Ti affidi al portafoglio e la carta non c'è più. O, peggio, il telefono ti notifica un pagamento che non hai effettuato. Con una normale carta bancaria la risposta è semplice: chiami la banca e vai avanti. Con una crypto card la posta in gioco può sembrare più alta, perché i pagamenti in criptovalute sono difficili o impossibili da annullare. Le crypto card consentono agli utenti di spendere asset digitali presso esercizi quotidiani, di solito convertendoli in valuta fiat al momento del pagamento — ed è anche per questo che una carta o un wallet compromessi richiedono un'azione rapida.

La buona notizia è che la maggior parte dei problemi legati alle crypto card si può risolvere se agisci rapidamente e nel giusto ordine. La chiave è capire cosa è stato effettivamente esposto, perché una carta persa e un wallet violato sono problemi molto diversi. Ecco cosa fare in ciascun caso.

Prima di tutto, stabilire cosa è realmente a rischio

Prima di reagire, separa la carta dalle criptovalute che sta dietro. Identificare quale degli scenari descritti di seguito si è verificato determina la risposta corretta.

Una carta di plastica persa è di solito l'esito meno pericoloso. Chi la possiede può tentare pagamenti con carta, ma non può svuotare il tuo portafoglio con essa. Una seed phrase compromessa è l'esatto opposto: chi la ha controlla i fondi in pieno, e nessun blocco della carta può fermarlo. Questa asimmetria spiega perché i rimedi differiscono così nettamente — le carte possono essere bloccate e sostituite, ma una seed phrase non può essere ripristinata, solo abbandonata.

Se la tua carta è persa o rubata

Nei primi minuti conta soprattutto la velocità:

• Blocca la carta dall'app. Quasi tutte le app per crypto card dispongono di un interruttore per il blocco istantaneo. Usalo prima di ogni altra cosa — la carta può essere sbloccata se riappare.
• Controlla le transazioni recenti. Cerca qualsiasi operazione che non hai autorizzato e fai uno screenshot.
• Contatta l'assistenza. Segnala la carta come persa o rubata tramite l'app o il canale ufficiale di assistenza dell'emittente — mai tramite un numero trovato in una pubblicità sui motori di ricerca.
• Richiedi una carta sostitutiva. Una nuova carta ha un nuovo numero, e quella vecchia viene annullata.
• Usa nel frattempo la carta virtuale. Molti provider emettono una carta virtuale che può essere aggiunta subito ad Apple Pay o Google Pay.

Le carte che spendono direttamente dal proprio wallet offrono un vantaggio extra in questo scenario. Con una crypto debit card self-custody, le monete restano in un wallet controllato dall'utente anziché in un account carta separato, così una carta persa non mette i fondi nelle mani di nessuno. Il blocco della carta interrompe la spesa, e le criptovalute non si sono mai mosse.

Se qualcuno sta usando la tua carta online

Addebiti non autorizzati significano che i dati della carta sono finiti fuori, spesso tramite un negozio violato, una pagina di phishing o un malware. In quel caso:

• Blocca la carta e richiedi un nuovo numero.
• Segnala ogni pagamento non autorizzato all'emittente e chiedi informazioni sulle opzioni di contestazione.
• Cambia la password dell'app della carta e attiva l'autenticazione a due fattori.
• Scansiona i tuoi dispositivi alla ricerca di malware e rimuovi le estensioni del browser che non riconosci.

I pagamenti su reti di carta a volte prevedono procedure di contestazione, ma il supporto varia notevolmente tra i provider di crypto card. A differenza delle normali carte bancarie, che rientrano in framework di chargeback standardizzati, qui le protezioni dipendono dai termini di ciascun provider. Segnala rapidamente, perché i termini per la contestazione sono spesso brevi.

Se il tuo account o wallet è stato violato

Questo è lo scenario più serio, e richiede una risposta diversa.

Se le credenziali di accesso all'app della carta sono state compromesse, cambia subito la password, revoca tutte le sessioni attive e ripristina l'autenticazione a due fattori da un dispositivo affidabile. Poi contatta l'assistenza per bloccare l'account mentre indaghi.

Se la seed phrase o la chiave privata del wallet è stata esposta, considera il wallet come già perso. Crea un wallet completamente nuovo con una nuova seed phrase su un dispositivo pulito, trasferisci subito i fondi residui e poi ricollega la carta al nuovo wallet. Non tentare di "mettere in sicurezza" il vecchio wallet — una volta che la seed phrase è trapelata, quel wallet non potrà più mai essere considerato affidabile. Poiché l'attività sulla blockchain è pubblica, l'indirizzo del vecchio wallet può anche essere verificato in seguito su un block explorer per confermare che da esso non si stia più muovendo nulla.

Attenzione alle truffe di recupero

Subito dopo un furto arriva di solito la seconda truffa. Chi pubblica online la perdita di criptovalute viene rapidamente preso di mira da "esperti di recupero" che promettono di tracciare e restituire i fondi rubati dietro il pagamento di una commissione anticipata. Non possono. Come nota la guida della FTC su cosa sapere sulle criptovalute e le truffe, i pagamenti in criptovalute generalmente non possono essere annullati, e chiunque garantisca di recuperare il tuo denaro è un segnale d'allarme.

Segnala i furti reali al provider della carta, alla polizia e alla FTC o all'ente equivalente del tuo paese. Non pagare mai chi ti contatta promettendo di recuperare le tue criptovalute.

Come evitare che si ripeta

Poche abitudini fanno una grande differenza:

• Attiva l'autenticazione a due fattori con un'app di autenticazione, non via SMS.
• Non conservare mai la seed phrase in foto, app di note o archiviazione cloud.
• Imposta limiti di spesa e avvisi di transazione nell'app della carta.
• Usa la carta virtuale per gli acquisti online e tieni la carta fisica per i pagamenti di persona.
• Tieni la maggior parte delle tue criptovalute in un wallet separato dal saldo destinato alla spesa.

Per chi sta ancora scegliendo una carta, è utile valutare le funzionalità di sicurezza insieme a commissioni e vantaggi. Blocco istantaneo, avvisi in tempo reale e spesa self-custody valgono quanto un tasso di cashback più alto il giorno in cui qualcosa va storto.

Domande frequenti

Qualcuno può rubare le mie criptovalute con la sola carta?

Di solito no. Una carta fisica o il suo numero può essere usata per pagamenti con carta entro i suoi limiti, ma non dà accesso al wallet. La seed phrase e le credenziali dell'app sono le vere chiavi dei fondi.

Posso recuperare il mio denaro dopo un pagamento non autorizzato con una crypto card?

A volte. I pagamenti su reti di carta possono essere ammissibili a una contestazione, a seconda della politica del provider. Segnala l'addebito immediatamente, perché i termini di contestazione sono spesso brevi.

Devo bloccare o annullare la mia carta?

Bloccala prima. Il blocco è istantaneo e reversibile se la carta riappare. Annullala e sostituiscila una volta confermato che è davvero persa o che i dati sono stati rubati, e aggiorna gli abbonamenti collegati al vecchio numero.

È sicuro usare un servizio di recupero per criptovalute rubate?

No. I servizi che promettono di recuperare criptovalute rubate dietro una commissione anticipata sono quasi sempre truffe. Segnala invece il furto al provider e alle autorità.

Questo articolo è stato pubblicato da Crypto Ninjas ed è apparso originariamente come "What to Do If Your Crypto Card Is Lost, Stolen, or Hacked".