Address poisoning: meccanica, segnali e come difendersi
Il truffatore invia una transazione a zero o di importo minimo da un indirizzo simile a quello di una vostra controparte, perché lo copiate dalla cronologia. Qui analizziamo passo per passo come agiscono i truffatori, i segnali per fermarsi in tempo e cosa fare se hai già effettuato un versamento o firmato un permesso.
Come funziona lo schema: Address poisoning
27/10/2026Definizione delle autorità di vigilanza: Il truffatore invia una transazione a zero o di importo minimo da un indirizzo simile a quello di una vostra controparte, perché lo copiate dalla cronologia.
Fasi tipiche del meccanismo
- Monitoraggio automatico della blockchain. Un bot osserva le transazioni pubbliche (soprattutto di USDT, USDC, ETH, TRX) e individua gli indirizzi a cui un utente invia fondi abitualmente.
- Generazione di un indirizzo «vanity» simile. Con un generatore ad alta velocità l'attaccante crea un indirizzo sotto il proprio controllo che ha gli stessi primi 4–6 caratteri e gli stessi ultimi 4–6 caratteri del destinatario reale.
- Invio di una transazione «polvere» o a valore zero. Il bot invia all'utente una transazione di importo quasi nullo (dust) o una chiamata `transferFrom` di 0 token/token falsi, facendo comparire l'indirizzo clone in cima alla cronologia del wallet.
- Errore di copia-incolla della vittima. Al successivo pagamento l'utente copia per comodità l'indirizzo dall'elenco delle ultime transazioni, controlla solo l'inizio e la fine e invia i fondi all'indirizzo dell'attaccante.
Fonte: support.metamask.io · Fonte: consob.it · Fonte: commissariatodips.it · verificato 27/10/2026
Segnali d'allarme immediati
- Transazioni in entrata o in uscita di importo 0 o di pochi millesimi di euro da indirizzi che somigliano ai tuoi contatti abituali.
- Abitudine di copiare l'indirizzo di destinazione dalla cronologia delle transazioni passate invece che dalla rubrica verificata.
- Controllo visivo limitato ai soli primi e ultimi 4 caratteri dell'indirizzo.
Checklist di difesa e prevenzione
interattivaVerifiche completate0/4Se anche un solo controllo fallisce, interrompi subito ogni versamento o firma sul wallet.
Seed phrase e sicurezza
- Non comunicare a nessuno la seed phrase o la chiave privata: né all'«assistenza» né a un sito. ethereum.org
- Non rispondere a richieste di password/seed phrase/OTP se non siete stati voi ad avviare il contatto. ic3.gov
- Non fotografare la seed phrase (sincronizzazione cloud). ethereum.org
- Proteggere dispositivi e chiavi; perdere la chiave = perdere gli asset. esma.europa.eu
- Non concedere approvals illimitate; revocarle periodicamente (Revoke.cash, Etherscan Token Approvals). ethereum.org
- Controllare l'indirizzo del destinatario per intero, senza copiarlo dalla cronologia delle transazioni (address poisoning). revoke.cash
- In caso di «problema all'account», riagganciare e chiamare il numero ufficiale dell'exchange. ic3.gov
- Prima della denuncia, raccogliere hash delle transazioni, indirizzi, importi, date, corrispondenza, domini. ic3.gov
Cosa fare se sei caduto in questa truffa
- Interrompi ogni pagamento o firma: non versare mai «tasse di sblocco», «cauzioni antiriciclaggio» o «commissioni di verifica».
- Metti in sicurezza wallet e conti: se hai firmato un permesso su un wallet, apri subito Revoke.cash o gli scanner di permessi e revoca le approvazioni; se hai condiviso la seed phrase, sposta i fondi residui su un nuovo wallet generato da zero.
- Conserva tutte le prove: TXID su blockchain, indirizzi di destinazione, URL dei domini, chat esportate e contabili dei bonifici.
- Sporgi denuncia alla Polizia Postale e segnala a Consob: segui la procedura passo per passo. Diffida sempre di chi promette il recupero fondi a pagamento.
Nota fiscale (Agenzia delle Entrate): lo smarrimento o la sottrazione fraudolenta di cripto-attività o chiavi private non genera una minusvalenza deducibile nel Quadro RT.
Gli altri schemi dell'enciclopedia truffe crypto
11 schede- Truffa romantica / pig butcheringIngegneria sociale e falsa piattaforma
- Truffe nei gruppi WhatsApp/TelegramGruppi di segnali e pump-and-dump
- Piattaforme e app falseSiti clone e app contraffatte
- Rendimenti garantiti / schema PonziSchemi Ponzi e cloud mining fittizio
- Memecoin / pump and dump / rug pullManipolazione liquidità e token malevoli
- Airdrop falsi / drainerFirme malevole e svuotamento wallet
- Falso supporto dell’exchangeFinto servizio clienti e accesso remoto
- Falsi Consob / personaggi famosiDeepfake, false celebrità e finte autorità
- Truffa del recupero (recovery scam)Seconda truffa sulle vittime di frode
- Phishing della seed phraseFurto della frase di recupero (12/24 parole)
- DeFi platform exploitsVulnerabilità smart contract, bridge e oracoli
Domande frequenti
Come riconosco subito lo schema «Address poisoning»?
Transazioni in entrata o in uscita di importo 0 o di pochi millesimi di euro da indirizzi che somigliano ai tuoi contatti abituali. Abitudine di copiare l'indirizzo di destinazione dalla cronologia delle transazioni passate invece che dalla rubrica verificata.
Posso dedurre le somme perse in questa truffa come minusvalenza nel Quadro RT?
No: secondo l'Agenzia delle Entrate la sottrazione fraudolenta o lo smarrimento di cripto-attività o chiavi private non costituisce una cessione a titolo oneroso e non genera minusvalenze deducibili.