Avviso di sicurezza Bit2Me: come proteggersi dal phishing e dalle frodi

Presso la Bit2Me, la sicurezza del tuo account è la nostra massima priorità. Purtroppo, nell'ecosistema digitale, i tentativi di phishing (sostituzione di identità) sono comuni. Questi attacchi cercano di rubare i tuoi dati di accesso o fondi spacciandosi per la nostra compagnia.

Di seguito, ti spieghiamo come funzionano queste frodi e, cosa più importante, quali misure puoi adottare per proteggerti.

• Cos'è il Phishing e come ti colpisce?
• Le 6 regole d'oro per identificare ed evitare le frodi
• Cosa fare se clicchi su un link sospetto?

Cos'è il Phishing e come ti colpisce?

Il phishing è una tecnica di frode in cui gli aggressori inviano comunicazioni (e-mail, SMS, messaggi di chat) che sembrano legittime, imitando l'identità visiva e il linguaggio della Bit2Me. L'obiettivo principale di queste frodi è farti cliccare su un link dannoso o inserire le tue credenziali (password, codici 2FA) in un sito web falso.

Le 6 regole d'oro per identificare ed evitare le frodi

Per mettere in sicurezza il tuo account, devi conoscere gli schemi di comunicazione della Bit2Me e tenere bene a mente quanto segue:

1. Verifica l'indirizzo e-mail: L'indicatore più importante di autenticità è il dominio del mittente.
   • UFFICIALE: Le comunicazioni della Bit2Me provengono sempre da domini ufficiali verificati, come @bit2me.com.

   • SOSPETTO: Domini con errori di ortografia o leggere modifiche.
     
     

2. Analizza i link: Prima di cliccare su qualsiasi link, passa il mouse sopra (senza cliccare)!:

   • UFFICIALE: L'URL deve indirizzarti al dominio principale: https://www.bit2me.com/ .

   • SOSPETTO: Qualsiano link che ti indirizzi a un URL che non sia il dominio principale (es. bit2me.xyz/login).

   • Consiglio: In caso di dubbi, NON CLICCARE. Apri invece il browser e digita manualmente www.bit2me.com per accedere in modo sicuro.
     
     

3. L'urgenza è una tattica di frode: Gli attacchi di phishing spesso cercano di generare panico o urgenza per farti agire senza pensare:

   • SOSPETTO: Messaggi che dicono "Il tuo account è stato bloccato" o "Il tuo saldo sarà sospeso tra 2 ore".
     
     

4. Non condividere mai le tue credenziali né i codici 2FA: La Bit2Me non ti richiederà mai informazioni sensibili via e-mail, SMS o chiamata:

   • SOSPETTO: Non ti chiederemo mai la password, la frase di recupero (seed) o i codici di Autenticazione a Due Fattori (2FA) attraverso alcun mezzo esterno.

   • Consiglio Chiave: Se ricevi un codice 2FA o un codice di verifica che NON hai richiesto, ignora il messaggio. È un segno che qualcuno sta cercando di accedere al tuo account. Non cliccare su alcun link allegato a quel messaggio.
     
     

5. Usa Bit2Me Verify per la conferma della fonte: Se un rappresentante, partner o fonte esterna afferma di essere la Bit2Me, puoi e devi verificarne l'autenticità:

   • PASSAGGIO CHIAVE: Conferma l'autenticità della fonte in questione utilizzando Bit2Me Verify su https://bit2me.com/it/verificazione.

   • Importante: Assicurati che si tratti di un rappresentante autorizzato della Bit2Me. Evita di interagire con fonti non autorizzate o non verificate e non condividere i dettagli del tuo account con loro.
     
     

6. Solo canali di contatto ufficiali: Utilizza solo i canali sicuri e verificati per accedere e contattare la Bit2Me:

   • UFFICIALE: Utilizza sempre la pagina web ufficiale (www.bit2me.com) e l'applicazione mobile ufficiale della Bit2Me.

   • UFFICIALE: Se hai bisogno di ulteriore aiuto, non esitare a contattare il team di assistenza della Bit2Me tramite la chat di supporto disponibile sul nostro sito o sulla app.

Cosa fare se clicchi su un link sospetto?

Azioni che puoi intraprendere immediatamente:

• Cambia la tua Password: Se hai il minimo sospetto di aver inserito i tuoi dati in un sito falso, cambia immediatamente la password dal sito ufficiale.
• Attiva il 2FA: Assicurati di avere l'Autenticazione a Due Fattori (2FA) attiva sul tuo account. È il livello di sicurezza più importante.
• Segnala il Phishing: Se ricevi un'e-mail sospetta, inoltrala al nostro team di sicurezza in modo che possiamo indagare e bloccare l'aggressore.