Una truffa in criptovaluta è una frode che usa token, wallet o esche di investimento per rubare denaro o asset digitali. Gli aggressori possono promettere profitti rapidi, vendite esclusive di token, falsi airdrop, ricompense di giveaway o urgenti fix di "supporto" che richiedono la connessione di un wallet o una seed phrase. Una volta che la vittima approva una transazione o condivide le credenziali, l'aggressore può svuotare i fondi o reindirizzare gli asset al proprio indirizzo.
Queste truffe sono importanti perché i trasferimenti su blockchain sono di solito irreversibili e spesso pseudonimi, il che rende difficile il recupero. Negli attacchi reali, i truffatori spesso combinano social engineering con brand dall'aspetto affidabile, account compromessi, siti web falsi o pagine di token clonate per ridurre i sospetti. Le difese includono la verifica degli indirizzi dei contratti, non condividere mai le seed phrase, usare wallet hardware, controllare con attenzione gli URL e considerare sospette le offerte di investimento non richieste. Per le organizzazioni, è importante monitorare l'impersonificazione e il compromesso dei canali ufficiali, perché un account affidabile può trasformare un'esca crypto in una campagna di frode ad ampia portata.