Chi gestisce matrici di account, caccia airdrop o gestisce più negozi e-commerce ha preso una bella botta a inizio 2026: è circolata la notizia di un presunto attacco a Morelogin con furto di fondi degli utenti (secondo il monitoraggio in tempo reale della community, una singola perdita oltre 85.000 dollari; il legame tra il vettore d’attacco e MoreLogin è ancora sotto indagine, niente di confermato). Non è un episodio isolato: allungando la linea temporale, praticamente nessun browser antidetect mainstream si è salvato. Stai ancora affidando wallet e account a un client closed-source? Questo articolo ti dà una via d’uscita che non dipende da nessun browser antidetect di terze parti.

Chiariamo subito per chi è questo articolo. Tre categorie: primo, chi caccia airdrop e fa interazioni on-chain e ha bisogno di decine di ambienti wallet scollegati tra loro, dove un ambiente compromesso non deve trascinare giù gli altri; secondo, chi gestisce più negozi e-commerce — eBay, Subito, Vinted, più store Amazon — dove le piattaforme cercano proprio “stesso dispositivo, stesso IP, più account”; terzo, chi gestisce matrici social e alleva account in blocco per fare traffico. Il denominatore comune: l’account è un asset, e un ban o un furto sono soldi veri che bruciano. Se sei un utente normale con un solo account, questo articolo non fa per te, chiudi pure.

Perché i browser antidetect sono diventati il bancomat degli hacker

Tre conti in rosso. Il 26 agosto 2023, utenti di BitBrowser hanno segnalato fondi MetaMask trasferiti in blocco; il report settimanale di SlowMist ha stimato perdite di almeno 520.000 dollari, con alcune fonti che parlano di cifre milionarie. A gennaio 2025, il leader di settore AdsPower ha subito un attacco alla supply chain (attacco alla supply chain: l’hacker non colpisce te, ma contamina il canale di distribuzione del software di cui ti fidi, trasformando l’aggiornamento ufficiale in un trojan): gli hacker hanno violato il servizio di object storage OSS di terze parti, sostituendo i plugin wallet tipo MetaMask distribuiti agli utenti con versioni backdoorate. Oltre 34.000 wallet colpiti, circa 4,7 milioni di dollari di danni. E a marzo 2026, il presunto furto in tempo reale su Morelogin. SlowMist, nell’analisi di rischio di settore pubblicata a febbraio 2026, è stata diretta: la catena di distribuzione di questa categoria di prodotti è fragile per natura.

La logica è semplice: il produttore del browser antidetect custodisce per te tutti gli ambienti, i cookie e il canale di distribuzione dei plugin. Basta bucare un server del vendor per mietere decine di migliaia di utenti in un colpo solo. Più utenti ha, più è un bersaglio appetibile. Il canone mensile che paghi compra in realtà “condividere la stessa superficie d’attacco con decine di migliaia di sconosciuti” (superficie d’attacco: l’insieme di tutti i punti d’ingresso su cui un hacker può intervenire).

La conclusione di fondo: non esiste un browser antidetect sicuro, esiste solo un modo sicuro di usarlo

Mettiamo il giudizio sul tavolo: per operazioni con capitali importanti, nessun browser antidetect dovrebbe mai toccare un wallet. I tool di nicchia perdono meno dati, ma la qualità del fingerprint e le funzionalità spesso non reggono il business; i big sono potenti, ma sono il bersaglio numero uno degli hacker. È un vicolo cieco.

La vera soluzione è accorciare la catena di fiducia al minimo: tutti i dati dei profili al 100% sul disco locale, zero sincronizzazione cloud; ogni ambiente vincolato a un proxy IP residenziale o mobile dedicato, preferibilmente SOCKS5; per gli account con capitali seri, nel browser non si installa nemmeno un plugin wallet — la firma passa da un hardware wallet o da un dispositivo dedicato e pulito. Con queste tre regole, la tua superficie d’attacco si riduce al tuo computer. E il tuo computer è l’unico anello della catena che controlli davvero.

