L'e-mail che ho ricevuto è di Bitvavo o si tratta di phishing?
Il phishing è un attacco volto a rubare denaro o identità, inducendo a rivelare informazioni personali, ad esempio numeri di carte di credito, informazioni bancarie o password, su siti web che fingono di essere legittimi. In genere i criminali informatici si spacciano per società rispettabili, amici o conoscenti in un messaggio falso che contiene un link a un sito web di phishing.
Come riconoscerlo?
Invito urgente a intraprendere un'azione o minacce
Diffida di e-mail o messaggi che richiedono di fare clic, chiamare o aprire immediatamente un allegato. Spesso invitano ad agire subito per ottenere una ricompensa o evitare una sanzione. Creare un falso senso di urgenza è un trucco comune degli attacchi di phishing e delle truffe. Lo fanno per spingere a non pensare troppo o a non consultare una persona di fiducia che potrebbe mettere in guardia.
Errori di ortografia e grammatica
Le società e le organizzazioni rispettabili dispongono in genere di un team redazionale per garantire ai clienti l'invio di contenuti professionali e di alta qualità. Se un messaggio di posta elettronica contiene gravi errori ortografici o grammaticali potrebbe trattarsi di una truffa. A volte gli errori sono il risultato di traduzioni carenti da una lingua straniera e altre volte sono intenzionali per eludere i filtri che tentano di bloccare questi attacchi.
Domini di posta elettronica non corrispondenti
Se l'e-mail sembra provenire da una società rispettabile come Bitvavo o la banca ma viene inviata da un altro dominio di posta elettronica come Gmail.com o bitvavosupport.ru probabilmente si tratta di una truffa. Inoltre fai attenzione a piccoli errori ortografici nel nome di dominio legittimo. Ad esempio bitvav0.com dove la "o" è stata sostituita da uno "0" o bItvavo.com dove la "i" è stata sostituita da una "I" (i maiuscola). Questi sono trucchi comuni dei truffatori.
Link sospetti o allegati inattesi
Se sospetti che un messaggio di posta elettronica sia una truffa non aprire alcun link o allegato. Al contrario posiziona il mouse sul link senza fare clic per assicurarti che l'indirizzo corrisponda al link contenuto nel messaggio. Nell'esempio seguente posizionando il mouse sul link viene visualizzato il vero indirizzo web nella casella con lo sfondo giallo. Nota che la stringa di numeri non corrisponde affatto all'indirizzo web della società.
Esempi noti di phishing
Il phishing è un tentativo di ottenere le credenziali per abusarne. Questo può accadere in uno dei seguenti modi:
-
Tramite e-mail
Ricevi un'e-mail che sembra essere stata inviata da Bitvavo nella quale viene chiesto di accedere a una piattaforma simile alla nostra o di inviare le credenziali ai fini di una verifica. Bitvavo non invierà mai un'e-mail del genere. Per assicurarti che l'e-mail ricevuta provenga effettivamente da Bitvavo puoi controllare il codice anti-phishing. Ulteriori informazioni sul codice anti-phishing sono disponibili qui.
Esempio:
Spiegazione
Bitvavo non invierebbe mai e-mail chiedendo di inserire i dati di accesso o di collegarsi direttamente alla piattaforma Bitvavo (solo alle domande frequenti). -
Sito web
Dei truffatori potrebbero creare un sito web Bitvavo falso e invitare ad accedere.
Puoi riconoscere il nostro sito web dal fatto che termina con "bitvavo.com" e dal lucchetto visualizzato nella barra degli indirizzi in alto a sinistra dello schermo. Ti consigliamo inoltre di non fare mai clic direttamente su un link ma di digitare sempre l'indirizzo della pagina web nella barra degli indirizzi.
Esempio:
Spiegazione:
Sebbene il titolo e le descrizioni siano simili a quelli di Bitvavo l'annuncio su Google non riguarda il sito web di Bitvavo. Sarai reindirizzato a un sito web fraudolento che cercherà di ottenere i dati di accesso.
Spiegazione:
Sebbene la pagina web sia molto simile alla home page di Bitvavo questo non è il sito web di Bitvavo. Inoltre Bitvavo non chiederebbe mai di scaricare programmi o estensioni. Se lo hai fatto è importante modificare il prima possibile e da un computer diverso i dati di accesso all'account Bitvavo e a tutti gli altri account. Devi quindi formattare / reinstallare completamente il dispositivo utilizzato per installare i programmi.
