🎣 Cos'è il phishing in parole semplici

Il phishing è quando vieni attirato su un sito o in una finestra che sembra autentica (exchange, wallet, servizio DeFi), e sei tu a dare l'accesso. Niente hacking: inserisci i dati o firmi la transazione con le tue mani. Quindi, la protezione qui è l'attenzione, non un antivirus.

🔍 Come ti pescano

Annuncio in cerca con l'indirizzo, dove una lettera è sostituita (binance con la «a» latina sostituita da quella cirillica). Email «conferma il tuo account» con link. Messaggio «supporto» in DM. Sito duplicato che chiede di inserire la seed phrase o cliccare su «Approve» nel wallet — e ruba i token.

🛡️ Cosa funziona davvero

1. Accedi solo tramite il tuo bookmark, non tramite link da email o pubblicità.

2. Controlla l'indirizzo carattere per carattere e la presenza di una connessione sicura.

3. Non inserire mai e poi mai la seed phrase su un sito — solo i truffatori la chiedono.

4. Prima di firmare nel wallet, leggi cosa stai autorizzando: «unlimited approve» per un contratto sconosciuto — stop.

5. Revoca regolarmente le vecchie autorizzazioni (approvals) per i contratti che non usi più.

⚠️ Testa la tua lucidità

Se ti stanno affrettando, spaventando con blocchi o promettendo bonus — è pressione, una tattica classica. Un vero exchange non ti affretta e non chiede parole segrete. Prima di cliccare su un link riguardante $BTC, fermati per 10 secondi e ricontrolla l'indirizzo.

Questo materiale non è un consiglio finanziario (NFA). Controlla ogni fonte autonomamente (DYOR).

#Bitcoin #Crypto #CryptoEducation #CryptoNews #Web3

🧭