La parte del dating e quella del wallet sono decisioni separate
Qualcuno conosciuto tramite un’app di dating ti invia una pagina di mining pool o di investimento e ti chiede di connettere il wallet. Il contesto della relazione non ti dice cosa sarà autorizzata a fare quella pagina. Tratta la richiesta prima di tutto come una questione di permessi: cosa viene chiesto, cosa permetterebbe e cosa puoi verificare prima che qualcosa venga approvato?
Una normale richiesta di connessione non è automaticamente un’approvazione di spesa illimitata. Sono azioni diverse con conseguenze diverse, e il resto di questa pagina le tiene separate.
L’FBI descrive contatti non richiesti su siti di dating o social che costruiscono fiducia, consigliano fraudolente liquidity mining e inducono permessi sul wallet che possono permettere ai criminali di spostare gli asset approvati. Fonte
È per questo che i permessi del link contano più di quanto convincente sia sembrata la presentazione. Per il quadro più ampio delle truffe romantiche con investimenti, vedi come operano le truffe ibride romance-investment.
Connessione e approvazione non sono lo stesso permesso
Una connessione permette a un sito di vedere l’account che hai scelto e di interagire con esso entro i limiti mostrati dal wallet. Un’approvazione token è un permesso separato che può consentire a un contratto di spostare un token specifico. Approvare l’una non equivale a fare l’altra, e disconnettere non equivale a revocare.
MetaMask afferma che la richiesta di connessione mostra l’account che viene collegato e cosa una dapp può e non può fare, con i permessi connessi consultabili in Permissions. Fonte
Disconnettere una dapp non revoca le approvazioni token; una dapp disconnessa può comunque spostare token approvati in precedenza. Fonte
Quindi “l’ho disconnesso” risponde a una domanda diversa da “può ancora spostare i miei token?”. Tieni aperte entrambe le domande finché ciascuna non è verificata sulla documentazione del fornitore del wallet.
Azione richiesta, possibile permesso, prossima verifica sicura
La tabella seguente è un supporto decisionale originale, non la descrizione delle schermate di un wallet specifico. Le etichette sono volutamente caute perché i fatti esaminati non stabiliscono menu o formulazioni universali.
| Cosa chiede la pagina | Cosa può comportare | Prossima verifica sicura |
|---|---|---|
| “Connetti il tuo wallet” | Una connessione che mostra l’account e le capacità dichiarate dal sito | Leggi i dettagli della richiesta prima di approvare qualsiasi cosa; se la legittimità del dominio è dubbia, non connettere |
| “Approva l’uso del token” o una simile richiesta di spesa | Un’approvazione token, separata dalla connessione | Consulta la guida del fornitore del wallet sull’approvazione token, raggiunta in modo indipendente, prima di agire |
| “Accedi” o un’altra richiesta che non ti aspettavi | Non chiaro dai fatti esaminati | Fermati e leggi la spiegazione ufficiale del fornitore del wallet su quel tipo di richiesta; non tirare a indovinare |
Se sei preoccupato che il dominio sia legittimo, la guida dell’FBI è di evitare di connettere il wallet, e fornisce una via di segnalazione IC 3 per sospette truffe.
L’FBI consiglia di non connettere un wallet quando si hanno dubbi sulla legittimità di un dominio e fornisce una via di segnalazione IC 3 per sospette truffe. Fonte
Rami: in che stato sei davvero?
Non hai approvato nulla
Sei nella posizione più semplice. Non connettere né approvare finché la legittimità del dominio non è risolta, e non installare un checker né eseguire una transazione di prova per scoprirlo. Se vuoi capire meglio l’offerta, chiedi al contatto la spiegazione commerciale in forma scritta e confrontala con il modello descritto nella guida sulle relazioni. Una presentazione romantica non è un motivo per saltare questo passaggio.
Non sei sicuro di cosa è stato approvato
Non affidarti alla memoria né alle rassicurazioni del contatto. Esamina i permessi connessi nel wallet, come descritto dalla guida del fornitore, e cerca separatamente la documentazione del fornitore stesso sull’approvazione token, raggiunta in modo indipendente. Non usare un link inviato dal contatto per nessuno dei due passaggi. Se non riesci a capire in che stato sei, smetti di interagire con la pagina non attendibile e contatta l’assistenza ufficiale del fornitore del wallet.
Hai già disconnesso
Disconnettere è un passo ragionevole, ma non è una revoca. Un sito disconnesso può comunque spostare token che hai approvato in precedenza, quindi la questione dell’approvazione token resta aperta. Controlla la guida ufficiale del fornitore sull’approvazione token, e ricorda che nessun passaggio qui è una promessa che qualcosa già spostato possa essere recuperato.
Cosa può e non può fare un esame di fonti pubbliche
Un esame di contenuti pubblici può aiutarti a organizzare ciò che è apertamente visibile su un’app o un dominio menzionato nella conversazione — per esempio, come l’offerta si descrive su pagine accessibili. L’analisi dei contenuti pubblici di TraceSeek recupera e riassume contenuti di profilo accessibili, e le informazioni professionali auto-dichiarate devono essere attribuite alla loro fonte; le interpretazioni generate non sono fatti personali verificati. Non può ispezionare un wallet privato, autorizzare o revocare un contratto, né attribuire la proprietà di un wallet.
Se vuoi questo passaggio opzionale sulle fonti pubbliche, la pagina dell’app spiega gli input documentati. Una scansione username usa un username fornito per trovare candidati di profili pubblicamente accessibili, e la scansione documentata è descritta come della durata di 20–30 secondi con una prima scansione gratuita. Questi dati si applicano alla scansione username, non alle funzioni di immagine o di ricerca approfondita, e nessun risultato prova chi controlla un wallet o che un’offerta di investimento sia autentica.
Tieni la decisione con te
- Il contesto del dating non è un permesso.
- Connessione e approvazione token sono separate; la disconnessione non è una revoca.
- Usa la documentazione e l’assistenza del fornitore del wallet, raggiunte in modo indipendente, anziché i link del contatto.
- Non inviare fondi, approvare spese né eseguire transazioni di prova per risolvere i dubbi.
- Non cercare di ispezionare gli account privati, le finanze o la posizione dell’altra persona; la questione qui è cosa permetti tu, non cosa puoi provare su di lei.
Un prossimo passo utile è nominare il permesso esatto richiesto, poi verificarlo con la guida ufficiale del fornitore prima di approvare qualsiasi cosa.