Come verificare i link ufficiali ed evitare il phishing

Principiante28 ott 2026 · 7 min di lettura

Prima di connettere un wallet o firmare qualsiasi cosa, confermi di essere su un percorso di ingresso ufficiale — non un sito sosia, un annuncio di ricerca, o un messaggio di «supporto» che indossa un brand familiare. Successo: apre la venue da un preferito o da un indirizzo già verificato, sa leggere il dominio reale nella barra, e chiude tutto ciò che chiede una seed, un controllo remoto, o un invio frettoloso.

Obiettivo

Prima di connettere un wallet o firmare qualsiasi cosa, confermi di essere su un percorso di ingresso ufficiale — non un sito sosia, un annuncio di ricerca, o un messaggio di «supporto» che indossa un brand familiare.

Successo: apre la venue da un preferito o da un indirizzo già verificato, sa leggere il dominio reale nella barra, e chiude tutto ciò che chiede una seed, un controllo remoto, o un invio frettoloso. Questa pagina copre i controlli di ingresso. I passaggi di backup della seed vivono in Come proteggere e fare backup di una seed phrase. Le checklist di sessione vivono in Checklist di sicurezza per nuovi trader DEX. Le meccaniche di approvazione vivono in Cos’è un’approvazione di token?

Prima di iniziare

Cosa Le serve

Il progetto o la venue che intende usare (DEX, pagina store del wallet, hub della documentazione).
Un browser o un telefono dove possa creare preferiti.
La volontà di dedicare una prima visita attenta prima di qualsiasi connessione.
Il Suo wallet pronto a leggere le richieste — non a incollare segreti nei siti web.

Perché esiste questo controllo

Sui binari wallet-first il sito web è spesso solo un frontend. Un falso frontend può comunque mostrare layout, logo e lista di mercati familiari, poi chiedere al Suo wallet una firma o un’approvazione che sposta fondi. L’interfaccia non è il protocollo — quindi l’igiene di ingresso fa parte del trading, non è un extra opzionale. Di solito non esiste uno «sportello di annullamento» dopo che ha Confermato una richiesta ostile.

Rischi che Lei accetta se salta questo passaggio

Una sola connessione / approvazione sbagliata su un sito clonato può svuotare le allowance o indurre un trasferimento.
L’urgenza («verifichi entro 10 minuti», «reclami prima della scadenza») è una tattica di pressione comune, non un requisito di trading.
HTTPS / un lucchetto non prova l’identità; anche la maggior parte dei siti di phishing usa la cifratura.

Passaggi

1. Stabilisca una sola volta la fonte ufficiale — poi la metta nei preferiti

Al primo utilizzo, trovi il dominio o l’app da un canale di cui si fida già per quel progetto: il sito pubblicato dal progetto stesso, l’hub della documentazione, o una scheda store ufficiale aperta da quel sito.

Lavori verso l’esterno da quella pagina verificata quando Le servono link social o di supporto. Non cerchi prima sui social per fidarsi del primo account «che sembra verificato». Non si fidi di un link espanso in chat solo perché l’anteprima mostra un nome familiare — le anteprime possono mentire sulla destinazione del click.

Quando il dominio è corretto, lo metta nei preferiti (o lo digiti Lei stesso la volta successiva). Dopo, apra la venue dal preferito — non ricercando di nuovo il nome del brand a ogni sessione. La ricerca ripetuta è il modo in cui annunci e sosia vincono.

Per app ed estensioni di wallet, installi solo dal percorso ufficiale documentato del progetto (sito ufficiale → scheda store, o il download documentato del vendor). Estensioni false e APK falsi usano gli stessi loghi.

Per venue wallet-first come edgeX, usi il dominio che il progetto pubblica come ufficiale. Non inventi e non indovini l’URL.

2. Legga il dominio prima di connettersi

Nella barra degli indirizzi, individui il dominio registrato (legga da destra a sinistra: la parte che possiede davvero il sito). Un nome famoso in un sottodominio, in un percorso o in una query string può essere solo un costume — per esempio, un percorso che contiene soltanto il brand mentre il vero proprietario è altrove.

Attenzione ai sosia:

lettere scambiate o mancanti
trattini in più
top-level domain sbagliato (`.net` / `.io` invece di quello reale)
cifra `1` al posto della lettera `l`, o `0` al posto di `O`
caratteri che solo sembrano lettere latine

HTTPS / il lucchetto significa che la connessione è cifrata — non che il sito sia genuino. Tratti il lucchetto come un minimo per la privacy sul filo, mai come un badge di brand.

Se il nome è solo «quasi» giusto, si fermi. Il quasi-giusto è il prodotto.

