un wallet “dApp” per siti/airdrop e un wallet principale separato per lo storage.
Se sei già caduto in una truffa
- Ferma la perdita: cambia password, revoca sessioni, blocca i prelievi, abilita whitelist.
- Revoca le approvazioni del wallet se hai firmato qualsiasi “approve”.
- Salva le prove: hash TX, screenshot, indirizzi, domini, log delle chat.
- Contatta il supporto tramite canali ufficiali e, se è coinvolto fiat, la tua banca/fornitore di pagamento.
Conclusione
La maggior parte delle truffe crypto nel 2026 ruota attorno a tre leve: fidarsi del supporto via messenger, verifiche frettolose e gestione distratta di indirizzi/firme. Se segui poche regole semplici—2FA, whitelist di prelievo, trasferimenti di prova, un wallet dApp separato e mai condividere la frase seed—la maggior parte degli attacchi fallisce prima di iniziare.