Le criptovalute consentono di trasferire rapidamente fondi senza limiti di frontiera, ma l'irreversibilità delle transazioni viene sfruttata anche dai criminali. Investimenti fasulli, piattaforme sospette, persone che si spacciano per consulenti e richieste di versare denaro tramite Bitcoin ATM solo alcuni esempi dei rischi esistenti.
Una truffa legata alle criptovalute può sembrare molto professionale. I truffatori creano siti web che assomigliano a vere e proprie piattaforme di scambio, pubblicano annunci con immagini di personaggi famosi e contattano le potenziali vittime per telefono, tramite app di messaggistica o sui social media.
In questa guida spieghiamo come funzionano le truffe legate alle criptovalute, quali segnali dovrebbero destare cautela e cosa fare per ridurre il rischio di perdere i propri fondi.
Cosa sono, in realtà, le truffe sugli investimenti nel mercato delle criptovalute?
Una truffa finanziaria consiste nell'indurre l'utente a trasferire denaro o criptovalute con la scusa di ottenere un profitto. Il criminale può presentarsi come consulente, broker, dipendente di una borsa valori, specialista nel recupero di fondi o rappresentante di un'istituzione nota.
Alla vittima viene proposta un'opportunità di investimento che dovrebbe essere sicura, semplice ed estremamente redditizia. Spesso vengono fornite garanzie riguardo a:
- un profitto garantito,
- assenza di rischio,
- accesso a informazioni riservate,
- un sistema di trading automatico,
- un'occasione a tempo limitato,
- possibilità di moltiplicare rapidamente il capitale.
In realtà, nessun investimento in criptovalute garantisce un rendimento sicuro. La FINMA sottolinea che i fornitori di servizi finanziari non autorizzati e i truffatori nel settore degli investimenti ricorrono spesso a schemi simili; pertanto, prima di trasferire fondi, è necessario verificare attentamente sia la società che le persone che propongono l'investimento.
Come si manifestano nella pratica le truffe legate alle criptovalute?
Il primo contatto avviene solitamente tramite un annuncio online, un messaggio sui social media, un’app di incontri, un’e-mail, un SMS o una telefonata.
La pubblicità potrebbe suggerire che un noto imprenditore, investitore o conduttore televisivo promuova una piattaforma che consente di guadagnare con i Bitcoin. Dopo aver compilato il modulo, si viene rapidamente contattati da un “consulente finanziario”.
All'inizio il truffatore potrebbe chiedere un piccolo versamento. Successivamente, l'utente ottiene l'accesso a un pannello dall'aspetto professionale, sul quale vede il saldo in crescita e presunti profitti. Le cifre visualizzate sulla pagina, tuttavia, potrebbero non corrispondere a transazioni reali.
Quando l'utente cerca di prelevare denaro, vengono applicate ulteriori commissioni:
- imposta sugli utili,
- commissione di prelievo,
- spese di verifica,
- costo dello sblocco dell'account,
- cauzione,
- commissione relativa alla lotta contro il riciclaggio di denaro.
Una volta effettuato il pagamento, i truffatori chiedono ulteriori somme oppure smettono di rispondere.
Perché le truffe legate alle criptovalute sono così diffuse?
Una delle ragioni è la natura specifica delle transazioni su blockchain. Una volta confermato, un trasferimento di criptovalute di solito non può essere annullato come un bonifico bancario tradizionale.
I truffatori sfruttano anche:
- il carattere internazionale del mercato,
- trasferimenti rapidi di fondi,
- l'interesse per il Bitcoin e per i nuovi progetti,
- le conoscenze limitate degli utenti principianti,
- difficoltà nel riconoscere un'azienda autentica,
- la possibilità di creare profili e siti web anonimi,
- la pressione derivante dal timore di perdere un'opportunità di investimento.
Il Centro nazionale svizzero per la sicurezza informatica mette in guardia, tra l’altro, dalle false pubblicità relative agli investimenti, dal phishing rivolto ai possessori di criptovalute e dalle aziende che promettono di recuperare il denaro perso in una precedente truffa.
In che modo i truffatori sfruttano la psicologia per manipolare gli investitori?
L'efficacia di molte truffe non deriva da una tecnologia avanzata, ma dalla capacità di influenzare in modo mirato le emozioni dell'utente.
La pressione del tempo
I truffatori sostengono che l'offerta scadrà tra poche ore oppure che il prezzo della criptovaluta scelta sta per aumentare vertiginosamente. L'obiettivo è quello di limitare il tempo a disposizione per verificare le informazioni.
