Sicurezza

Come è protetto il tuo account

Le protezioni sono attive fin dalla registrazione, senza bisogno di configurare nulla:

• Conferma dell’email. L’account si attiva solo dopo aver aperto il link inviato alla tua email; il link resta valido 7 giorni.
• Protezione dai tentativi di indovinare la password. Dopo 5 tentativi di accesso falliti consecutivi, l’accesso viene bloccato per 15 minuti.
• Avviso di nuovo dispositivo. Se qualcuno accede al tuo account da un dispositivo o una rete mai visti prima, ti avvisiamo subito via email.
• Link di accesso monouso. Il link per accedere senza password funziona una sola volta e scade dopo 15 minuti.
• Nessuna conferma dell’esistenza degli account. Quando richiedi un link di accesso mostriamo la stessa risposta che l’email sia registrata o no, così un truffatore non può sapere se hai un account.
• Connessione cifrata. Il sito funziona interamente ed esclusivamente in HTTPS.

Come verifichiamo ogni trasferimento

Gli indirizzi di vendita sono wallet gestiti da noi. Per abbinare ogni trasferimento in arrivo al cliente giusto, lo verifichiamo tramite l’hash della transazione (TXID):

1. Invii le monete all’indirizzo mostrato nell’app, solo sulla rete indicata.
2. Incolli il TXID nell’apposito campo della schermata di vendita.
3. Cerchiamo la transazione nell’explorer e controlliamo rete, indirizzo di destinazione, importo e numero di conferme.
4. Dopo la verifica inviamo il pagamento e ti avvisiamo via email.

Reti supportate

Accettiamo ogni moneta su una sola rete. Nell’app, accanto a ogni indirizzo trovi rete, standard del token e link all’explorer.

Come controllare l’indirizzo prima di inviare

• Copia sempre l’indirizzo con il pulsante di copia o scansiona il QR, senza digitarlo a mano.
• Dopo averlo incollato, confronta non solo i primi e gli ultimi caratteri, ma anche alcuni al centro: i truffatori creano indirizzi con inizio e fine identici.
• Non copiare l’indirizzo dalla cronologia delle transazioni: è così che funziona l’«address poisoning».
• Per il primo invio a un nuovo indirizzo, fai una piccola prova.
• Verifica che la rete scelta nel tuo wallet o sull’exchange sia la stessa indicata da noi.

Cosa non ti chiederemo mai

Il team di Portafoglio Crypto non farà mai:

• richiesta della frase di recupero, della chiave privata o della password, né in chat né al telefono né via email;
• il primo contatto su app di messaggistica o social per offrire «assistenza» o lo «sblocco» dei fondi;
• richiesta di installare programmi di controllo remoto come AnyDesk o TeamViewer;
• richiesta di inviare monete a un indirizzo «di verifica», «sicuro» o «di riserva»;
• promesse di raddoppiare le tue monete o di guadagni garantiti.

I nostri unici canali ufficiali sono il sito portafogliocrypto.com, l’email info@portafogliocrypto.com e l’account Telegram indicato nella pagina Contattaci.

Proteggi dispositivi ed email

• Usa una password unica per l’account e conservala in un password manager.
• Proteggi la tua email con una password robusta e la verifica in due passaggi: chi entra nella tua email può ricevere anche i link di accesso.
• Attiva il blocco schermo (PIN, impronta o Face ID) su telefono e computer.
• Mantieni aggiornati browser e sistema operativo.
• Salva il sito tra i preferiti e accedi solo da lì, non da link in annunci o messaggi.
• Evita di accedere da dispositivi altrui o da Wi-Fi pubblici, se non strettamente necessario.

Se hai un tuo wallet non-custodial

Se ci invii monete dal tuo wallet personale (ad esempio Trust Wallet o un hardware wallet), la sua sicurezza dipende interamente da te:

• scrivi la frase di recupero su carta e conservala offline, senza fotografarla né salvarla nel cloud o nelle note;
• non inserire mai la frase di recupero in un sito: i servizi veri non la chiedono;
• leggi con attenzione ciò che firmi e revoca regolarmente le autorizzazioni agli smart contract che non usi;
• tieni le somme importanti separate dal wallet che usi ogni giorno.

Segnalare un problema di sicurezza

Hai notato un accesso sospetto, un sito di phishing che usa il nostro nome o una vulnerabilità? Scrivi a info@portafogliocrypto.com con oggetto «Sicurezza», allegando link, screenshot e, se riguarda un trasferimento, il TXID. Gestiamo le segnalazioni di sicurezza con priorità.