Address poisoning, la truffa che si nasconde nella tua cronologia

L’address poisoning è semplice e continua a funzionare. Un truffatore osserva la chain in cerca di wallet che inviano regolarmente, poi genera un indirizzo che inizia e finisce con gli stessi caratteri di uno che usi. Da quell’indirizzo sosia ti invia un importo minuscolo o un token falso. Ora compare nella tua cronologia delle transazioni.

La volta dopo, quando devi inviare, apri la cronologia, copi quello che sembra il solito indirizzo e lo incolli. I primi quattro e gli ultimi quattro caratteri coincidono. La parte centrale no. Le crypto vanno al truffatore.

Dove succede di più

È più frequente sulle reti con trasferimenti economici e stablecoin popolari, come Tron e le chain compatibili con Ethereum. Chi sposta USDT con regolarità dovrebbe dare per scontato di essere preso di mira prima o poi.

Come restare al sicuro

• Non copiare mai un indirizzo dalla cronologia delle transazioni. Usa la rubrica del wallet o copialo di nuovo dalla fonte.
• Controlla tutto l’indirizzo, non solo inizio e fine. Leggi anche la parte centrale.
• Invia prima una piccola prova quando l’importo conta.
• Diffida dei trasferimenti a valore zero o dei token che non hai mai chiesto.

Come SwapPrivate riduce il rischio

Ogni scambio riceve un indirizzo di deposito nuovo e monouso, mostrato nella pagina dello scambio con un codice QR. Non hai mai bisogno di copiare un indirizzo di deposito dalla cronologia, perché non dovresti mai riutilizzarlo. Incolla il tuo indirizzo di ricezione dalla schermata di ricezione del wallet, non da una vecchia transazione. Altri consigli nella nostra guida sul malware degli appunti.

Risposte rapide