Truffe dei wallet crypto in vendita: non comprare wallet con saldo

Ha visto offerte di wallet crypto precaricati in vendita? Riceviamo regolarmente messaggi che iniziano tutti allo stesso modo: «Ho un wallet crypto con 100 BTC, ma ho dimenticato la password». Il nostro primo passo è controllare l’indirizzo pubblico del wallet, e spesso questa verifica rivela che il file wallet.dat è stato comprato online. Un wallet comprato in questo modo è irrecuperabile per chi lo acquista.

Molte di queste persone sono state ingannate. Non si sono rese conto che qualcuno poteva avere intenzioni disoneste fin dall’inizio.

Anche dopo che abbiamo spiegato che il recupero non è possibile, alcune persone continuano a sperare e offrono un compenso più alto per un altro tentativo. Un compenso più alto non cambia il risultato, perché il problema non è una password dimenticata: nulla di ciò che è stato consegnato con l’acquisto apre davvero il wallet. Questo articolo spiega perché comprare un file wallet.dat online è una scommessa persa in partenza e quali ragioni tecniche ci sono dietro.

Come gli annunci attirano gli acquirenti

Molte vittime di questa sottile truffa trovano da sole i wallet, su siti web creati apposta per venderli. Gli acquirenti senza esperienza tecnica spesso non sono in grado di capire se un wallet sia recuperabile o meno.

«Un intero settore è stato costruito sul fatto che la maggior parte degli acquirenti non ha modo di verificare ciò che viene loro venduto. È un problema di informazione, non di carattere». — Robbert Bink

Quando visitano questi siti, trovano numeri lampeggianti che mostrano Bitcoin convertito in dollari in tempo reale. I valori salgono e scendono con il mercato, e il tutto sembra convincente. Se qualcuno non sa come funzionano davvero i wallet crypto, è facile lasciarsi attirare e cascarci.

I prezzi fissi che vediamo vanno da poche centinaia a diverse migliaia di dollari, a seconda del saldo che il wallet dichiara di contenere.

Ad esempio, un wallet che afferma di contenere 180 BTC, del valore di molti milioni di dollari, potrebbe essere messo in vendita per soli 525 dollari.

Gli annunci si reggono su grandi promesse e false aspettative. In pratica, le possibilità di recupero per questo tipo di wallet sono nulle.

Questi wallet precaricati esistono davvero?

I wallet crypto in sé spesso esistono sulla blockchain: gli indirizzi pubblici sono reali e contengono davvero criptovalute. I truffatori possono mostrarLe il saldo del wallet perché i dati della blockchain sono pubblici. Chiunque può consultare qualsiasi indirizzo e vedere quante criptovalute contiene.

Dov’è il trucco?

Ciò che non riceve è la chiave privata, il segreto che permette di controllare o spendere le criptovalute di quel wallet. Senza di essa, Lei è come chi conosce l’indirizzo di una cassaforte chiusa, ma non ha la chiave per aprirla. Questi siti forniscono tutto il resto per far sembrare reale il wallet: elenchi di possibili password, file wallet.dat e presunte chiavi private. Ma in molti casi quelle chiavi private non corrispondono nemmeno al wallet pubblico che agli acquirenti viene presentato come oggetto dell’acquisto, e le password non funzionano mai. A volte i venditori consegnano un file del wallet falso o danneggiato che sembra dare accesso, ma che senza la vera chiave privata è inutile. Un file del wallet può persino mostrare il saldo all’apertura: Bitcoin Core permette a chiunque di aggiungere un indirizzo watch-only, che il programma segue come se facesse parte del wallet, ma da cui non può spendere nulla.

Perché i servizi di recupero crypto non possono recuperare un file wallet.dat comprato

Alcune persone vengono da noi sperando che possiamo «crackare» questi wallet per loro. Spesso dicono che il wallet apparteneva a un nonno o a una nonna scomparsi o che l’hanno creato molto tempo fa, perché hanno paura di ammettere che in realtà l’hanno comprato online.

Nemmeno gli strumenti di recupero crypto più avanzati possono aggirare chiavi private mancanti, wallet completamente inventati dai truffatori o password che non sono mai esistite. In un vero file del wallet cifrato si può cercare la password, e quanto tempo richiede dipende da ciò che il proprietario ricorda. Chi ha comprato il file non ricorda nulla, perché la password non è mai stata sua, e una ricerca senza alcun punto di riferimento non ha fine. La proprietà è l’altro ostacolo: un servizio di recupero legittimo lavora solo su wallet di cui sia dimostrabile la titolarità, e un file comprato non prova nulla.

Non c’è nulla da recuperare.

Provare a recuperare un wallet falso è come provare ad aprire una cassaforte che non ha nemmeno una porta. È una perdita di tempo e di denaro.

Come verificare se un wallet in vendita è falso?

Inizi controllando l’indirizzo del wallet su un block explorer, come l’explorer di Blockchain.com. Se l’indirizzo mostra un saldo reale, non si entusiasmi troppo presto. Significa solo che qualcuno possiede il wallet, non che diventerà Suo.