La promessa di un guadagno rapido
La vittima vede esempi di risultati ottenuti da altri investitori, commenti falsi o conferme di prelievo manipolate. Lo scopo è quello di dare l'impressione che guadagnare sia facile e quasi sicuro.
Costruire autorevolezza
Il criminale può spacciarsi per una banca, la polizia, un ente pubblico, una piattaforma di scambio di criptovalute, un noto investitore o un addetto all'assistenza tecnica.
Aumento graduale dei versamenti
L'importo iniziale è modesto. Quando l'utente vede un guadagno fittizio, il truffatore lo convince a versare una somma maggiore.
Suscitare paura
La vittima viene informata che il suo conto è a rischio, che qualcuno sta cercando di rubarle i risparmi o che è stata collegata a un reato. Successivamente riceve l’istruzione di trasferire denaro su un portafoglio presumibilmente sicuro.
Isolare la vittima
I truffatori potrebbero chiederti di non informare la famiglia, la banca, il personale Bitcoin ATM la polizia. Sostengono che la transazione sia riservata o che terzi potrebbero bloccarla.
I tipi più comuni di truffe legate alle criptovalute
Premi gratuiti e falsi airdrop
All'utente viene comunicato che può ricevere dei token gratuiti. La condizione è quella di collegare il proprio portafoglio al sito o di firmare il messaggio.
Un sito falso potrebbe ottenere l'autorizzazione a trasferire i token dal portafoglio. Un'altra possibilità è quella di chiedere di inviare una piccola somma per "attivare" il premio.
Un vero airdrop non dovrebbe richiedere l'inserimento della frase di recupero né della chiave privata.
Ransomware
Il ransomware è un software dannoso che blocca l'accesso al dispositivo o crittografa i file in esso contenuti. I criminali chiedono quindi un riscatto, spesso in criptovaluta.
Il pagamento del riscatto non garantisce il recupero dei dati. Le misure di protezione più importanti sono gli aggiornamenti del sistema, la cautela nell'aprire gli allegati e l'esecuzione regolare di copie di backup conservate su un dispositivo diverso da quello principale.
Ricatto
La vittima riceve un messaggio in cui il mittente afferma di essere in possesso di registrazioni compromettenti, dati o cronologia delle attività online. In cambio della rimozione di tali materiali, richiede un pagamento in Bitcoin.
Questo tipo di messaggi viene spesso inviato in massa. Possono contenere una password già nota, proveniente da una precedente fuga di dati, per rendere la minaccia più credibile.
Non bisogna né pagare né rispondere. È consigliabile cambiare le password, attivare l'autenticazione a due fattori e segnalare il tentativo di ricatto alle autorità competenti.
La truffa di tipo “rug pull”
Si parla di “rug pull” quando i creatori di un progetto promuovono un nuovo token, raccolgono capitali dagli utenti e poi ritirano la liquidità o abbandonano il progetto.
È bene prestare attenzione ai progetti che:
- non forniscono informazioni sul gruppo,
- promettono guadagni irrealistici,
- non dispongono di un audit del codice,
- presentano una documentazione poco chiara,
- basano la promozione esclusivamente sugli influencer,
- concentrano gran parte dei token in pochi portafogli,
- impediscono la libera vendita del token.
Truffe di phishing
Il phishing consiste nel fingersi una piattaforma, un portafoglio, una banca o un ente pubblico autentici. L'utente riceve un link che rimanda a una pagina simile al sito originale.
Un sito web fasullo potrebbe tentare di appropriarsi di:
- nome utente e password,
- codice di autenticazione,
- frase di recupero,
- chiave privata,
- dati della carta,
- accesso al portafoglio.
Prima di effettuare l'accesso, è necessario verificare l'indirizzo completo del sito. È più sicuro utilizzare una scheda salvata nel browser piuttosto che un link inviato tramite messaggio.
Regali fasulli sui social media
I truffatori creano profili simili agli account di noti imprenditori, borse valori o progetti legati alle criptovalute. Successivamente pubblicano informazioni relative alla distribuzione di criptovalute.
Un messaggio tipico promette di restituire il doppio dei token, a condizione che l'utente invii prima un determinato importo all'indirizzo indicato.
Un'azienda legale non richiede l'invio preventivo di criptovaluta per ricevere il premio.