Prima una doccia fredda: i limiti di questo approccio

Onestà prima di tutto, c’è un limite strutturale: il multi-profilo di Chrome nativo non modifica il fingerprint del browser. Canvas, WebGL, lista dei font — 50 istanze avranno fingerprint identici. Se la piattaforma usa un rilevamento fingerprint aggressivo, i tuoi account verranno comunque associati in blocco. Questo setup risolve isolamento di IP, isolamento dei cookie e sicurezza dei wallet. Non è una bacchetta magica.

Tabella decisionale per scenario:

• Sicurezza wallet, caccia agli airdrop, multi-store e-commerce (back-office di eBay, Amazon, Vinted): il controllo anti-frode guarda soprattutto IP e stato di login. Questo setup basta e avanza, ed è molto più sicuro di un browser antidetect.
• Piattaforme con fingerprinting aggressivo (TikTok, advertising su Facebook, alcuni social esteri): non basta. Servono estensioni di modifica del fingerprint, oppure accetti il compromesso e resti sul browser antidetect — ma il wallet non ce lo installi mai.
• Vuoi solo risparmiare senza smanettare: resta pure sul browser antidetect, ma applica alla lettera la regola ferrea di isolamento dei fondi dello Step 3.

Non partire allo sbaraglio: capisci prima su quale livello di controllo anti-frode si gioca il tuo business.

Step 1: creare ambienti Chrome multi-profilo davvero isolati

Concetto chiave: la funzione “Aggiungi utente” nel menu di Chrome non isola davvero, parte dei dati sottostanti resta condivisa. Lascia perdere. Il metodo corretto è forzare una directory dati indipendente via riga di comando.

Su Windows, crea un collegamento e nel campo “Destinazione” metti:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Account01"

Su macOS, da terminale:

1

open -na "Google Chrome" --args --user-data-dir="/Users/tuonome/ChromeProfiles/Account01"

Una cartella indipendente per ogni account, da Account01 ad Account50, espandi a piacere. Ogni collegamento avvia un’istanza Chrome con cookie, cache, estensioni e sessioni fisicamente isolate, zero contaminazione incrociata. Due avvertimenti: la directory dati non deve mai finire in cartelle sincronizzate su cloud come iCloud, OneDrive o Google Drive, altrimenti il principio “niente cloud sync” salta all’istante; niente caratteri speciali o spazi nei percorsi, per evitare errori assurdi.

Attenzione a distinguere “totale” e “in esecuzione simultanea”: con 16 GB di RAM fai girare 10-15 istanze contemporanee senza problemi, ma 50 account non si aprono tutti insieme. Il trucco è raggruppare per business: dividi i 50 collegamenti in 5 cartelle-gruppo e avvia un gruppo con uno script batch (su Windows un file .bat con una riga start per collegamento), chiudi tutto e passi al gruppo successivo. Costo: zero. Nessun abbonamento.

Step 2: legare un IP dedicato a ogni ambiente

Ambienti isolati, ma se l’IP è sempre quello della tua connessione di casa, l’anti-frode della piattaforma ti raccoglie tutti in un colpo solo. Soluzione: un proxy dedicato per ogni istanza Chrome.

Prima la catena, altrimenti copiando i comandi non ti collegherai mai: compri un IP residenziale, il provider ti dà un indirizzo SOCKS5 con username e password → in locale fai girare un client proxy che inoltra quel proxy autenticato su una porta locale senza autenticazione (10001, 10002… una per ambiente) → Chrome naviga attraverso quella porta locale. La catena completa è “Chrome → porta locale → IP residenziale upstream → sito di destinazione”.

Due trappole tecniche da conoscere in anticipo: primo, il parametro –proxy-server di Chrome non supporta SOCKS5 con autenticazione utente/password, e quasi tutti i proxy residenziali sul mercato la richiedono — quindi non puoi puntare direttamente all’indirizzo upstream, serve l’inoltro locale. Secondo, strumenti tipo Proxifier non distinguono più processi chrome.exe con lo stesso nome: il routing per processo fallisce negli scenari multi-istanza. La strada praticabile è usare gost o mihomo per esporre una porta locale senza autenticazione per ogni proxy upstream, e poi legare ogni istanza Chrome alla sua porta:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Account01" --proxy-server="socks5://127.0.0.1:10001"

Esempio di inoltro con gost:

1

gost -L socks5://127.0.0.1:10001 -F socks5://utente:password@indirizzo-proxy-upstream:porta

Se non vuoi toccare la riga di comando, in alternativa installa un’estensione proxy tipo SwitchyOmega in ogni profilo indipendente: da interfaccia grafica inserisci indirizzo upstream e credenziali, il risultato è lo stesso.

Sulla scelta degli IP: residenziali e mobili sopravvivono molto meglio degli IP da datacenter, soprattutto in scenari sensibili come matrici TikTok o Pinterest. Prezzi: i proxy residenziali a consumo costano pochi euro per GB, un IP residenziale statico dedicato in abbonamento va da circa 10 a 30 euro al mese a linea, quelli mobili costano di più — per 50 IP un budget mensile tra 150 e 500 euro è nella norma, testa su piccola scala prima di comprare in blocco. Regola d’oro: mai proxy gratuiti, sono honeypot (trappole piazzate apposta per pescare i tuoi dati).

Il primo passo minimo e fattibile: non comprare 50 IP al giorno uno. Comprane uno, configura l’inoltro locale, avvia un’istanza Chrome, visita ipinfo.io e verifica che l’IP mostrato sia quello del proxy e diverso dal tuo IP di casa. Quando questa catena funziona, scala. E per ogni nuovo ambiente: prima la pagina di verifica IP, poi il login dell’account.

Step 3: la regola ferrea dell’isolamento fisico di wallet e fondi

Come sono spariti quei 4,7 milioni di dollari di AdsPower? Gli utenti avevano MetaMask installato nel browser antidetect; quando la catena di distribuzione dei plugin del vendor è stata contaminata, le chiavi private di tutti erano di fatto nude. La lezione va assorbita fino in fondo: gli ambienti ad alta frequenza — farming, interazioni, check-in — e l’ambiente dove tieni i soldi devono essere due sistemi fisicamente separati.

Lo standard operativo: nel browser quotidiano solo burner wallet (wallet usa-e-getta, se li perdi non piangi), con saldo per singolo wallet mai superiore a quanto puoi permetterti di vedere azzerato — come tetto, due-tre volte il guadagno atteso del singolo account, quindi qualche centinaio di euro al massimo per burner; il capitale principale tutto su hardware wallet o su un browser dedicato senza nessuna estensione di terze parti, usato solo per firmare trasferimenti; la seed phrase non entra mai in nessun software di documenti — nell’incidente BitBrowser c’era chi conservava le chiavi private in chiaro su WPS, praticamente porgendo le chiavi di casa al ladro. Frequenza di consolidamento: una volta a settimana, fissa, quando il gas on-chain è basso sposti i proventi dagli ambienti operativi al cold wallet. Così il danno da un singolo punto di rottura ha un tetto massimo.

Il conto vero di questo setup

Facciamo i conti completi, non solo quanto risparmi. Browser antidetect: per 50 ambienti il canone mensile va da poche decine a oltre cento euro (secondo i listini ufficiali dei vari vendor), cioè da 500 a oltre 1.500 euro l’anno, più il costo degli IP. Setup locale: abbonamento zero, gli IP li paghi comunque (50 IP residenziali, 150-500 euro al mese — è un costo che nessuno dei due approcci elimina), più circa un weekend di configurazione iniziale e un’ora o due di manutenzione al mese. La conclusione è chiara: il setup locale ti fa risparmiare l’abbonamento e il rischio sistemico del “il vendor viene bucato e io ci muoio dentro”; il prezzo è la tua manualità e un po’ di tempo di manutenzione. Il costo degli IP non si elimina: chi ti dice che si può fare multi-account senza comprare IP ti sta fregando.

Da BitBrowser nel 2023 al presunto caso Morelogin nel 2026, tre anni in cui questa categoria ha dimostrato sempre la stessa cosa: esternalizzare la sicurezza a un vendor closed-source significa mettere la tua vita digitale nelle mani di qualcun altro. Stasera stesso sposta i fondi del wallet con la posizione più grossa su un indirizzo appena generato e pensiona per sempre il vecchio wallet. Il resto degli ambienti lo costruisci domani, seguendo i tre step qui sopra, con calma.