I truffatori prendono di mira le crypto perché le transazioni sono rapide e irreversibili. Una volta che le crypto lasciano il tuo account, né tu né Kraken potete recuperarle. Riconoscere i segnali d'allarme è la migliore difesa.
Smetti subito di inviare fondi. Non effettuare altri pagamenti, incluse eventuali "commissioni", "tasse" o "depositi" per sbloccare il denaro già inviato.
Se qualcuno potrebbe avere accesso al tuo account, contatta subito l'Assistenza clienti di Kraken. Usa questo modulo e rispondi alle domande in modo veritiero e il più completo possibile. Un truffatore che ha preso il controllo del tuo account potrebbe averti bloccato fuori: non aspettare di aver tentato di risolvere da solo. Se riesci ancora ad accedere, cambia la password, aggiorna la 2FA di Accesso e la Master Key, e verifica che gli indirizzi di prelievo, le chiavi API e i dispositivi associati siano tutti riconoscibili. Elimina tutto ciò che non riconosci.
Segnala la truffa. Usa il nostro modulo di segnalazione di truffa. Kraken non può annullare una transazione crypto né recuperare fondi inviati a terzi, ma la tua segnalazione ci aiuta a proteggere il tuo account e gli altri clienti.
Segnala la truffa alle autorità. Consulta Segnalare una frode alle autorità, più in basso.
Attenzione alle truffe di recupero crypto. Chiunque ti contatti promettendo di recuperare le tue crypto dietro pagamento di una commissione è un truffatore. Consulta la sezione Posso recuperare le crypto perse a causa di una truffa?
Condividere il tuo username, la password, i codici 2FA o la Master Key.
Condividere o inoltrare un'email di approvazione del dispositivo, o il link che contiene.
Condividere la tua seed phrase (detta anche frase di recupero), per qualsiasi wallet.
Rimuovere o modificare il tuo 2FA, la Master Key o il Global Settings Lock (GSL), a meno che tu non ci abbia contattato prima per ricevere assistenza tramite i nostri canali ufficiali.
Installare software di accesso remoto come AnyDesk o TeamViewer. Consulta Rischi dei software di accesso remoto.
Inviare crypto, o spostare i tuoi fondi su un wallet o un indirizzo «sicuro» o «protetto».
Inviare un pagamento per sbloccare, scongelare o «verificare» i tuoi fondi.
Se qualcuno ti chiede di fare una di queste cose, fermati. È una truffa, chiunque dicano di essere.
Siti web: digita https://id.kraken.com/sign-in nella barra degli indirizzi del browser e controlla eventuali errori di battitura, oppure usa un segnalibro. Non usare un motore di ricerca per accedere a Kraken o a qualsiasi altro sito sensibile. I truffatori acquistano spazi pubblicitari per far comparire siti falsi in cima ai risultati di ricerca.
Email: verifica il mittente confrontandolo con l'elenco in Questa email viene da Kraken? Non cliccare sui link in un'email che non ti aspettavi di ricevere. Apri Kraken direttamente.
Telefonate: L'Assistenza clienti di Kraken ti chiama solo se hai già preso contatto e concordato la chiamata. Una chiamata inattesa è un segnale d'allarme. Durante una chiamata autentica, la Kraken App mostra un banner che conferma che stai parlando con l'Assistenza clienti di Kraken, e puoi chiedere all'agente di rileggere il codice monouso visualizzato nella tua app. Nessun banner, o un codice che non corrisponde? Riattacca e segnala l'accaduto. Consulta Verifica della tua chiamata con l'Assistenza clienti di Kraken.
Social media: Kraken non ti contatterà mai per primo sui social media. Ti inviamo un messaggio diretto solo se hai sollevato pubblicamente una questione con noi, e anche in quel caso non condividere mai i dettagli del tuo account.
Contatti non richiesti, via telefono, SMS, email, social media o un'app di incontri.
Pressione ad agire subito, o minacce su cosa succederà se non lo fai.
Ti chiedono di tenere tutto segreto alla tua banca, alla tua famiglia o a Kraken.
Ti viene detto cosa rispondere se Kraken o la tua banca ti chiedono informazioni su un pagamento.
Rendimenti garantiti, crypto "gratis" o offerte a prezzi ben al di sotto di quelli di mercato.
Ti viene chiesto di pagare in crypto o con gift card.
Ti viene chiesto di installare un'app o un software, o di spostare la conversazione su un'altra piattaforma.
