Guide · Aggiornate il 26 ottobre 2026
Come funzionano davvero i trucchi
Non un elenco di avvertimenti. Una spiegazione del meccanismo, perché tu possa riconoscerlo da solo.
Ogni guida tratta una tecnica che lo scanner cerca. Ciascuna spiega come è costruito il trucco, perché convince, come verificarlo con più di un metodo e, in ogni caso, cosa un risultato pulito non può comunque dirti.
Nessun link di affiliazione. Nessuna raccomandazione di token. Niente qui è una consulenza finanziaria.
Preferisci esercitarti invece di leggere? Scova la trappola propone brevi sfide: leggi un messaggio inventato, scegli il passo successivo e scopri la spiegazione.
Pubblicate
Token honeypot: perché puoi comprare ma non vendere
L’acquisto va a buon fine. La vendita fallisce, ogni volta. La restrizione non è nel prezzo: è scritta nel contratto del token, e si può controllare in pochi secondi prima di spendere qualcosa.
Il testo che non vedi
Due messaggi possono sembrare identici e contenere caratteri completamente diversi. Caratteri a larghezza zero, controlli di direzione, il blocco Unicode Tags e lettere sosia, con un esempio preparato sulla pagina che puoi copiare e analizzare tu stesso.
L’istruzione che non hai scritto
Incolli qualcosa in un assistente IA e contiene istruzioni che non hai mai scritto. I quattro schemi che usano, perché l’injection indiretta è la metà più difficile del problema e perché lo stesso testo conta di più quanto più il tuo assistente può fare.
Le dodici parole
Il messaggio più costoso del mondo crypto, smontato riga per riga. Perché nessun supporto, migrazione, airdrop o controllo di sicurezza ha mai avuto bisogno della tua frase di recupero, e cosa fare nei primi dieci minuti se l’hai già inserita.
Leggilo da destra
Un indirizzo web dice esattamente dove porta, ma non nell’ordine in cui lo leggi. Come esaminare un link senza aprirlo, i principali trucchi usati per camuffarlo e cosa può e non può dirti un’analisi della struttura.
L’indirizzo che non puoi pagare
Un wallet sanzionato sembra uguale a tutti gli altri, e la blockchain lo pagherà senza esitare. Cosa significa essere in lista, come puoi toccarne uno senza volerlo, perché «non lo sapevo» non lo rende legale e cosa può e non può vedere un controllo.
L’indirizzo che sembra il tuo
Comincia come il tuo. Finisce come il tuo. Non è il tuo. Come l’avvelenamento degli indirizzi infila un sosia nella tua cronologia delle transazioni, il caso da 68 milioni di dollari e le cinque abitudini che lo sconfiggono.
Residui di IA
Il «Certainly! Here is a message you can send:» del chatbot finito nella tua e-mail. Cosa sono i residui di IA, perché gli occhi li saltano e come scoprirli prima di inviare, senza pretendere di rilevare l’IA.
Dai al tuo agente un secondo parere prima che agisca
Il tuo agente di programmazione installa ciò che gli dice un README o un commento in una issue. Come una protezione locale controlla prima ogni npm install, perché analisi e decisione restano separate e cosa ancora non può vedere.
Cosa firmi davvero quando approvi un token
Un’approvazione non è un pagamento, ma è un permesso di spendere. Cosa possono autorizzare approve, set approval for all, Permit e Permit2, cinque controlli prima di firmare e come rivedere e revocare ciò che hai già concesso.
Il dominio che sembra giusto
Un indirizzo sosia deve sembrare familiare solo per un istante. Come trovare il dominio che conta, i trucchi di alfabeto e ortografia dietro i sosia, cosa possono e non possono dire le liste di minacce e le abitudini che riducono il rischio.
Il mio telefono è sorvegliato?
Qualcuno sa cose che non dovrebbe sapere. Accesso agli account, impostazioni condivise, app di monitoraggio e spyware mercenari richiedono risposte diverse: cosa merita un controllo, come chiedere aiuto in sicurezza e cosa può e non può dirti il nostro controllo spyware.
I suggerimenti su cosa trattare in futuro sono benvenuti nel tracker delle issue del progetto.