-
Su WhatsApp
Bitvavo non offre assistenza tramite WhatsApp e non chiederà mai di eseguire azioni su WhatsApp. Di seguito vedi alcuni esempi di utenti che hanno ricevuto messaggi WhatsApp (in olandese) da un presunto dipendente Bitvavo. Questi messaggi non sono stati inviati da Bitvavo. -
Al telefono
Per motivi di sicurezza Bitvavo chiede di collegare il numero di telefono all'account Bitvavo. In circostanze eccezionali Bitvavo potrebbe chiamare. Tuttavia Bitvavo non chiederà mai le credenziali.
Se sei o temi di essere stato vittima di phishing o per qualsiasi altro dubbio inviaci immediatamente un'e-mail all'indirizzo support@bitvavo.com inserendo la parola "Urgente" nella riga dell'oggetto in modo da poter intraprendere insieme e quanto prima le azioni del caso e limitare i potenziali danni.
Nota: ti consigliamo di leggere il seguente articolo se hai (accidentalmente) condiviso i dati di accesso in una delle circostanze menzionate in precedenza.
Perché e come ho ricevuto un'e-mail di phishing?
L'indirizzo e-mail o il numero di telefono potrebbe già essere stato esposto su Internet nell'ambito di violazioni accertate dei dati. Puoi controllare l'indirizzo e-mail o il numero di telefono (inserendo il prefisso nazionale preceduto da +) su haveibeenpwnd.com. Questo non copre il 100% dei casi, gli hacker potrebbero aver ottenuto i dati in un altro modo.
Cosa fare adesso?
Verifica che l'e-mail ricevuta provenga da Bitvavo
Fai attenzione alle seguenti caratteristiche e non fare clic su nessun link prima di averlo fatto:
-
Indirizzo e-mail
Bitvavo invia e-mail solo da un indirizzo che termina con "@bitvavo.com" o "@info.bitvavo.com" e per finalità di marketing da un indirizzo che termina con "@news.bitvavo.com". Potresti anche ricevere un'e-mail da noreply.invitations@trustpilotmail.com per lasciare una recensione. Inoltre leadership@bitvavo.com è un indirizzo e-mail legittimo di Bitvavo.
-
Codice anti-phishing
Ogni e-mail automatizzata inviata da Bitvavo contiene un codice anti-phishing. Assicurati che nell'e-mail sia presente questo codice anti-phishing e verifica la sua correttezza.Nota che compliance@bitvavo.com (questioni di conformità), support@bitvavo.com (assistenza), fraud@bitvavo.com (frode) e complaints@bitvavo.com (reclami) sono reparti ufficiali di contatto clienti di Bitvavo. Le e-mail inviate da questi indirizzi non includono un codice anti-phishing quindi è necessario prestare particolare attenzione. Verifica sempre il mittente e fai attenzione ai tentativi di phishing.
-
Contenuto
Bitvavo non chiederà mai le credenziali né informazioni specifiche sull'account. -
Segno di spunta del mittente verificato
Puoi verificare se un'e-mail proviene effettivamente da noi controllando il segno di spunta accanto a "Bitvavo Support" nel messaggio. In questo modo apparirà un pop-up che indica che il mittente è il proprietario verificato di bitvavo.com e mostra il nostro logo.
Se non sei ancora certo della provenienza dell'e-mail puoi contattare sempre l'assistenza. Per farlo invia un'e-mail all'indirizzo support@bitvavo.com.
Dove e come segnalare un tentativo di phishing
Per contrastare al meglio questi attacchi di phishing Bitvavo ha bisogno di ulteriori informazioni. Invia i seguenti dati a support@bitvavo.com:
- Mittente (indirizzo e-mail completo);
- URL completo di tutti i link contenuti nell'e-mail (non fare clic, copia e incolla).
Cercheremo di rimuovere questi siti web e indirizzi e-mail il prima possibile.
Come agire se fai accidentalmente clic su un link di phishing
Quando fai accidentalmente clic su un link di phishing ti consigliamo di seguire il prima possibile i passaggi illustrati sotto:
- Invia tutti i dati tramite e-mail a support@bitvavo.com in modo che possiamo controllare l'account;
- Aggiorna le password dell'indirizzo e-mail e dell'account Bitvavo scegliendo password sicure e univoche;
- Proteggi l'account Bitvavo nel miglior modo possibile.