Usa le passkey per la 2FA di Accesso. Una passkey funziona solo sul sito ufficiale di Kraken, quindi non può essere usata su un sito falso, anche se vieni ingannato. Usa un'app di autenticazione solo se le passkey non sono disponibili e leggi prima I rischi dell'uso di un'app di autenticazione. Vedi Cos'è una passkey?
Conserva la tua Master Key su un dispositivo diverso da quello usato per la 2FA di Accesso. Ad esempio, se la passkey della 2FA di Accesso è sul tuo telefono, crea la passkey della Master Key su una chiave di sicurezza hardware. Vedi Cos'è una Master Key?
Attiva il Global Settings Lock (GSL) in modo che nessuno possa modificare le tue impostazioni di sicurezza senza la tua Master Key o un periodo di attesa. Vedi Cos'è il Global Settings Lock (GSL)?
Per una checklist completa, consulta Proteggi il tuo account di Kraken e la tua vita digitale.
Siti web falsi, email, SMS e annunci nei motori di ricerca progettati per sottrarti le credenziali di accesso, i codici 2FA o la seed phrase.
I truffatori si spacciano per l'Assistenza clienti di Kraken, un'azienda tecnologica, la tua banca, le forze dell'ordine o un ente governativo, spesso per telefono e a volte usando voci clonate con l'IA.
I truffatori costruiscono un rapporto di fiducia, a volte nel corso di settimane, per poi convincerti a «investire» su una piattaforma che controllano. Rientrano in questa categoria il pig butchering, i broker falsi e i falsi «account manager».
I truffatori inviano piccole quantità di crypto per tracciare il tuo wallet, pubblicizzare token falsi o inserire indirizzi simili nel tuo storico delle transazioni, così da indurti a copiare quello sbagliato.
I truffatori prendono di mira chi ha già perso denaro, promettendo di recuperarlo dietro pagamento di una commissione. Consulta la sezione Posso recuperare le crypto perse a causa di una truffa?
Un account compromesso o falso, che sembra appartenere a una celebrità o a un'azienda, promette di «raddoppiare» qualsiasi crypto tu invii. Gli account falsi su X possono avere il segno di spunta verificato, e i falsi livestream su YouTube spesso presentano bot nei commenti che sostengono di aver ricevuto il pagamento.
Un premio che ti chiede di inviare prima della crypto è una truffa.
I truffatori sfruttano la paura di perdere un'occasione (FOMO) e i conto alla rovescia per farti agire d'impulso.
Ti viene offerto un lavoro con poco o nessun colloquio, spesso tramite un messaggio inaspettato.
Money mule: ricevi del denaro, ti viene detto di convertirne una parte in crypto e di trasferirlo ad altri. Il denaro è solitamente frutto di furto e potresti essere ritenuto responsabile.
Truffe con task: vieni pagato piccole somme per «valutare» prodotti o «potenziare» app, poi ti viene chiesto di depositare crypto per sbloccare task più remunerativi o accedere ai tuoi guadagni.
Un vero datore di lavoro non ti chiederà mai di pagare né di far transitare denaro attraverso i tuoi account personali.
I truffatori approfittano di grandi eventi, come false raccolte fondi dopo una catastrofe naturale o elettronica a basso prezzo e biglietti durante le festività, chiedendo il pagamento in crypto.
Dona tramite il sito ufficiale dell'organizzazione benefica, digitando tu stesso l'indirizzo nel browser.
Chiedi al venditore perché vuole crypto e non accetta un normale metodo di pagamento.
Un'auto, un affitto, una barca o dei biglietti per eventi vengono offerti a un prezzo molto inferiore a quello di mercato. Il venditore ti sposta fuori dal sito di annunci e chiede il pagamento in crypto, a volte da un indirizzo email che imita quello del marketplace.
Tieni tutti i messaggi e i pagamenti sulla piattaforma ufficiale del marketplace.
Verifica il dominio completo dell'indirizzo email del mittente.
Se il prezzo sembra troppo bello per essere vero, probabilmente non lo è.
Stati Uniti: FBI Internet Crime Complaint Center (IC3) e la FTC
Canada: Canadian Anti-Fraud Centre
Regno Unito: Report Fraud (Inghilterra, Galles e Irlanda del Nord). In Scozia, chiama Police Scotland al 101.
Australia: Scamwatch
Unione Europea: la tua polizia nazionale e le linee guida dell'Autorità Bancaria Europea