1. Il falso middleman
Un «intermediario di fiducia» si offre di custodire i fondi durante lo scambio. Ha lo stesso nome e la stessa foto di un middleman noto, ma non è lui. Una volta pagato, sparisce.
L'abitudine: apri tu stesso un ticket sul server ufficiale del middleman. Non fidarti mai di un middleman che ti contatta in privato.
2. La falsa prova di pagamento
Ricevi uno screenshot «pagato», una falsa email di PayPal o un link a una transazione sbagliata. Consegni, e non hai mai ricevuto nulla.
L'abitudine: controlla il pagamento nel tuo wallet o nel tuo conto, mai su un'immagine. Per una transazione cripto, guarda l'indirizzo di destinazione e il numero di conferme.
3. «Invia tu per primo»
Il venditore insiste perché paghi per primo, con una scusa: ha fretta, «ho tante recensioni», «si fa sempre così». È la base della maggior parte delle truffe segnalate.
L'abitudine: per un importo che conta, usa un vero middleman o una cauzione bloccata sulla blockchain, come Mivora Vault sui server partner.
4. Il falso staff o il falso supporto
Qualcuno si presenta come moderatore, supporto di un wallet o «team di sicurezza». Ti chiede la frase di recupero, un accesso tramite codice QR o di installare un'app.
L'abitudine: nessun vero supporto chiede la tua frase di recupero. Non scansionare mai un codice QR di accesso a Discord inviato da qualcuno: gli dà il tuo account.
5. L'indirizzo sostituito
Un malware cambia l'indirizzo che hai copiato, oppure il truffatore ti manda un indirizzo che somiglia a quello giusto: stessi primi e ultimi caratteri. Si chiama «avvelenamento degli indirizzi».
L'abitudine: confronta l'indirizzo per intero, non solo l'inizio e la fine. Meglio ancora: verificalo con Shield prima di inviare.
6. Il falso regalo o il falso airdrop
«Hai vinto», «riscatta i tuoi token gratis»: il link porta a un sito che ti chiede di collegare il wallet o di firmare una transazione. La firma svuota il tuo wallet.
L'abitudine: non firmare nulla che non capisci. Un vero regalo non ti chiede mai di pagare commissioni né di collegare il wallet a un sito sconosciuto.
7. L'account hackerato di un amico
Un amico ti scrive per chiederti soldi in prestito o per farti provare «il suo gioco». Il suo account è stato rubato, e il file o il link serve a rubare il tuo.
L'abitudine: se una richiesta di soldi ti sorprende, chiama o scrivi al tuo amico in un altro modo.
Cosa fa Shield
Prima di ogni invio, Mivora Shield confronta il destinatario con un elenco di indirizzi segnalati nei ticket di truffa e dagli utenti, e ti avvisa. Un indirizzo senza segnalazioni non è una garanzia: le abitudini qui sopra restano la tua migliore protezione.