app[.]sunwsap[.]guru

• Revoca delle autorizzazioni dei token — use revoke.cash per revocare l'accesso concesso a smart contract dannosi
• Trasferire i fondi rimanenti a un portafoglio nuovo di zecca. Il portafoglio compromesso non è più sicuro
• Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
• Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
• Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Secondo il FBI, i dettagli più importanti sono i dati relativi alle transazioni:

• Indirizzi di criptovaluta — il portafoglio del truffatore (ad es., 0x5856...35985)
• Importo e tipo di criptovaluta — importo esatto (ad es., 1,02345 ETH, 0,5 BTC, 500 USDT)
• ID transazione (hash) — l'identificatore univoco della transazione sulla blockchain
• Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
• Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
• Tutti gli URL e i domini utilizzato dal truffatore (tra cui app.sunwsap.guru)
• Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

• FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
• Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
• Chainabuse — segnalare i portafogli sospetti di truffa su exchange e piattaforme
• Il tuo exchange di criptovalute — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
• Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

• Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
• Approvazioni dolose — I messaggi di “connect wallet” che consentono agli aggressori di spendere token senza limiti
• Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
• Truffe legate al recupero dei fondi — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
• Pubblicità ingannevoli e airdrop — Annunci su Google e sui social media e offerte di “token gratuiti” che portano a app che prosciugano il portafoglio
• Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

• Utilizza un portafoglio hardware (Ledger, Trezor). Non conservare mai grandi somme nei portafogli del browser
• Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
• Leggi tutte le approvazioni — Verificare i permessi prima di firmare. Rifiutare le approvazioni illimitate
• Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
• "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti