Il phishing consiste in tattiche ingannevoli per indurre gli utenti a rivelare informazioni sensibili, spesso attraverso comunicazioni fraudolente. Nel settore delle criptovalute, questo avviene solitamente tramite e-mail, siti web falsi o messaggi sui social media che sembrano legittimi. I truffatori in genere si spacciano per exchange, wallet o altri servizi affidabili, invitando gli utenti a cliccare sui link. Questi link possono portare a siti falsi che assomigliano a piattaforme reali. Una volta che gli utenti inseriscono le proprie credenziali di accesso o chiavi private, i truffatori ottengono l'accesso non autorizzato ai loro account e possono rubare fondi. Un altro metodo comune è tramite messaggi pop-up o notifiche che spingono gli utenti a scaricare software dannoso, compromettendo i loro dispositivi ed esponendo le informazioni personali. Per proteggersi dal phishing, gli utenti dovrebbero verificare l'autenticità di qualsiasi comunicazione ricevuta, utilizzare l'autenticazione a due fattori e diffidare di messaggi indesiderati o richieste di informazioni sensibili. È fondamentale controllare sempre gli URL e assicurarsi che siano sicuri prima di inserire qualsiasi dato.