Schemi di Ponzi
Uno schema Ponzi utilizza i fondi provenienti dai versamenti dei nuovi utenti per pagare i partecipanti precedenti. Il sistema può sembrare redditizio per un certo periodo, poiché i primi pagamenti vengono effettivamente effettuati.
I problemi iniziano quando il numero di nuovi versamenti diminuisce. A quel punto gli organizzatori limitano i prelievi, introducono commissioni aggiuntive oppure spariscono con i soldi.
Un segnale di allarme è un rendimento costante, elevato e garantito, indipendentemente dall'andamento del mercato.
Piattaforme di scambio di criptovalute fraudolente
Una piattaforma di trading fasulla può sembrare una piattaforma di investimento legale. Presenta grafici, cronologia delle transazioni, saldo e servizio clienti, ma tutti i dati potrebbero essere controllati dai truffatori.
Prima di effettuare il pagamento, è necessario verificare:
- cronologia del dominio,
- dati aziendali,
- regolamento e informazioni di contatto,
- la possibilità di effettuare un prelievo di importo modesto,
- avvertimenti pubblicati dalle autorità di regolamentazione,
- modalità di protezione degli account,
- pareri indipendenti provenienti da diverse fonti.
La semplice presenza di un indirizzo svizzero o del simbolo della bandiera svizzera non implica che l’azienda operi effettivamente in quel Paese. La FINMA sottolinea che alcuni fornitori sospetti si limitano a dichiarare di avere una sede in Svizzera.
Attacchi ai prestiti flash
I prestiti flash sono uno strumento avanzato utilizzato nella finanza decentralizzata. Consentono di ottenere un prestito senza garanzie, a condizione che il prestito venga rimborsato nell'ambito della stessa transazione blockchain.
Gli hacker potrebbero sfruttare eventuali vulnerabilità nello smart contract, manipolare il prezzo del token o il meccanismo dell'oracolo e sottrarre fondi dal protocollo.
Si tratta innanzitutto di un rischio per le applicazioni DeFi e i loro fornitori di liquidità. Prima di utilizzare il protocollo, è consigliabile verificare gli audit, la storia del progetto e le politiche di gestione del rischio.
Truffe legate agli Bitcoin ATM
Bitcoin ATM un dispositivo legale che consente di acquistare o vendere criptovalute. Il bancomat di per sé non è fonte di frode. Il problema sorge quando un malintenzionato induce la vittima a depositare contanti e a inviare criptovalute a un indirizzo da lui controllato.
Il truffatore potrebbe spacciarsi per:
- di un impiegato di banca,
- un agente di polizia,
- funzionario dell'amministrazione fiscale,
- consulente tecnico,
- un membro della famiglia,
- un rappresentante della borsa,
- consulente finanziario.
La vittima riceve un codice QR e l'istruzione di scansionarlo presso Bitcoin ATM. Il codice contiene l'indirizzo del portafoglio del truffatore. Una volta versato il contante, la criptovaluta viene inviata direttamente a quell'indirizzo.
L'FBI e la Commissione Federale per il Commercio degli Stati Uniti mettono in guardia dai truffatori che utilizzano Bitcoin ATM i codici QR per appropriarsi rapidamente dei fondi. Una caratteristica tipica è la richiesta di agire sotto pressione e di rimanere in linea durante l'esecuzione della transazione.
La regola di sicurezza più importante
Non utilizzare Bitcoin ATM indicazione di una persona sconosciuta che ti contatta per telefono o via Internet.
Né la banca, né la polizia, né gli uffici pubblici, né l’assistenza tecnica, né il gestore del bancomat chiederanno di trasferire denaro su un “portafoglio sicuro” al fine di:
- misure di sicurezza dell'account,
- l'annullamento della transazione sospetta,
- il pagamento di una multa o di un'imposta,
- sbloccare il computer,
- tutela dei risparmi,
- conferma dell'identità,
- evitare la responsabilità penale.
Nel corso di una transazione corretta, l'utente dovrebbe scansionare esclusivamente l'indirizzo del proprio portafoglio o quello del destinatario, di cui è a conoscenza e che ha verificato personalmente.
Esempio di come operano i truffatori nel mercato delle criptovalute
L'utente vede sui social media una pubblicità di una piattaforma che investe in Bitcoin. La pubblicità utilizza il logo di un noto portale e la foto di una persona famosa.
Dopo aver lasciato il numero di telefono, viene contattato da un “consulente finanziario”. Il consulente si esprime in modo professionale e lo aiuta ad aprire un conto. Per cominciare, gli propone un piccolo versamento.