Non si aspetti che qualcuno Le consegni la chiave privata prima del pagamento, perché chi ha la chiave ha le criptovalute. È proprio questo il punto: non esiste una versione legittima di questa transazione. Un wallet che «vale» milioni non si vende per 525 dollari; chi potesse davvero spendere quei fondi non avrebbe alcun motivo di venderli per una frazione del loro valore. Ogni offerta di wallet precaricato è una truffa per definizione.

Esistono strumenti in grado di esaminare i file del wallet, ma presti la massima attenzione: un «wallet checker» scaricato può essere esso stesso un malware. Se vuole far verificare un file, lo affidi a qualcuno che disponga di un ambiente offline e controllato.

Infine, cerchi online l’indirizzo del wallet e la storia con cui viene proposto. Gli annunci truffa possono riutilizzare gli stessi indirizzi e le stesse storie inventate, e una ricerca può far emergere avvisi precedenti.

Per saperne di più su come distinguere i servizi legittimi dalle truffe, consulti la nostra guida per trovare un’azienda di recupero legittima e il nostro articolo sui segnali di allarme delle truffe crypto.

Dove si comprano i wallet crypto precaricati

L’offerta arriva in uno di due modi. O un truffatore Le scrive direttamente, di solito su Telegram, WhatsApp o Facebook, proponendoLe in vendita un «old wallet with lots of coins» (un vecchio wallet pieno di criptovalute), oppure è Lei a trovare un annuncio su un sito creato apposta, su un forum underground o su un marketplace come Facebook Marketplace.

I siti web sono la versione più curata: un sito dall’aspetto professionale, false testimonianze, annunci a pagamento su Google o sui social media, false prove del saldo e pressione per decidere in fretta. Il canale non fa differenza; qualsiasi wallet con saldo «in vendita» è la stessa truffa.

Ha comprato un wallet con criptovalute a cui non può accedere? Che cosa fare adesso

In questi wallet non c’è nulla da recuperare. Se ne ha comprato uno, smetta di inviare denaro e non si fidi di chi ora si offre di sbloccarlo in cambio di un altro pagamento: poiché nel wallet non c’è nulla da sbloccare, anche quell’offerta è una truffa. Conservi l’annuncio, i messaggi e le ricevute di pagamento. Segnali la vendita all’autorità nazionale antifrode e sporga denuncia alla polizia, e avvisi la Sua banca o l’emittente della carta se ha pagato con carta. Negli Stati Uniti si tratta dell’Internet Crime Complaint Center dell’FBI e della FTC; nei Paesi Bassi del Fraudehelpdesk; in Inghilterra, Galles e Irlanda del Nord di Report Fraud, che ha sostituito Action Fraud. In Scozia, lo segnali a Police Scotland al numero 101.

Metta in guardia altre persone su questo annuncio, perché non cadano nello stesso tranello. E prima di comprare di nuovo criptovalute, impari come funzionano i veri wallet: solo un wallet creato da Lei, con una frase di recupero che nessun altro ha visto, è davvero sotto il Suo controllo.

FAQ: wallet crypto precaricati in vendita

Come riconosco una truffa di wallet precaricato?

Una truffa di wallet precaricato si verifica quando qualcuno Le vende un wallet che sembra contenere criptovalute, ma ai cui fondi non può accedere. I truffatori mostrano falsi screenshot o promettono guadagni rapidi, ma chi compra non riceve mai una chiave privata o una frase di recupero funzionante: i venditori la tengono per sé oppure non l’hanno mai avuta. Se non ha configurato Lei il wallet o non può verificare le chiavi, probabilmente si tratta di una truffa. Usi quindi sempre un wallet che controlli completamente.

Quali sono i rischi dell’acquisto di un wallet crypto con saldo?

Comprare un wallet che contiene già criptovalute significa pagare per fondi che non potrà mai spendere, perché non riceve mai una chiave privata funzionante. Ogni offerta di questo tipo è una truffa e, una volta pagato, è difficile riavere quel denaro. Si fidi solo dei wallet creati da Lei.

Perché è così difficile recuperare un file wallet.dat comprato online?

Perché nulla di ciò che è stato consegnato con la vendita apre il wallet. Le chiavi e le password sono false o incomplete, oppure non sono mai appartenute ai venditori, e la ricerca di una password si basa sui ricordi dei proprietari: ricordi che chi compra non ha. Inoltre non può dimostrare che il wallet sia Suo, e i servizi di recupero legittimi lavorano solo su wallet di cui sia dimostrabile la titolarità.

Che cosa devo fare se ho già subito una truffa con un wallet crypto?

La segnali all’autorità nazionale antifrode e sporga denuncia alla polizia locale: negli Stati Uniti all’IC3 dell’FBI e alla FTC, nei Paesi Bassi al Fraudehelpdesk e in Inghilterra, Galles e Irlanda del Nord a Report Fraud, che ha sostituito Action Fraud (in Scozia a Police Scotland, al numero 101). Informi la Sua banca o la società della Sua carta di credito di qualsiasi attività sospetta.