Cloudflare: 1 email su 20 è maligno — Utenti crypto fortemente presi di mira
Il rapporto di Cloudflare sul 2025 ha rilevato che circa il 5,6% del traffico email globale analizzato era malevolo —circa 1 email su 20—, con un picco a novembre che si è avvicinato al 9,7% (quasi 1 su 10). Le email dannose sono definite come tentativi di rubare informazioni, denaro o accesso agli account; i link ingannevoli rappresentavano il 52% delle rilevazioni e l’impersonificazione (domini o nomi visualizzati contraffatti o simili) il 38%. Il rapporto evidenzia un uso intenso di alcuni domini di primo livello (TLD), in particolare “.christmas” (oltre il 92% malevolo), e tassi elevati di malware in “.lol”, “.forum”, “.help”, “.best” e “.click”. Ricerche indipendenti di Barracuda e Hornet Security confermano l’aumento di spam, allegati HTML dannosi e incrementi anno su anno di email contenenti malware. Cloudflare sottolinea che i trader di crypto, dirigenti e investitori corrono un rischio maggiore a causa di campagne di phishing sempre più sofisticate mirate a rubare credenziali o a indurre gli utenti a trasferimenti irreversibili verso indirizzi truffaldini. Principali consigli per i trader: aumentare l’igiene delle email, verificare link e domini del mittente, trattare i TLD e i domini non familiari con sospetto, abilitare forte sicurezza dei wallet (hardware wallet, autenticazione a due fattori, whitelist di indirizzi) ed evitare trasferimenti on-chain a meno che la destinazione non sia verificata. Parole chiave principali: Cloudflare, email malevole, phishing, phishing su crypto. Parole chiave secondarie: aumento delle minacce email, link ingannevoli, attacchi di impersonificazione, abuso dei TLD, sicurezza crypto.
Bearish
Questo rapporto aumenta i rischi a breve termine e continuativi per i mercati crypto aumentando la probabilità di attacchi di phishing riusciti contro trader e soggetti istituzionali. Breve termine: un aumento del volume e della sofisticazione del phishing può causare perdite mirate, liquidazioni improvvise o vendite di panico se trader di rilievo o fondi subiscono furti o compromissioni di credenziali. Ciò può aumentare la volatilità e la pressione al ribasso sui token interessati a causa di vendite forzate o perdita di fiducia nel mercato. Lungo termine: livelli persistentemente elevati di email malevole e abuso di TLD aumentano i costi della sicurezza operativa, riducono la fiducia degli investitori retail e possono rallentare l’onboarding per alcuni servizi — fattori che possono frenare la crescita della domanda. La notizia non influisce direttamente sui fondamentali dei token (non è stata segnalata una vulnerabilità del protocollo), quindi l’impatto sul mercato è indiretto tramite il rischio di sicurezza e la fiducia. In generale, ci si aspetta un sentiment negativo per progetti o servizi vulnerabili o legati ad attori compromessi e volatilità temporanea piuttosto che guadagni sistemici dei prezzi.