3. Tratti annunci di ricerca, DM e link inoltrati come non affidabili per impostazione predefinita

I risultati sponsorizzati sopra la ricerca organica, i link in chat, email e post social sono percorsi di consegna comuni per i cloni — inclusi annunci che superano il sito reale ed email che imitano un tono di supporto.

Azione predefinita quando arriva da uno di quei percorsi: ignori la destinazione cliccata. Apra il Suo preferito o digiti l’indirizzo già verificato in una nuova scheda. Non «si connetta solo una volta per vedere». Non incolli una seed per «completare la verifica» da un messaggio in ingresso.

Se un amico Le inoltra un link di claim, verifichi Lei stesso la destinazione dal Suo percorso di preferiti. L’amicizia non autentica un dominio.

4. Rifiuti gli script di falso supporto

Il supporto reale di wallet e venue non inizia inviandoLe a freddo un DM dopo che ha pubblicato una domanda di aiuto in una chat pubblica.

Chiuda e se ne vada se qualcuno:

afferma di essere il supporto in un DM non ufficiale
chiede seed, chiave privata, o parole di backup
Le chiede di installare software di accesso remoto o di condividere il controllo dello schermo
La sposta fuori dai canali di aiuto designati del progetto verso una «stanza ticket» privata
pretende che invii un piccolo importo «per sbloccare» o «per sincronizzare»

Nessuno sportello legittimo ha bisogno della Sua seed per ripristinare l’accesso, mettere in whitelist un wallet, sbloccare un deposito bloccato, o elaborare un rimborso. Se Le serve aiuto sul backup, usi Come proteggere e fare backup di una seed phrase — offline, dentro il Suo wallet — mai nel modulo di uno sconosciuto.

5. Individui urgenza e trappole di claim che portano a ingressi falsi

I giveaway che richiedono di inviare prima i fondi per riceverne di più sono truffe.

Le pagine «Claim» / airdrop che compaiono non sollecitate esistono spesso solo per spingere un Connect o Approve su un sito ostile. Timer di countdown, «avviso finale» e testi «account sospeso — verifichi ora» sono lì per saltare il controllo del dominio del Suo cervello.

Non Le servono quelle pagine per fare trading su una venue già nei preferiti. Se un flusso di claim esige una seed, è già finita — chiuda. Se esige solo Connect / Approve, è ancora una decisione di ingresso: torni via preferito e decida sul sito reale, oppure salti del tutto il claim.

6. Ultimo sguardo: barra + anteprima wallet + avvisi di certificato

Immediatamente prima di Connect o Approve:

Rilegga il dominio nella barra (Passaggio 2). I domini possono cambiare dopo un redirect.
Legga l’anteprima del wallet: rete, asset, spender/contratto, importo e tipo di azione. Connect non è Approve; Approve non è un trade. Una spesa illimitata, un trasferimento che non intendeva, o un Sign-message che non riesce a spiegare in una frase semplice è uno stop. Meccaniche di approvazione: Cos’è un’approvazione di token?
Se il wallet o il browser mostra un avviso di sito ingannevole / phishing, lo tratti come uno stop duro — non come un banner fastidioso da ignorare.
Se il browser mostra un avviso di certificato inatteso su un sito che pensava di conoscere, si fermi. Non clicchi per proseguire. Chiuda la scheda e torni più tardi via preferito.

Solo allora Confermi. Se qualcosa in questo ultimo sguardo fallisce, rifiuti e se ne vada.

Controlli prima di confermare

[ ] Aperto da preferito o indirizzo verificato digitato — non da un annuncio, DM, email o claim inoltrato
[ ] Il dominio registrato corrisponde a ciò che ha stabilito nel Passaggio 1
[ ] Il lucchetto non è stato trattato come prova di identità
[ ] Nessuna richiesta di seed / chiave / accesso remoto sulla pagina o in chat
[ ] L’anteprima del wallet corrisponde all’azione che intende (rete, asset, importo, spender)
[ ] Nessun avviso phishing / sito ingannevole / certificato aggirato

