In breve
I truffatori hanno creato circa 70 siti web clone che imitano progetti crypto reali come xStocks (Kraken), Zama, Kinetiq, Pendle, Firelight, Yield Basis, Keeta, NetNet e Umia. Ogni pagina chiede ai visitatori di "votare" la data di una...
Come funziona
I truffatori hanno creato circa 70 siti web clone che imitano progetti crypto reali come xStocks (Kraken), Zama, Kinetiq, Pendle, Firelight, Yield Basis, Keeta, NetNet e Umia. Ogni pagina chiede ai visitatori di "votare" la data di una...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Poiché le transazioni sulla blockchain sono irreversibili, i fondi rubati sono estremamente difficili da recuperare.
- 2Segnali di allarme: Domini dall'aspetto casuale su .xyz che seguono il modello "sitemu" seguito da una stringa di caratteri, mai il dominio reale del progetto Una proposta del tipo "vota per ottenere un aumento" che arriva senza un annuncio preventivo sui canali ufficiali del progetto Una finestra di connessione al portafoglio dall'aspetto generico e identica tra più marchi non correlati Azioni da intraprendere: Non connettere mai il tuo portafoglio da un link trovato in DM, annunci, risposte o post non richiesti; vai sempre tu stesso al dominio del progetto Leggi ogni firma e appr
Fonte
malwarebytes
Fonte verificata da Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/10/fake-xstocks-pendle-and-other-sites-bait-crypto-users-with-rewards-votesFAQ
Falsi siti di xStocks, Pendle e altre criptovalute attirano i votanti in truffe che prosciugano il portafoglio e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Poiché le transazioni sulla blockchain sono irreversibili, i fondi rubati sono estremamente difficili da recuperare.; Segnali di allarme: Domini dall'aspetto casuale su .xyz che seguono il modello "sitemu" seguito da una stringa di caratteri, mai il dominio reale del progetto Una proposta del tipo "vota per ottenere un aumento" che arriva senza un annuncio preventivo sui canali ufficiali del progetto Una finestra di connessione al portafoglio dall'aspetto generico e identica tra più marchi non correlati Azioni da intraprendere: Non connettere mai il tuo portafoglio da un link trovato in DM, annunci, risposte o post non richiesti; vai sempre tu stesso al dominio del progetto Leggi ogni firma e appr
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.