Airdrop falsi / drainer: meccanica, segnali e come difendersi
Token/NFT gratuiti con un link; aprendolo, il sito si collega al wallet o chiede password/seed phrase e i fondi vengono sottratti. Qui analizziamo passo per passo come agiscono i truffatori, i segnali per fermarsi in tempo e cosa fare se hai già effettuato un versamento o firmato un permesso.
Come funziona lo schema: Airdrop falsi / drainer
27/10/2026Definizione delle autorità di vigilanza: Token/NFT gratuiti con un link; aprendolo, il sito si collega al wallet o chiede password/seed phrase e i fondi vengono sottratti.
Fasi tipiche del meccanismo
- Esca tramite token ricevuto o post social. L'utente trova nel proprio wallet un token sconosciuto o legge su X l'annuncio di un «airdrop esclusivo» con link a un sito clone.
- Connessione del wallet al sito malevolo. Il sito chiede di collegare MetaMask, Trust Wallet, Rabby o Phantom per «verificare l'idoneità» e riscattare i token.
- Richiesta di firma Permit / SetApprovalForAll / Approve. Invece di ricevere token, l'utente firma un'approvazione illimitata o una firma off-chain (Permit2) che autorizza lo smart contract del drainer a prelevare i suoi asset.
- Svuotamento automatico. In pochi secondi un bot esegue `transferFrom` e trasferisce tutti i token e gli NFT di valore verso gli indirizzi dell'attaccante.
Fonte: ic3.gov · Fonte: consob.it · Fonte: commissariatodips.it · verificato 27/10/2026
Segnali d'allarme immediati
- Siti che promettono airdrop gratuiti ma richiedono di firmare una transazione `Approve`, `Permit` o `SetApprovalForAll` sui tuoi token già posseduti.
- Token comparsi da soli nel wallet il cui nome contiene l'indirizzo di un sito web (es. `claim-xyz.com`).
- Avviso di rischio del wallet (es. simulazione di Rabby o MetaMask che segnala cessione di asset senza contropartita).
Checklist di difesa e prevenzione
interattivaVerifiche completate0/4Se anche un solo controllo fallisce, interrompi subito ogni versamento o firma sul wallet.
Come verificare un token
- Verificare se esiste un white paper MiCA e se l'emittente ha diritto di offrire il token nell'UE. esma.europa.eu
- Per le memecoin: il whitepaper è obbligatorio in caso di offerta al pubblico nell'UE; le informazioni principali arrivano dai finfluencer. bafin.de
- Bassa capitalizzazione/liquidità = manipolazione facile. bafin.de
- Verificare il contratto con uno scanner automatico (honeypot, tasse sulla vendita, permessi del proprietario, mint): GoPlus, Honeypot.is, RugCheck (Solana), De.Fi — vedi strumenti.
- Il finfluencer può possedere il token che pubblicizza: considerare il conflitto di interessi. bafin.de
- Il prezzo di molti cripto-asset si regge solo sulla domanda. esma.europa.eu
Cosa fare se sei caduto in questa truffa
- Interrompi ogni pagamento o firma: non versare mai «tasse di sblocco», «cauzioni antiriciclaggio» o «commissioni di verifica».
- Metti in sicurezza wallet e conti: se hai firmato un permesso su un wallet, apri subito Revoke.cash o gli scanner di permessi e revoca le approvazioni; se hai condiviso la seed phrase, sposta i fondi residui su un nuovo wallet generato da zero.
- Conserva tutte le prove: TXID su blockchain, indirizzi di destinazione, URL dei domini, chat esportate e contabili dei bonifici.
- Sporgi denuncia alla Polizia Postale e segnala a Consob: segui la procedura passo per passo. Diffida sempre di chi promette il recupero fondi a pagamento.
Nota fiscale (Agenzia delle Entrate): lo smarrimento o la sottrazione fraudolenta di cripto-attività o chiavi private non genera una minusvalenza deducibile nel Quadro RT.
Gli altri schemi dell'enciclopedia truffe crypto
11 schede- Truffa romantica / pig butcheringIngegneria sociale e falsa piattaforma
- Truffe nei gruppi WhatsApp/TelegramGruppi di segnali e pump-and-dump
- Piattaforme e app falseSiti clone e app contraffatte
- Rendimenti garantiti / schema PonziSchemi Ponzi e cloud mining fittizio
- Memecoin / pump and dump / rug pullManipolazione liquidità e token malevoli
- Falso supporto dell’exchangeFinto servizio clienti e accesso remoto
- Falsi Consob / personaggi famosiDeepfake, false celebrità e finte autorità
- Truffa del recupero (recovery scam)Seconda truffa sulle vittime di frode
- Phishing della seed phraseFurto della frase di recupero (12/24 parole)
- Address poisoningIndirizzi «gemelli» nella cronologia transazioni
- DeFi platform exploitsVulnerabilità smart contract, bridge e oracoli
Domande frequenti
Come riconosco subito lo schema «Airdrop falsi / drainer»?
Siti che promettono airdrop gratuiti ma richiedono di firmare una transazione `Approve`, `Permit` o `SetApprovalForAll` sui tuoi token già posseduti. Token comparsi da soli nel wallet il cui nome contiene l'indirizzo di un sito web (es. `claim-xyz.com`).
Posso dedurre le somme perse in questa truffa come minusvalenza nel Quadro RT?
No: secondo l'Agenzia delle Entrate la sottrazione fraudolenta o lo smarrimento di cripto-attività o chiavi private non costituisce una cessione a titolo oneroso e non genera minusvalenze deducibili.