Nel mondo crypto le truffe sono purtroppo frequenti. Non perché le criptovalute siano una truffa in sé, ma perché sono digitali, globali e le transazioni sono irreversibili: una volta inviati, i fondi non si possono annullare come un bonifico contestato.
La buona notizia è che quasi tutti gli scam seguono gli stessi schemi. Impara a riconoscerli e avrai già evitato la maggior parte dei rischi.
1. Rendimenti garantiti o “senza rischio”
È il segnale più importante. Nessun investimento serio può garantire guadagni, tanto meno del 2% al giorno o del 30% al mese.
Quando qualcuno promette rendimenti fissi e alti, nella maggior parte dei casi si tratta di uno schema Ponzi: i soldi dei nuovi arrivati servono a pagare i “guadagni” dei primi, finché i nuovi ingressi si fermano e tutto crolla. Casi come BitConnect e OneCoin hanno bruciato miliardi seguendo proprio questo modello.
Regola pratica: “garantito” e “crypto” nella stessa frase sono quasi sempre un campanello d’allarme.
2. Fretta e pressione
“Offerta valida solo per le prossime 24 ore”, “ultimi posti disponibili”, “il prezzo esploderà domani”. L’urgenza serve a impedirti di ragionare, informarti e chiedere un parere.
Un’opportunità reale non scompare se ti prendi una settimana per verificarla.
3. Qualcuno ti contatta per primo
Messaggi su Instagram, Telegram, WhatsApp o email da sconosciuti che ti propongono un investimento o un “aiuto” sono uno dei canali preferiti dai truffatori.
Attenzione in particolare al finto supporto: scrivi pubblicamente di avere un problema con un wallet o un exchange e, poco dopo, ricevi un messaggio privato da un presunto “assistente”. Le aziende serie non ti contattano in privato sui social e nessuno ti chiederà mai la seed phrase.
4. La richiesta della seed phrase o delle chiavi private
Lo ripetiamo perché è fondamentale: chi conosce la tua seed phrase controlla i tuoi fondi. Qualsiasi sito, app, modulo o persona che te la chieda, per qualunque motivo (“verifica”, “sincronizzazione”, “sblocco”), sta cercando di derubarti. Abbiamo spiegato come proteggerla nella guida sui wallet non-custodial.
5. Il “trader esperto” e le romance scam
Una persona conosciuta online, magari su un social o un’app di incontri, costruisce con te un rapporto di fiducia per settimane. Poi ti racconta dei suoi guadagni con una piattaforma di trading e ti invita a provare.
All’inizio la piattaforma mostra profitti (finti) e magari ti permette un piccolo prelievo per convincerti. Poi, quando versi somme importanti, compaiono “tasse” o “commissioni di sblocco” da pagare per prelevare. I soldi non torneranno. Questo schema, molto diffuso, viene chiamato pig butchering.
6. Piattaforme non autorizzate
In Europa gli exchange e gli altri prestatori di servizi crypto devono essere autorizzati secondo il regolamento MiCA (ne abbiamo parlato nell’articolo su MiCA e DAC8).
Prima di depositare denaro controlla che la piattaforma compaia nel registro dei CASP autorizzati pubblicato dall’ESMA. Consulta anche la sezione della Consob dedicata agli avvisi e ai siti abusivi oscurati: è aggiornata regolarmente.
7. Il token che puoi comprare ma non vendere
Nel mondo dei token nuovi esistono contratti costruiti apposta per truffare:
- Honeypot: il contratto ti permette di comprare il token, ma blocca la vendita. Il prezzo sale perché tutti comprano e nessuno può uscire.
- Rug pull: gli sviluppatori ritirano all’improvviso la liquidità che permetteva di scambiare il token. Il prezzo crolla a zero in pochi minuti.
Segnali tipici: progetto nato da pochi giorni, team anonimo, gran parte dei token in mano a pochi indirizzi, liquidità non bloccata.
8. Pump and dump organizzati
Gruppi Telegram o Discord annunciano: “Domani alle 20:00 compriamo tutti insieme il token X”. Gli organizzatori comprano prima, a prezzi bassi. Quando il prezzo sale per gli acquisti del gruppo, vendono tutto ai partecipanti arrivati dopo. Chi entra con il “segnale” è, quasi sempre, la vittima.
9. Siti, app e indirizzi falsi
- Siti clone: pagine identiche a quelle di exchange o wallet famosi, con un indirizzo leggermente diverso. Salva tra i preferiti i siti ufficiali e accedi sempre da lì, non dai link ricevuti.
- App false negli store, con nomi e loghi simili agli originali.
- Airdrop trappola: ricevi token sconosciuti nel wallet con un invito a “riscattarli” su un sito. Collegando il wallet e firmando, autorizzi il sito a svuotarlo.
- Address poisoning: ricevi una piccola transazione da un indirizzo che assomiglia a uno che usi spesso, sperando che tu lo copi per errore dalla cronologia. Controlla sempre l’indirizzo intero prima di inviare.
10. Testimonial, celebrità e “segreti”
Video deepfake di personaggi famosi, finti articoli di giornale, recensioni entusiaste tutte uguali, presunti “segreti che le banche non vogliono farti sapere”. Le celebrità vere non promuovono piattaforme miracolose in messaggi privati o pubblicità sui social.
Cosa fare se pensi di essere stato truffato
- Smetti subito di inviare denaro, anche se ti chiedono “solo un’ultima commissione” per sbloccare i fondi.
- Raccogli le prove: screenshot, indirizzi dei wallet, hash delle transazioni, chat, email.
- Sporgi denuncia alla Polizia Postale (anche online, tramite il commissariato di PS online) e segnala il sito alla Consob.
- Diffida dei “recuperatori”: subito dopo una truffa, spesso arrivano persone che promettono di recuperare i fondi in cambio di un anticipo. Quasi sempre è una seconda truffa.
In sintesi
- Rendimenti garantiti, urgenza e contatti non richiesti sono i tre segnali principali.
- Nessuno deve mai conoscere la tua seed phrase: chi la chiede è un truffatore.
- Usa solo piattaforme autorizzate MiCA e verifica gli avvisi della Consob.
- Le transazioni crypto sono irreversibili: il momento per difenderti è prima di inviare.
