Truffa via email che finge di essere MetaMask per rubare criptovalute
Cosa sta succedendo
In Svizzera è in corso una truffa via email in cui i criminali fingono di essere MetaMask, il portafoglio digitale usato per conservare criptovalute come Bitcoin o Ethereum. L’obiettivo è farti cliccare su un link falso e inserire le tue credenziali o la tua ‘frase segreta di recupero’, ovvero le parole magiche che aprono il tuo portafoglio. Schemi come questo si diffondono rapidamente da un paese europeo all’altro e arrivano spesso anche in Italia nel giro di settimane. Se hai un portafoglio di criptovalute, è il momento giusto per sapere come riconoscere questa truffa prima che bussi alla tua porta.
Esempio concreto
Immagina di ricevere un’email apparentemente da MetaMask che ti avvisa: ‘Il tuo portafoglio è stato sospeso per motivi di sicurezza, clicca qui per verificare il tuo account’. Il link ti porta su un sito identico a quello vero di MetaMask, ma è una copia falsa. Se inserisci le tue 12 o 24 parole segrete di recupero (la cosiddetta seed phrase, cioè la chiave master del tuo portafoglio), i truffatori entrano nel tuo conto e prelevano tutte le criptovalute in pochi secondi, senza possibilità di recupero. Questo sta già accadendo in Svizzera e schemi identici sono comparsi in Italia in passato.
Cosa fare se hai un iPhone (Apple)
1. Non cliccare mai su link in email o SMS che dicono di venire da MetaMask: apri sempre l’app direttamente dal tuo iPhone oppure vai sul sito ufficiale scrivendo l’indirizzo tu stesso nel browser. 2. Proteggi il tuo iPhone con Face ID o un codice lungo: vai in Impostazioni > Face ID e codice e assicurati che sia attivo. 3. Controlla che l’app MetaMask sia quella ufficiale: vai in App Store, cerca MetaMask e verifica che lo sviluppatore sia ‘MetaMask’ con migliaia di recensioni. 4. Non salvare mai le tue parole segrete di recupero in Note, email o foto sul telefono: scrivile su carta e conservale in un posto sicuro fisico. 5. Attiva le notifiche di sicurezza dell’iPhone: Impostazioni > Notifiche e controlla che le app finanziarie abbiano le notifiche attive così ti accorgi subito di movimenti strani.
Cosa fare se hai un Android
1. Non cliccare mai su link in email o SMS che dicono di venire da MetaMask: apri sempre l’app direttamente oppure digita tu stesso l’indirizzo nel browser Chrome. 2. Installa MetaMask solo dal Google Play Store ufficiale e verifica che lo sviluppatore sia ‘MetaMask’: vai in Play Store > cerca MetaMask > controlla la scheda sviluppatore prima di scaricare o aggiornare. 3. Attiva la protezione contro app dannose: vai in Impostazioni > Sicurezza e privacy > Google Play Protect e assicurati che sia attivo. 4. Non salvare mai le tue parole segrete di recupero in app di note, email o galleria foto: scrivile a mano su carta e conservale offline. 5. Attiva il blocco schermo sicuro: Impostazioni > Sicurezza e privacy > Blocco schermo e scegli PIN lungo o impronta digitale.
Cosa NON fare
- Non inserire mai le tue 12 o 24 parole segrete di recupero in nessun sito web, anche se sembra identico a quello ufficiale di MetaMask: nessuna azienda legittima te le chiederà mai online
- Non fidarti di email che creano urgenza del tipo ‘il tuo account sarà chiuso entro 24 ore’: è una tecnica classica per farti agire d’impulso senza pensare
- Non cliccare sui link contenuti nelle email o negli SMS anche se il mittente sembra attendibile: i truffatori sanno falsificare perfettamente nomi e loghi
- Non condividere le tue credenziali o la frase di recupero con nessuno, nemmeno con chi si presenta come assistenza clienti di MetaMask
- Non salvare le parole segrete in digitale (foto, note, email, cloud): se qualcuno accede al tuo telefono o account email, può svuotarti il portafoglio
🔗 Fonte ufficiale: CH Cybercrimepolice (Svizzera) (Svizzera) — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita