Il fingerprinting dei wallet è una ricognizione lato browser che cerca segnali di wallet di criptovalute installati, estensioni correlate o artefatti delle estensioni come ID, chiavi di archiviazione e script iniettati. L'obiettivo non è rubare subito i fondi, ma classificare il visitatore e identificare le persone che hanno maggiori probabilità di possedere asset digitali di valore.
Questo è importante perché trasforma una pagina di phishing generica in uno strumento di targeting. Gli attaccanti possono usare il fingerprinting dei wallet per dare priorità alle vittime, adattare gli esche o indirizzare gli utenti di alto valore verso flussi malevoli più profondi. Gli difensori dovrebbero considerare come segnali di allarme il probing inatteso delle estensioni, i controlli insoliti sugli oggetti del browser e il JavaScript sospetto che enumera i wallet crypto. Limitare le estensioni non necessarie, separare la navigazione dalle attività di firma e rivedere gli script della pagina può ridurre l'esposizione.