SMS falso Binance per svuotare il tuo portafoglio crypto

Pubblicata il 2 agosto 2026 · avviso della fonte del 12 aprile 2026 · di Redazione CellulareSicuro

Rischio Medio Entrambi

📅 La fonte ha pubblicato questo avviso il 12 aprile 2026.

✓ Scheda corretta il 3 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveÈ un falso SMS Binance che segnala un problema di sicurezza e ti spinge a chiamare un numero dove finti operatori ti chiedono la frase segreta del tuo wallet. Non chiamare mai i numeri negli SMS e non digitare mai le tue 12 o 24 parole: nessuna azienda vera te le chiede.

Cosa sta succedendo

Questa truffa è stata segnalata in Svizzera e schemi come questo possono arrivare anche in Italia. I truffatori inviano un SMS che sembra provenire da Binance, piattaforma famosa per comprare e gestire criptovalute. Il messaggio segnala un falso problema di sicurezza sul tuo conto e ti chiede di chiamare un numero. Dall’altra parte del telefono non c’è nessun vero assistente: finge di essere l’assistenza di Binance, ti parla di accessi non autorizzati e poi ti indirizza a un falso servizio di recupero Ledger, che su un sito falso cerca di farti scrivere la frase segreta di recupero del tuo portafoglio digitale. Con quella frase i truffatori possono prendere il controllo del portafoglio.

Esempio concreto

Immagina di ricevere un SMS che dice: ‘Binance: accesso sospetto rilevato sul tuo account. Chiama subito il numero indicato per bloccare il trasferimento.’ Sei preoccupato, chiami e una voce professionale ti descrive presunti accessi non autorizzati, ti chiede se usi un portafoglio fisico (per esempio un dispositivo Ledger) e ti passa a un presunto ‘Ledger Recovery Support’. Questo ti invita a visitare un sito web che sembra ufficiale, dove ti viene chiesto di inserire la frase segreta di recupero del wallet (le 12 o 24 parole). In realtà stai dando le chiavi del tuo portafoglio a un truffatore: chi ottiene quella frase può prendere tutto. Ledger non te la chiederà mai.

Cosa fare se hai un iPhone (Apple)

1. Non chiamare MAI numeri ricevuti via SMS, nemmeno se il messaggio sembra urgente. Vai direttamente sull’app ufficiale della piattaforma oppure sul suo sito ufficiale digitandolo tu nel browser, senza usare link o numeri arrivati via SMS.

2. Blocca il numero sospetto: apri l’app Messaggi, premi sul messaggio ricevuto, tocca il nome o numero in alto, scorri in basso e tocca ‘Blocca questo contatto’.

3. Attiva il filtro per i messaggi sconosciuti: vai in Impostazioni > Messaggi > Filtra mittenti sconosciuti e attiva l’opzione. In questo modo gli SMS da numeri che non hai in rubrica finiscono in una cartella separata.

4. Se hai un wallet di criptovalute, non digitare MAI la tua frase di recupero (le 12 o 24 parole) su nessun sito o app che non sia quella ufficiale che hai installato tu stesso. Nessuna azienda legittima te la chiederà mai.

5. Segnala il messaggio truffa alla Polizia Postale italiana su commissariatodips.it.

Cosa fare se hai un Android

1. Non chiamare MAI numeri ricevuti via SMS, anche se il testo sembra urgente o spaventoso. Apri direttamente l’app della piattaforma che hai già installato oppure vai sul sito ufficiale dal browser Chrome digitandolo a mano.

2. Blocca il numero mittente: apri l’app Messaggi di Google, tieni premuto sul messaggio, tocca i tre puntini in alto a destra e seleziona ‘Blocca numero’.

3. Attiva la protezione anti-spam: nell’app Messaggi di Google vai su Impostazioni (icona del tuo profilo in alto a destra) > Impostazioni messaggi > Protezione anti-spam e assicurati che sia attiva.

4. Vai in Impostazioni > App, cerca l’app della tua piattaforma di criptovalute e verifica che sia quella originale installata dal Play Store ufficiale, non una copia scaricata da altri siti.

5. Non inserire mai la tua frase di recupero del wallet (le 12 o 24 parole) in nessuna telefonata, chat o sito web: nessuna azienda legittima te la chiederà mai. Segnala la truffa su commissariatodips.it.

Cosa NON fare

  • Non chiamare mai il numero di telefono che trovi in un SMS, anche se il messaggio sembra provenire da una banca o da una piattaforma che conosci: i truffatori falsificano facilmente il nome del mittente.
  • Non condividere mai la tua frase di recupero (le 12 o 24 parole) del wallet con nessuno, neanche con chi si spaccia per l’assistenza clienti: è come consegnare fisicamente i tuoi soldi a uno sconosciuto.
  • Non farti prendere dal panico per la presunta urgenza del messaggio: i truffatori usano intenzionalmente parole come ‘subito’, ‘blocco immediato’, ‘accesso sospetto’ per farti agire senza pensare.
  • Non aprire link contenuti nell’SMS sospetto: potrebbero portarti su siti falsi identici a quelli reali, progettati per rubare le tue credenziali.
  • Non pensare che la truffa non ti riguardi perché hai poche criptovalute: i truffatori colpiscono chiunque abbia un wallet, indipendentemente dall’importo.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come capisco se un SMS di Binance è falso?
Diffida di messaggi che segnalano un problema di sicurezza urgente e ti chiedono di chiamare un numero indicato nell'SMS. I truffatori falsificano facilmente il nome del mittente e usano parole come 'subito' o 'blocco immediato' per metterti fretta.
Cosa faccio se ho ricevuto l'SMS truffa?
Non chiamare il numero indicato. Blocca il mittente, attiva il filtro anti-spam o per mittenti sconosciuti sul tuo telefono e segnala la truffa alla Polizia Postale su commissariatodips.it.
Perché non devo mai dare la frase di recupero del mio wallet?
La frase segreta di 12 o 24 parole è come la chiave del tuo portafoglio: chi la ottiene può prendere tutte le tue criptovalute. Nessuna azienda legittima, inclusa Ledger, te la chiederà mai per telefono, in chat o su un sito.
Come verifico lo stato del mio conto Binance in modo sicuro?
Non usare link o numeri arrivati via SMS. Apri direttamente l'app ufficiale che hai installato tu oppure digita a mano l'indirizzo del sito ufficiale nel browser.
Come verifico che l'app di criptovalute sia originale su Android?
Vai in Impostazioni > App, cerca l'app della tua piattaforma e assicurati che sia quella scaricata dal Play Store ufficiale e non una copia presa da altri siti.
Il finto operatore mi passa un 'Ledger Recovery Support': è affidabile?
No, è parte della truffa. Ti indirizza a un sito falso che sembra ufficiale per farti inserire la frase segreta del wallet. Ledger non ti chiederà mai la frase di recupero.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: CH Cybercrimepolice (Svizzera) — avviso originale →

← Torna alle minacce