Come capire se un sito crypto è falso?

Perché il dominio esatto è il primo controllo?

Il dominio è l'unica parte di una pagina che un attaccante non può copiare. Il design, i loghi e le parole della pagina si possono clonare liberamente, ma il nome nella barra degli indirizzi appartiene a chi l'ha registrato. La guida Kerberus del 10 aprile 2026 nota che i truffatori registrano simili con piccole sostituzioni di caratteri e che alcuni usano lettere cirilliche identiche a quelle latine.

Legga la parte immediatamente prima della prima barra singola. In https://examplecoin.com.claim-rewards.example/start, il sito è claim-rewards.example, e examplecoin.com è solo un'etichetta messa davanti. Lo stesso trucco funziona con un nome con trattino come examplecoin-claim.com, che è un dominio diverso da examplecoin.com. Molti telefoni accorciano gli indirizzi lunghi, quindi apra l'indirizzo completo prima di decidere.

Un lucchetto dimostra che un sito crypto è reale?

No: il lucchetto indica che la connessione è cifrata, non chi gestisce il sito. Il rapporto Blockaid del 19 marzo 2026 sugli hijack del front-end di febbraio 2026 dice che gli attaccanti hanno emesso nuovi certificati SSL per ogni dominio compromesso il giorno dell'attacco, inclusi certificati Sectigo a pagamento e certificati gratuiti Let's Encrypt e Google Trust Services, e che i certificati mantenevano i siti con l'aspetto sicuro del lucchetto.

Lo stesso rapporto descrive un caso in cui gli utenti venivano inviati a un host simile mentre venivano emessi certificati wildcard per il nome reale, quindi anche un dominio legittimo dirottato può mostrare un certificato valido. Il lucchetto risponde a una sola domanda, se una terza parte può leggere il traffico. Lascia aperta la domanda che le interessa, se il titolare di quell'indirizzo è il progetto. Le FAQ di Let's Encrypt, da parte loro, invitano a segnalare a Google Safe Browsing e Microsoft SmartScreen i siti che abusano dei suoi certificati.

E le lettere simili e il punycode?

I browser nascondono alcuni simili mostrando xn-- al posto delle lettere, ma un indirizzo digitato è la difesa affidabile. La documentazione di Chromium spiega che Chrome controlla ogni etichetta di un nome host e mostra il punycode quando un controllo fallisce: script misti come latino con cirillico o greco, caratteri confondibili, simili con cifre ed etichette il cui scheletro corrisponde a un dominio di primo livello noto. Il risultato non dipende dalle impostazioni di lingua del browser, e Chrome mostra anche un avviso separato a pagina intera per alcune navigazioni simili.

Queste protezioni hanno limiti: un altro browser può applicare altre regole, e un attaccante può usare lettere ordinarie, come rn al posto di m. Il meccanismo, con esempi, è in cos'è un attacco di omografia IDN, e le forme principali dei nomi simili sono in quali tipi di domini simili registrano i phisher.

Dove dovrebbe prendere i link ufficiali di un progetto?

Dai canali verificati del progetto, incrociati in due posti. Kerberus indica come primo segnale di allarme l'assenza di annunci sui canali verificati del progetto, e consiglia di salvare nei preferiti il sito ufficiale e visitarlo direttamente anziché seguire link. Applichi in questo ordine:

1. Apra il sito del progetto dal suo preferito.
2. Legga lì il link di reclamo o di mint, non in un messaggio che l'ha mandata lì.
3. Verifichi che l'account social verificato porti allo stesso indirizzo.
4. Ignori i messaggi diretti che offrono token, assistenza o accesso anticipato.
5. Rifiuti qualsiasi pagina che chieda una frase seed o un pagamento per ricevere token: Kerberus fa notare che gli airdrop reali sono gratuiti.

Se sospetta un sito, non colleghi un portafoglio. Lo segnali seguendo i passi in come segnalare un dominio di phishing.

Perché questo conta adesso?

Le truffe di impersonificazione sono cresciute nettamente negli ultimi dati di Chainalysis. Chainalysis, nel suo rapporto del 13 gennaio 2026, afferma che le truffe di impersonificazione sono aumentate di oltre il 1,400% rispetto al 2024, che l'importo medio pagato a quei gruppi è salito di oltre il 600%, e che il pagamento medio della truffa è passato da $782 a $2,764. Il rapporto di Interisle del 9 settembre 2025 ha rilevato che il 77% dei domini di phishing era registrato in modo malevolo, e che nel periodo da maggio 2024 ad aprile 2025 più di 1.5 milioni di nomi di dominio sono stati usati per il phishing.

Questi numeri descrivono un'offerta di siti falsi che gli utenti non possono controllare uno per uno. Anche il progetto deve agire.

Cosa può fare il progetto perché gli utenti non debbano individuare da soli i falsi?

Registri i nomi ovvi, li punti al sito ufficiale e pubblichi un unico elenco di link ufficiali. Un utente che digita male examplecoin.co o examplecoin.xyz arriva così sul sito reale anziché sulla pagina di un estraneo. Lo abbini a una breve pagina "link ufficiali" sul sito principale, che ogni canale verificato ripete, e ai controlli in come proteggere un progetto crypto dai domini di phishing.

Secondo l'indagine di Wardmint del 12 novembre 2026, il nucleo di sei estensioni (.com, .net, .org, .io, .xyz, .app) costa $128.94 l'anno e le nove estensioni usate dai phisher costano $212.41 l'anno, con lo stesso prezzo al rinnovo. Wardmint registra solo le varianti del nome di un progetto, non i simili di un altro marchio, e non gestisce monitoraggi né rimozioni; le guide mostrano gli strumenti gratuiti e le vie ufficiali di segnalazione.