Immagina di aprire il tuo smartphone nel tardo pomeriggio e leggere un messaggio che, con toni rassicuranti, cita il tuo nome, l’exchange dove custodisci i fondi e persino l’ultima operazione eseguita. Il mittente, spacciandosi per il “servizio sicurezza”, ti avverte di un pericolo imminente e ti propone di trasferire tutto in un wallet protetto. Nonostante tu conosca phishingwallet e seed phrase il dubbio persiste e la decisione resta sospesa.
Questa esitazione è il terreno fertile su cui i truffatori costruiscono il loro inganno. Non hanno bisogno di dimostrare la falsità della loro proposta; basta modificare il contesto decisionale della vittima, imponendo urgenza, mostrando falsi segni di fiducia o impersonando un’autorità. Il risultato è una pressione psicologica che può far vacillare anche chi ha una solida cultura delle criptovalute.
Il caso Bitget e le recenti frodi su exchange
Il 24 settembre un importante exchange, Bitget ha annunciato il blocco dei prelievi a seguito di trasferimenti non autorizzati dai suoi hot-wallet. Le perdite stimate ammontano a circa 387,5 milioni di dollari. Parallelamente, le società Circle e Tether hanno congelato 318 mila dollari in stablecoin riconducibili agli aggressori, segnalando un’attività coordinata di grande portata.
Come le notizie reali alimentano l’inganno
Quando un attacco di tale portata diventa di dominio pubblico, i truffatori sfruttano il timore diffuso per rendere le proprie comunicazioni ancora più credibili. Un esempio è il caso della casella PEC della Prefettura di Reggio Calabria, compromessa e usata per inviare richieste fraudolente a Revolut. Sono stati esposti i dati di 680 clienti, inclusi documenti d’identità, IBAN e selfie di verifica. Queste violazioni reali offrono ai fraudolenti un “pezzo di verità” da inserire nei messaggi falsi, facendo svanire il confine tra realtà e finzione.
Meccanismi psicologici alla base delle truffe crypto
Studi classici come quelli di Solomon Asch sul conformismo mostrano che gli individui possono adeguarsi a giudizi errati per sentirsi accettati dal gruppo (influenza normativa). Nelle community Telegram dedicate alle criptovalute, è comune vedere screenshot di guadagni, ringraziamenti a un “mentore” e testimonianze di prelievi rapidi. Questa dinamica crea una pressione informativa: se molti sembrano trarre profitto, anche io devo aver perso qualcosa. Spesso, però, quegli account sono controllati da pochi truffatori.
Il famoso esperimento di Stanley Milgram evidenzia l’obbedienza a figure percepite come autoritarie. Un truffatore non ha bisogno di essere realmente un dirigente; basta che il messaggio contenga un logo ufficiale, un numero telefonico contraffatto o un video deepfake di un imprenditore noto. Quando, dopo un attacco, il fraudolento dichiara di agire per conto del “servizio sicurezza dell’exchange”, la storia si avvolge in un velo di legittimità.
L’urgenza è un altro pilastro psicologico. Frasi come “Il tuo conto verrà bloccato entro 24 ore” o “Solo i primi 100 investitori otterranno il bonus” riducono il tempo di riflessione, impedendo la verifica accurata. Il principio del “foot-in-the-door”, dimostrato da Freedman e Fraser mostra come una prima piccola richiesta (es. un prelievo di 50 USD che funziona) aumenti la disponibilità a partire richieste più ingenti, fino a decine di migliaia di euro.
Strategie pratiche per difendersi
La difesa più efficace parte da una verifica autonoma. Prima di cliccare su un link o rispondere a una telefonata, accedi direttamente all’exchange o alla banca tramite il sito ufficiale o l’app, evitando i contatti forniti nel messaggio sospetto. Controlla l’indirizzo web, cercando eventuali piccole variazioni o domini simili (phishing tramite typosquatting).
Non lasciarti condizionare dall’urgenza: chiediti sempre “cosa perdo realmente se aspetto 24 ore e confermo la notizia?”. Spesso il rischio è solo una perdita di tempo, mentre il beneficio è una maggiore probabilità di identificare una frode.
Fai attenzione alle prove sociali. Un gruppo Telegram con centinaia di utenti non garantisce autenticità; verifica l’identità reale di chi condivide i risultati, ad esempio controllando gli address su blockchain. Se non riesci a confermare la fonte, trattalo come potenziale inganno.
Infine, limita la progressiva esposizione finanziaria. Evita di accettare il primo invito a versare fondi; chiedi un piccolo test, ma mantieni il capitale sotto il tuo pieno controllo. Se una piattaforma richiede pagamenti aggiuntivi per “sbloccare il conto” o per “tasse di verifica”, considera il segnale di allarme: stai pagando per un problema creato dal truffatore.
