Truffe crypto 2026: supporto Telegram, KYC falso, svuota-wallet — checklist di protezione

Materiale didattico; per casi contestati e somme ingenti coinvolgere uno specialista di sicurezza.

Nel 2026 gli truffatori sfruttano soprattutto velocità e distrazione. I modelli si ripetono: ti portano nel “supporto” su Telegram, ti spingono a un KYC falso, sostituiscono l'indirizzo destinatario prima dell'invio o ti inducono a firmare una transazione che svuota il wallet. Di seguito le minacce comuni e una checklist che davvero salva soldi.

Come escono i soldi

1) Hai condiviso la tua frase seed o la chiave privata

Se hai digitato la frase seed “per verificare”, “per sincronizzare” o “per recuperare fondi”, è finita. Regola ferrea: il supporto reale non chiede mai le tue chiavi.

2) Hai firmato qualcosa senza capirlo

“Firma” e “Approva” possono sembrare innocui in un wallet. In pratica possono concedere il permesso di svuotare token o eseguire un trasferimento tramite un contratto trappola.

3) Hai inviato fondi a un “nuovo indirizzo” fornito dal supporto

“Abbiamo cambiato wallet, invia qui” è un classico. Storia identica quando nei messaggi compaiono “dettagli aggiornati”.

Truffa #1: Supporto su Telegram e dirottamento del canale di conversazione

Com'è

Ti scrivono per primi: “Ciao, supporto qui. Vediamo un problema. Contattaci su Telegram @support…”

Cerchi su Telegram, trovi una “chat ufficiale” e un “admin” sistema tutto in due minuti.

Perché funziona

Telegram è facile da clonare: avatar, username, messaggi in evidenza, bot. Una volta che vieni portato fuori dall'interfaccia ufficiale (sito/app), lo scammer controlla il contesto.

Cosa fare

• Contatta il supporto solo tramite il sito/app ufficiale e il sistema di ticket.
• Considera qualsiasi DM di supporto su Telegram come falso per default.
• Se qualcuno ti reindirizza su Telegram, chiudi la chat e verifica i contatti sulle pagine ufficiali del servizio.

Truffa #2: KYC falso e link di verifica ingannevoli

Com'è

• “Il tuo account è bloccato, completa urgentemente il KYC tramite questo link.”
• “Per sbloccare i prelievi invia foto + selfie + codice SMS.”
• “Installa questa app di verifica” (è malware / un intercettatore di codici).

Dove sta il rischio

• Il sito di phishing ruba login/password/codici 2FA.
• I documenti vengono raccolti per frodi future (prestiti, SIM swap, creazione di account).
• Ti estraggono un “deposito di prova” o una “tassa di sblocco”.

Cosa fare

• Esegui il KYC solo dentro la dashboard del servizio che hai aperto tu (non tramite un link in chat).
• Non condividere codici 2FA, codici SMS o conferme monouso.
• Tasse di sblocco e depositi di prova sono quasi sempre truffe.

Truffa #3: Sostituzione indirizzo e avvelenamento della cronologia

Due varianti comuni

• Scambio negli appunti: copi un indirizzo, lo incolli e risulta già diverso.
• Avvelenamento della cronologia: gli scammer inviano una piccola transazione da un indirizzo simile così poi scegli quello sbagliato dalla cronologia e mandi una somma grande.

Controllo rapido prima di inviare

• Verifica almeno i primi 6 e gli ultimi 6 caratteri dell'indirizzo.
• Per somme grandi confronta l'indirizzo completo—niente scorciatoie.
• Invia un piccolo trasferimento di prova se l'indirizzo o la rete sono nuovi.
• Usa una whitelist/agenda indirizzi nei tuoi exchange/wallet e blocca prelievi verso indirizzi non approvati.

Truffa #4: Svuota-wallet, airdrop falsi

Com'è

• “Richiedi airdrop”, “Mint”, “Verifica idoneità”, “Connetti wallet”.
• Il sito sembra reale, il dominio è simile, i social sono pieni di “prove” bot.
• Il wallet chiede una firma o un'approvazione, a volte senza importo evidente.

Cosa fare prima di connettere un wallet

• Non connettere il wallet principale a siti sconosciuti. Usa un wallet separato con limiti ridotti.
• Leggi ciò che stai firmando: “approvazione infinita” è un punto di ingresso tipico.
• Dopo l'interazione revoca i permessi—soprattutto per DeFi/airdrop.

Impostazione di sicurezza in 15 minuti

Exchange/account

1. 2FA via app (non SMS).
2. Codice anti-phishing nelle email.
3. Whitelist indirizzi di prelievo + ritardo per le modifiche alla whitelist.
4. Un indirizzo email separato per i servizi finanziari.

Wallet/dispositivi

1. Frase seed conservata solo offline. Niente foto, cloud o chat.
2. Un profilo browser dedicato per crypto con estensioni minime.
3. Un wallet “dApp” per siti/airdrop e un wallet principale separato per lo storage.

Se sei già caduto in una truffa

1. Ferma la perdita: cambia password, revoca sessioni, blocca i prelievi, abilita whitelist.
2. Revoca le approvazioni del wallet se hai firmato qualsiasi “approve”.
3. Salva le prove: hash TX, screenshot, indirizzi, domini, log delle chat.
4. Contatta il supporto tramite canali ufficiali e, se è coinvolto fiat, la tua banca/fornitore di pagamento.

Conclusione

La maggior parte delle truffe crypto nel 2026 ruota attorno a tre leve: fidarsi del supporto via messenger, verifiche frettolose e gestione distratta di indirizzi/firme. Se segui poche regole semplici—2FA, whitelist di prelievo, trasferimenti di prova, un wallet dApp separato e mai condividere la frase seed—la maggior parte degli attacchi fallisce prima di iniziare.