Se qualcosa sembra sbagliato

Cosa vede	Cosa fare
Il dominio è «quasi» giusto	Chiuda la scheda. Usi solo preferito / indirizzo ufficiale digitato.
Lucchetto presente ma dubita ancora del nome	Il lucchetto non è l’identità. Riverifichi il dominio o se ne vada.
DM di supporto dopo una richiesta di aiuto in chat pubblica	Non prosegua in DM. Usi solo i canali ufficiali designati trovati dal sito verificato verso l’esterno.
La pagina chiede seed o parole di backup	Chiuda subito. Non digiti. Usi la guida di backup della seed solo dentro l’app wallet — mai in un modulo web.
Richiesta di «supporto» con accesso remoto / condivisione schermo	Rifiuti. Termini la sessione. Gli sportelli reali non hanno bisogno del controllo del dispositivo per aiutare.
Avviso phishing / sito ingannevole di wallet o browser	Si disconnetta e chiuda. Non aggirare «per continuare».
Si è già connesso o ha approvato su un sito sospetto	Si disconnetta; tratti le allowance come rischiose; sposti i fondi su un wallet nuovo se l’esposizione non è chiara; revochi le approvazioni sbagliate quando può (vedere Cos’è un’approvazione di token?).
Ha digitato una seed in un sito o in chat	Tratti quella seed come bruciata. Nuovo wallet + nuovo backup offline; sposti ciò che può ancora; abbandoni la vecchia seed.
Avviso di certificato su un sito «conosciuto»	Si fermi. Non prosegua. Riprovi più tardi dal preferito.
Link di airdrop / claim / giveaway non sollecitato	Ignori. Faccia trading solo attraverso il Suo ingresso verificato.
Le serve il foglio completo di stop di sessione	Usi Checklist di sicurezza per nuovi trader DEX.

Pronto per il prossimo passo?

Continua alla registrazione o al trading da questa pagina usando i link ufficiali.

Inizia a fare trading su edgeX

Disclaimer

Questo contenuto ha solo scopo educativo e non costituisce consulenza in materia di investimenti. Il trading di asset digitali e derivati comporta rischi. Assicurati di comprendere i prodotti e valuta la tua situazione prima di fare trading.

Guide

Come verificare i link ufficiali ed evitare il phishing

Principiante28 ott 2026 · 7 min di lettura

Obiettivo

Prima di iniziare

Cosa Le serve

Il progetto o la venue che intende usare (DEX, pagina store del wallet, hub della documentazione).
Un browser o un telefono dove possa creare preferiti.
La volontà di dedicare una prima visita attenta prima di qualsiasi connessione.
Il Suo wallet pronto a leggere le richieste — non a incollare segreti nei siti web.

Perché esiste questo controllo

Rischi che Lei accetta se salta questo passaggio

Una sola connessione / approvazione sbagliata su un sito clonato può svuotare le allowance o indurre un trasferimento.
L’urgenza («verifichi entro 10 minuti», «reclami prima della scadenza») è una tattica di pressione comune, non un requisito di trading.
HTTPS / un lucchetto non prova l’identità; anche la maggior parte dei siti di phishing usa la cifratura.

Passaggi

1. Stabilisca una sola volta la fonte ufficiale — poi la metta nei preferiti

Per venue wallet-first come edgeX, usi il dominio che il progetto pubblica come ufficiale. Non inventi e non indovini l’URL.

2. Legga il dominio prima di connettersi

Attenzione ai sosia:

lettere scambiate o mancanti
trattini in più
top-level domain sbagliato (`.net` / `.io` invece di quello reale)
cifra `1` al posto della lettera `l`, o `0` al posto di `O`
caratteri che solo sembrano lettere latine

HTTPS / il lucchetto significa che la connessione è cifrata — non che il sito sia genuino. Tratti il lucchetto come un minimo per la privacy sul filo, mai come un badge di brand.

Se il nome è solo «quasi» giusto, si fermi. Il quasi-giusto è il prodotto.

3. Tratti annunci di ricerca, DM e link inoltrati come non affidabili per impostazione predefinita

Se un amico Le inoltra un link di claim, verifichi Lei stesso la destinazione dal Suo percorso di preferiti. L’amicizia non autentica un dominio.

4. Rifiuti gli script di falso supporto

Il supporto reale di wallet e venue non inizia inviandoLe a freddo un DM dopo che ha pubblicato una domanda di aiuto in una chat pubblica.

Chiuda e se ne vada se qualcuno:

afferma di essere il supporto in un DM non ufficiale
chiede seed, chiave privata, o parole di backup
Le chiede di installare software di accesso remoto o di condividere il controllo dello schermo
La sposta fuori dai canali di aiuto designati del progetto verso una «stanza ticket» privata
pretende che invii un piccolo importo «per sbloccare» o «per sincronizzare»

5. Individui urgenza e trappole di claim che portano a ingressi falsi

I giveaway che richiedono di inviare prima i fondi per riceverne di più sono truffe.

