La Regola del Segnalibro: Come Navigare nel Web3 Senza Abboccare al Phishing

Riassunto: Il 90% degli hack crypto avviene perché un utente ha cliccato sul link sbagliato. Gli hacker comprano spazi pubblicitari su Google e si fingono il supporto tecnico. Questa guida spiega la 'Regola del Segnalibro' e come verificare i domini legittimi.

---

---

1. La Trappola di Google Ads

Digiti "MetaMask" o "Ledger Live" su Google.

Il primo risultato sembra corretto. Ci clicchi sopra.

È una truffa.

Gli hacker acquistano annunci su Google per posizionare i loro siti falsi sopra quelli veri. Se scarichi un wallet da un sito falso, ti chiederà la tua seed phrase o installerà malware.

La Cura: Non cliccare MAI su risultati contrassegnati come "Sponsorizzato" o "Annuncio". Cerca sempre i risultati organici più in basso.

2. La "Regola del Segnalibro"

Nel mondo crypto, non dovresti MAI digitare un URL o cercare su Google un sito critico (exchange, protocollo DeFi).

1. Trovalo una volta: Vai sulla pagina Twitter/X ufficiale del progetto (es: @Uniswap).
2. Clicca sul link in bio: La maggior parte dei progetti legittimi mette lì il link ufficiale.
3. Aggiungi ai Segnalibri: Crea una cartella "Crypto Sicuro" nel tuo browser.
4. Usa solo il Segnalibro: La prossima volta che devi fare trading, clicca sul segnalibro. Non cercare su Google. Non digitare.

3. Il Silenzio è Sicurezza (Discord/Telegram)

Se ti unisci al server Discord di un progetto crypto, probabilmente riceverai un Messaggio Diretto (DM).

“Ciao, sono del Supporto. Dobbiamo validare il tuo wallet per risolvere il problema.”

Regola d'Oro:

• Gli amministratori non ti invieranno MAI DM per primi.
• Il supporto non ti chiederà MAI la tua seed phrase.
• Il supporto non ti chiederà MAI di cliccare su un link per "sincronizzare" il wallet.

Vai nelle impostazioni privacy di Discord e disabilita "Consenti messaggi diretti dai membri del server". Questo blocca il 99% degli attacchi di ingegneria sociale.

4. Verificare gli URL (Typosquatting)

Gli hacker usano "omoglifi" — caratteri che sembrano lettere inglesi ma non lo sono.

• Reale: coinbase.com
• Falso: cọinbase.com (nota il puntino sotto la 'o').

Guarda sempre la barra degli URL. Se il browser dice "Non Sicuro" o se il dominio sembra anche solo leggermente strano, chiudi la scheda.

Conclusione

Internet è un campo minato. I segnalibri del browser sono la tua mappa. Attieniti ai percorsi verificati e ignora le scorciatoie inviate via DM.

Approfondisci: Se ti connetti a un CFO Deepfake o cadi in una truffa Pig Butchering, nessun segnalibro potrà salvarti. Verifica l'umano tanto quanto l'URL.