Il mercato delle criptovalute è esploso in popolarità e, con esso, il numero di persone che si registrano su exchange come Binance, Coinbase, Kraken e OKX. Ognuna di queste piattaforme richiede un numero di telefono per la verifica SMS durante la registrazione. Sebbene sembri una misura di sicurezza standard, in realtà crea una pericolosa vulnerabilità: il tuo numero di telefono personale diventa la chiave principale per accedere ai tuoi asset crypto. Un singolo attacco SIM swap, una violazione dei dati o una campagna di phishing mirata contro il tuo numero reale possono causare la perdita totale del tuo portafoglio di criptovalute. In questa guida spiegheremo esattamente come proteggersi utilizzando un numero di telefono virtuale per la registrazione agli exchange di criptovalute.
- • Perché gli exchange di criptovalute sono bersagli di alto valore per gli hacker
- • Passo dopo passo: Registrarsi sugli exchange crypto con un numero virtuale
- ◦ Passaggio 1: Scegli il tuo numero virtuale
- ◦ Passaggio 2: Inizia la registrazione sull'exchange
- ◦ Passaggio 3: Recupera il tuo codice SMS
- ◦ Passaggio 4: Passa immediatamente a un'app di autenticazione
- • Quali exchange supportano i numeri virtuali?
- • Ulteriori misure di sicurezza per gli utenti di criptovalute
- • Conclusione
Perché gli exchange di criptovalute sono bersagli di alto valore per gli hacker
A differenza di un account sui social media violato, un account di exchange di criptovalute compromesso comporta una perdita finanziaria diretta, immediata e irreversibile. Bitcoin, Ethereum e altre criptovalute non possono essere rimborsati o recuperati una volta prelevati. Ciò rende gli utenti di criptovalute tra i soggetti più presi di mira nel mondo del crimine informatico. Ecco cosa cercano gli hacker quando prendono di mira il tuo numero di telefono:
- Acquisizione dell'account tramite SIM Swap: Come abbiamo illustrato nella nostra guida sulle vulnerabilità del 2FA, un hacker che ottiene il tuo numero di telefono può chiamare il tuo operatore telefonico, spacciarsi per te e reindirizzare tutti i tuoi messaggi SMS, compresi i codici 2FA del tuo account Binance o Coinbase.
- Esposizione ai broker di dati: Quando fornisci a Binance il tuo vero numero, quel numero finisce per essere incrociato in decine di database. I data broker possono vendere la tua identità di "utente crypto" a malintenzionati.
- Phishing mirato: Una volta che un hacker sa che il tuo numero di telefono è associato a un account crypto, può inviare SMS falsi estremamente convincenti fingendosi Binance o Coinbase per rubare le tue credenziali di accesso.
Passo dopo passo: Registrarsi sugli exchange crypto con un numero virtuale
Utilizzare un numero di telefono virtuale da text-verification.net per registrarsi sugli exchange di criptovalute è veloce, sicuro e del tutto semplice. Ecco la procedura esatta:
Passaggio 1: Scegli il tuo numero virtuale
Visita text-verification.net e seleziona il paese per il tuo numero virtuale. Per la massima compatibilità con Binance e Coinbase, scegli un numero di un paese supportato (USA, Regno Unito, Germania o Canada sono i migliori). La piattaforma ti fornirà un numero pulito e mai utilizzato, non associato ad alcun account precedente.
Passaggio 2: Inizia la registrazione sull'exchange
Vai sull'exchange prescelto (Binance, Coinbase, Kraken, ecc.) e avvia il processo di registrazione. Quando viene richiesto un numero di telefono, inserisci il numero virtuale generato. Invia il modulo e attendi l'arrivo del codice di verifica SMS.
Passaggio 3: Recupera il tuo codice SMS
Torna alla dashboard di text-verification.net. Entro pochi secondi, il codice SMS inviato dall'exchange apparirà nella casella di ricezione del tuo numero virtuale. Copia il codice e incollalo nel campo di verifica dell'exchange. Il tuo account è ora registrato.
Passaggio 4: Passa immediatamente a un'app di autenticazione
Questo è il passaggio più critico che la maggior parte delle guide trascura. Dopo aver creato l'account, vai nelle impostazioni di sicurezza dell'exchange e attiva l'autenticazione a due fattori utilizzando un'app di autenticazione (Google Authenticator, Authy o Aegis). Disattiva completamente il 2FA basato su SMS. In questo modo, anche se qualcuno dovesse in seguito accedere al tuo numero virtuale, non potrà accedere al tuo account crypto poiché il 2FA è ora gestito da un'app sul tuo dispositivo e non tramite SMS.
Quali exchange supportano i numeri virtuali?
La stragrande maggioranza dei principali exchange di criptovalute accetta numeri di telefono virtuali durante la fase iniziale di registrazione. Ecco una rapida panoramica delle piattaforme più popolari:
- Binance: Accetta numeri virtuali per la registrazione dell'account. È vivamente consigliato passare a Google Authenticator subito dopo.
- Coinbase: Accetta numeri virtuali per la registrazione iniziale. Tieni presente che per la verifica KYC (Know Your Customer) completa dovrai fornire un documento d'identità, ma il passaggio relativo al numero di telefono può essere completato con un numero virtuale.
- Kraken: Compatibile con i numeri virtuali per la verifica SMS durante la registrazione.
- OKX: Supporta i numeri virtuali per la registrazione iniziale nella maggior parte delle regioni.
Ulteriori misure di sicurezza per gli utenti di criptovalute
La registrazione con un numero virtuale è solo il primo livello di difesa. I veri investitori in criptovalute dovrebbero adottare anche queste misure di sicurezza aggiuntive:
- Usa un hardware wallet: Per qualsiasi importo di criptovaluta che non puoi permetterti di perdere, trasferiscilo fuori dall'exchange su un hardware wallet come Ledger o Trezor. Gli exchange sono costantemente presi di mira; il tuo portafoglio personale non lo è.
- Usa un'email dedicata per le criptovalute: Proprio come per il numero di telefono, il tuo indirizzo email principale non dovrebbe mai essere usato per i conti crypto. Crea un indirizzo email univoco da utilizzare esclusivamente per le tue attività legate alle criptovalute.
- Abilita il whitelisting dei prelievi: La maggior parte degli exchange consente di inserire in whitelist specifici indirizzi di portafoglio per i prelievi. Anche se un hacker dovesse compromettere il tuo account, non potrà prelevare fondi verso indirizzi non presenti nell'elenco approvato in precedenza.
Conclusione
Il tuo portafoglio di criptovalute è sicuro solo quanto l'anello più debole della tua catena di sicurezza. Per milioni di persone, questo anello debole è il numero di telefono personale. Sostituendolo con un numero di telefono virtuale durante la registrazione e passando a un'app di autenticazione per il 2FA, elimini il vettore di attacco più comune sfruttato dagli hacker di crypto. Proteggi i tuoi asset digitali prima che sia troppo tardi.