Blog
E-mail MetaMask: come riconoscere il phishing
In breve
MetaMask può inviare risposte autentiche dell’assistenza e aggiornamenti richiesti. Un’e-mail non sollecitata che chiede la Sua frase di recupero, chiave privata o password non è una procedura legittima di verifica del portafoglio. Verifichi la richiesta dal centro assistenza ufficiale, senza usare i link dell’e-mail.
Il passo successivo dipende dall’accaduto. Leggere un messaggio è diverso da scaricare software, inserire credenziali o approvare una richiesta del portafoglio. Scollegare un sito non revoca un’autorizzazione di spesa esistente. Se una frase o una chiave è stata divulgata, cambiare la password dell’app non la rende di nuovo sicura. Documenti l’incidente senza condividere segreti; un servizio di recupero non può annullare transazioni già eseguite sulla blockchain.
Dire che «MetaMask non invia mai e-mail» è troppo generico. Può rispondere a una richiesta di assistenza o inviare aggiornamenti a cui ci si è iscritti. Un messaggio non richiesto che impone di verificare il portafoglio è un caso diverso.
Alcuni servizi, come l’acquisto di criptovalute o l’uso di una carta, possono richiedere una verifica dell’identità. Questo non rende autentica un’e-mail non richiesta che invita a «verificare il portafoglio». Controlli se il messaggio riguarda un servizio effettivamente richiesto. La verifica dell’identità non giustifica la divulgazione della frase o della chiave privata.
Valutare la richiesta, non solo il mittente
MetaMask non chiede via e-mail la frase di recupero, la chiave privata, la password o le credenziali Google/Apple. La minaccia di sospendere il portafoglio se non vengono fornite è un segnale d’allarme. Un logo noto o un nome del mittente non dimostra l’autenticità.
Verifichi la richiesta attraverso un percorso indipendente:
- Legga l’indirizzo completo del mittente, non soltanto il nome visualizzato, senza considerarlo una prova sufficiente.
- Apra il centro assistenza ufficiale MetaMask senza usare i link dell’e-mail.
- Confronti la richiesta con la Sua pratica di assistenza o con il servizio utilizzato. Se non corrisponde, contatti l’assistenza dal sito ufficiale.
La guida ufficiale riportata sotto descrive i tipi di messaggi inviati da MetaMask.
Se ha già interagito con il messaggio
Ha letto l’e-mail o aperto una pagina
Questo, da solo, non dimostra che le Sue chiavi siano state esposte. Chiuda la pagina sospetta e annoti che cosa è successo. Indichi separatamente eventuali download, credenziali inserite o richieste del portafoglio approvate: ciascun caso richiede controlli diversi.
Ha collegato il portafoglio o approvato una transazione
Collegare un portafoglio non equivale ad autorizzare la spesa di token. Controlli che cosa ha firmato e quali autorizzazioni ha concesso. Scollegare un sito non revoca un’autorizzazione già registrata sulla blockchain. La revoca è una transazione separata che può richiedere una commissione di rete; non annulla trasferimenti precedenti. Utilizzi le istruzioni ufficiali riportate sotto, non un link di «revoca» nel messaggio sospetto.
Ha divulgato una frase o una chiave privata
Consideri compromessi gli account interessati. Cambiare la password locale di MetaMask non rende nuovamente sicure quelle chiavi. Non aggiunga fondi a tali account mentre cerca assistenza; segua le istruzioni ufficiali di MetaMask per gli account compromessi. Nella segnalazione descriva che cosa ha divulgato senza includere il segreto stesso.
Chieda al supporto ufficiale come procedere. Crypto Recovers aiuta i proprietari legittimi a recuperare l’accesso al portafoglio, non a recuperare fondi rubati o persi per truffe. Una transazione blockchain confermata non può essere annullata.