Address poisoning, la truffa che si pianta nella tua cronologia

L’address poisoning costa poco, è silenzioso e continua a rendere a chi lo pratica. Un truffatore osserva la catena alla ricerca di wallet che inviano spesso, poi genera un indirizzo che inizia e finisce con gli stessi caratteri di uno che usi tu. Da quel sosia arriva un importo minuscolo o un token falso. Da quel momento resta nella tua cronologia, e aspetta.

La volta dopo che invii, apri la cronologia, copi quello che sembra il tuo solito indirizzo e lo incolli. I primi quattro caratteri coincidono. Anche gli ultimi quattro. Quelli in mezzo no, e le crypto vanno al truffatore.

Dove colpisce di più

Si vede soprattutto sulle catene con trasferimenti economici e stablecoin popolari, come Tron e le reti in stile Ethereum. Se sposti spesso USDT, dai per scontato di essere sulla lista di qualcuno.

Come lasciarlo senza effetto

• Non copiare mai un indirizzo dalla cronologia delle transazioni. Usa la rubrica del wallet, o copialo di nuovo dalla fonte.
• Leggi tutto l’indirizzo, non solo le estremità. Il trucco sta in mezzo.
• Quando l’importo conta, invia prima una piccola prova.
• Considera i trasferimenti senza valore e i token mai richiesti come un campanello d’allarme.

Come SwapAnonymously lo tiene fuori

Ogni scambio riceve un indirizzo di deposito nuovo di zecca, usato una volta sola, mostrato sulla pagina dello scambio con un codice QR. Non c’è mai motivo di copiare un indirizzo di deposito dalla cronologia, perché non dovresti mai riusarne uno. Incolla il tuo indirizzo di ricezione dalla schermata Ricevi del wallet, non da una vecchia transazione. Ne parliamo nella nostra guida sul malware degli appunti.

Risposte rapide