Ultimi rapporti di phishing
Esempi recenti di phishing
| Immagine | Contenuto |
|---|---|
|
|
Controllo di sicurezza obbligatorio - Transazione di prova Ciao [redacted], Il team di sicurezza di Bitvavo ti ringrazia per l'utilizzo della piattaforma. Durante un controllo tecnico di routine, il nostro team ha identificato un problema di sistema che influisce sui processi di autenticazione e verifica degli utenti durante le operazioni su wallet esterni. Questo problema potrebbe aver causato la visualizzazione errata degli stati di conferma del dispositivo e delle impostazioni di sicurezza per un sottoinsieme di utenti. Per risolvere le conseguenze di questo incidente e garantire la completa sicurezza delle criptovalute, abbiamo avviato una procedura di verifica obbligatoria per ripristinare la piena funzionalità di tutti i meccanismi di sicurezza dell'account. Cosa devi fare Per completare la verifica e ripristinare la piena funzionalità dell'account: Accedi all'account Bitvavo utilizzando il metodo preferito; Perché è necessario Ripristino della funzionalità del sistema: la transazione di prova consente al sistema di sicurezza di registrare i dati correnti e ripristinare le piene capacità dell'account; Conseguenze della mancata verifica Gli account che non vengono sottoposti a questa verifica saranno temporaneamente disattivati fino al completamento della procedura, al fine di mantenere la sicurezza e prevenire potenziali errori durante le transazioni future. Il recupero dell'accesso sarà possibile solo dopo aver completato la transazione di prova e confermato che tutti i sistemi funzionano correttamente. Come procedere Accedi all'account Bitvavo (tramite browser web o app mobile); |
|
Abbiamo aggiornato i termini di custodia Nell'ambito dei nostri obblighi ai sensi della MiCA (Regolamento UE 2023/1114), abbiamo rivisto i termini che regolano il modo in cui le criptovalute vengono conservate, separate e protette sulla piattaforma Bitvavo. Queste modifiche si applicano a tutte le criptovalute in custodia presso Bitvavo Custody B.V., comprese quelle iscritte allo staking flessibile, allo staking fisso e ai prestiti. Le revisioni rafforzano il quadro contrattuale relativo alla separazione delle criptovalute, all'assicurazione per la conservazione a freddo, all'elaborazione dei prelievi e ai diritti del cliente. Cosa è cambiato: requisiti di separazione delle criptovalute. Disposizioni sull'assicurazione per la conservazione a freddo. Tempistiche di elaborazione dei prelievi. Diritti e responsabilità di Bitvavo Custody B.V. come custode. Procedure di limitazione dell'account. Meccanismi di risoluzione delle controversie. È necessario rivedere e accettare i termini aggiornati. Se i termini non vengono accettati entro 7 giorni lavorativi, l'account sarà temporaneamente limitato fino al completamento dell'accettazione. Questa restrizione si applica solo all'attività dell'account: le criptovalute rimangono sicure e inalterate. L'accesso completo riprende nel momento in cui si accetta. RISPOSTA RICHIESTA ENTRO [Rivedi e accetta] Verrai reindirizzato a DocuSign per rivedere e firmare il documento. Cordiali saluti, |
|
|
|
Beveiligingsmelding Beste klant, We hebben een aanmelding op uw Bitvavo crypto account gedetecteerd vanaf een onbekende locatie: Datum en tijd: 15-07-2025 om 12:38 Was u dit zelf? Dan hoeft u geen verdere actie te ondernemen. Om uw account direct te beschermen en opnieuw te beveiligen, klik op de onderstaande knop: [Account beveiligen] Met vriendelijke groet, Dit is een automatische melding. Neem bij vragen contact op met onze supportafdeling. |
|
|
Verifieer je identiteit Beste heer/mevrouw, Om te blijven voldoen aan de geldende wet- en regelgeving, voeren wij periodiek controles uit op accountgegevens. Voor uw account is het nodig om uw identiteit opnieuw te verifiëren. Wij verzoeken u vriendelijk om dit uiterlijk binnen 48 uur na ontvangst van dit bericht te voltooien. [Verifieer mijn identiteit] De verificatie is doorgaans binnen enkele minuten afgerond. Zodra dit is voltooid kunt u weer volledig gebruikmaken van alle functionaliteiten. Indien de verificatie nog niet is afgerond, kunnen er tijdelijke beperkingen gelden binnen uw account. Referentie: BV-KYC-2026-0417 Wij danken voor uw begrip en medewerking. Met vriendelijke groet, |
30-01-2023 Argomento: Bitvavo - Actie vereist
Testo: al fine di garantire la costante sicurezza degli utenti abbiamo modificato i termini e condizioni per conformarci alle normative nuove e aggiornate dell'Unione europea.
Se non completi la nuova verifica in due passaggi entro 2 giorni non potrai più usufruire dei servizi disponibili: depositi, fare trading e prelievi illimitati.
Scansiona ora il codice QR con la fotocamera dello smartphone per eseguire la nuova verifica in due passaggi.
Was this article helpful?