6. Ultimo sguardo: barra + anteprima wallet + avvisi di certificato

Immediatamente prima di Connect o Approve:

Rilegga il dominio nella barra (Passaggio 2). I domini possono cambiare dopo un redirect.
Legga l’anteprima del wallet: rete, asset, spender/contratto, importo e tipo di azione. Connect non è Approve; Approve non è un trade. Una spesa illimitata, un trasferimento che non intendeva, o un Sign-message che non riesce a spiegare in una frase semplice è uno stop. Meccaniche di approvazione: Cos’è un’approvazione di token?
Se il wallet o il browser mostra un avviso di sito ingannevole / phishing, lo tratti come uno stop duro — non come un banner fastidioso da ignorare.
Se il browser mostra un avviso di certificato inatteso su un sito che pensava di conoscere, si fermi. Non clicchi per proseguire. Chiuda la scheda e torni più tardi via preferito.

Solo allora Confermi. Se qualcosa in questo ultimo sguardo fallisce, rifiuti e se ne vada.

Controlli prima di confermare

[ ] Aperto da preferito o indirizzo verificato digitato — non da un annuncio, DM, email o claim inoltrato
[ ] Il dominio registrato corrisponde a ciò che ha stabilito nel Passaggio 1
[ ] Il lucchetto non è stato trattato come prova di identità
[ ] Nessuna richiesta di seed / chiave / accesso remoto sulla pagina o in chat
[ ] L’anteprima del wallet corrisponde all’azione che intende (rete, asset, importo, spender)
[ ] Nessun avviso phishing / sito ingannevole / certificato aggirato

Se qualcosa sembra sbagliato

Cosa vede	Cosa fare
Il dominio è «quasi» giusto	Chiuda la scheda. Usi solo preferito / indirizzo ufficiale digitato.
Lucchetto presente ma dubita ancora del nome	Il lucchetto non è l’identità. Riverifichi il dominio o se ne vada.
DM di supporto dopo una richiesta di aiuto in chat pubblica	Non prosegua in DM. Usi solo i canali ufficiali designati trovati dal sito verificato verso l’esterno.
La pagina chiede seed o parole di backup	Chiuda subito. Non digiti. Usi la guida di backup della seed solo dentro l’app wallet — mai in un modulo web.
Richiesta di «supporto» con accesso remoto / condivisione schermo	Rifiuti. Termini la sessione. Gli sportelli reali non hanno bisogno del controllo del dispositivo per aiutare.
Avviso phishing / sito ingannevole di wallet o browser	Si disconnetta e chiuda. Non aggirare «per continuare».
Si è già connesso o ha approvato su un sito sospetto	Si disconnetta; tratti le allowance come rischiose; sposti i fondi su un wallet nuovo se l’esposizione non è chiara; revochi le approvazioni sbagliate quando può (vedere Cos’è un’approvazione di token?).
Ha digitato una seed in un sito o in chat	Tratti quella seed come bruciata. Nuovo wallet + nuovo backup offline; sposti ciò che può ancora; abbandoni la vecchia seed.
Avviso di certificato su un sito «conosciuto»	Si fermi. Non prosegua. Riprovi più tardi dal preferito.
Link di airdrop / claim / giveaway non sollecitato	Ignori. Faccia trading solo attraverso il Suo ingresso verificato.
Le serve il foglio completo di stop di sessione	Usi Checklist di sicurezza per nuovi trader DEX.

Pronto per il prossimo passo?

Continua alla registrazione o al trading da questa pagina usando i link ufficiali.

Inizia a fare trading su edgeX

Come verificare i link ufficiali ed evitare il phishing

Obiettivo

Prima di iniziare

Cosa Le serve

Perché esiste questo controllo

Rischi che Lei accetta se salta questo passaggio

Passaggi

1. Stabilisca una sola volta la fonte ufficiale — poi la metta nei preferiti

2. Legga il dominio prima di connettersi

3. Tratti annunci di ricerca, DM e link inoltrati come non affidabili per impostazione predefinita

4. Rifiuti gli script di falso supporto

5. Individui urgenza e trappole di claim che portano a ingressi falsi

6. Ultimo sguardo: barra + anteprima wallet + avvisi di certificato

Controlli prima di confermare

Se qualcosa sembra sbagliato

Condividi

Articoli correlati

Pronto per il prossimo passo?

Disclaimer

Come verificare i link ufficiali ed evitare il phishing

Obiettivo

Prima di iniziare

Cosa Le serve

Perché esiste questo controllo

Rischi che Lei accetta se salta questo passaggio

Passaggi

1. Stabilisca una sola volta la fonte ufficiale — poi la metta nei preferiti

2. Legga il dominio prima di connettersi

3. Tratti annunci di ricerca, DM e link inoltrati come non affidabili per impostazione predefinita

4. Rifiuti gli script di falso supporto

5. Individui urgenza e trappole di claim che portano a ingressi falsi

6. Ultimo sguardo: barra + anteprima wallet + avvisi di certificato

Controlli prima di confermare

Se qualcosa sembra sbagliato

Condividi

Articoli correlati

Pronto per il prossimo passo?

Disclaimer