Dopo alcuni giorni, il saldo sulla piattaforma mostra un notevole guadagno. Il consulente convince l'utente che quello è il momento migliore per aumentare l'investimento. Propone di versare un importo maggiore tramite bonifico, carta di credito o Bitcoin ATM.
Quando l'utente desidera prelevare denaro, scopre che deve prima pagare le tasse. Una volta effettuato il pagamento, viene addebitata un'ulteriore commissione per sbloccare il conto.
A un certo punto il contatto si interrompe. Successivamente, un’altra società si mette in contatto con la vittima, promettendole il recupero dei fondi a fronte di un pagamento anticipato. Si tratta di un’ulteriore fase della stessa truffa o di una truffa simile.
L'NCSC svizzero avverte che i truffatori che offrono di recuperare i fondi persi spesso sfruttano nuovamente le persone che in precedenza sono state vittime di un falso investimento.
Come riconoscere una truffa nel mondo delle criptovalute?
È necessario prestare particolare attenzione quando l'offerta contiene uno o più dei seguenti elementi:
- un rendimento garantito o eccezionalmente elevato,
- la pressione affinché si prenda una decisione immediata,
- chiamata da un numero sconosciuto,
- la richiesta di installazione di un programma per il desktop remoto,
- ordine di acquisto di criptovaluta tramite Bitcoin ATM,
- un codice QR inviato da una persona sconosciuta,
- richiesta di inserire la frase di recupero,
- l'obbligo di pagamento prima della distribuzione degli utili,
- divieto di contattare la banca o la famiglia,
- la promessa di recuperare il denaro perso in precedenza,
- impossibilità di prelevare autonomamente i fondi,
- dati aziendali poco chiari.
Maggiore è il rendimento promesso, maggiore dovrebbe essere il sospetto riguardo al livello di rischio. L’NCSC svizzero raccomanda di non cedere alle pressioni dei venditori e di verificare le piattaforme sospette, tra l’altro, nell’elenco delle segnalazioni della FINMA.
Come proteggersi dalle truffe legate alle criptovalute?
Verifica l'azienda prima di effettuare il pagamento
Verifica la ragione sociale, l'indirizzo, i dirigenti, il regolamento e le informazioni relative alla vigilanza. Controlla l'elenco delle segnalazioni della FINMA e verifica se l'autorità di vigilanza abbia pubblicato informazioni relative a tale soggetto.
Il fatto che un'azienda non figuri nell'elenco delle segnalazioni non costituisce automaticamente una garanzia della sua affidabilità. L'elenco potrebbe non includere tutti i truffatori attualmente attivi.
Non fidarti dei guadagni garantiti
Ogni investimento comporta dei rischi. Nessuno è in grado di garantire un tasso di rendimento specifico su Bitcoin, Ethereum o altre criptovalute.
Non fornire mai la frase di recupero
La frase di recupero consente l'accesso completo al portafoglio. Non inserirla su siti web né comunicarla al personale dell'assistenza tecnica.
Un vero gestore di portafoglio o di piattaforma di trading non ha bisogno di una frase di recupero per risolvere il problema.
Non installare l'applicazione su richiesta del consulente
I programmi di accesso remoto consentono a un'altra persona di controllare il computer o il telefono. Un truffatore può utilizzarli per accedere al proprio conto bancario, alla piattaforma di trading o al portafoglio digitale.
Attiva le misure di sicurezza aggiuntive
Approfitta di:
- parole d'ordine uniche,
- un gestore di password,
- autenticazione a due fattori,
- blocchi sui prelievi,
- elenchi di indirizzi affidabili,
- notifiche di accesso,
- del software aggiornato.
Non agire sotto pressione
Interrompi la conversazione e contatta direttamente l'istituzione in questione utilizzando il numero riportato sul suo sito web ufficiale. Non utilizzare il numero fornito dal tuo interlocutore.
Non scansionare codici QR sconosciuti presso Bitcoin ATM
Il codice QR potrebbe contenere l'indirizzo del portafoglio di un truffatore. Prima di confermare la transazione, verifica che l'indirizzo sia il tuo o quello di un destinatario che conosci.
Cosa fare se si scopre una truffa legata alle criptovalute?
Se sospetti che si sia verificata una frode:
- Interrompi immediatamente ogni contatto con il truffatore.
- Non inviare altro denaro, anche se ti promette un pagamento.
- Salva i messaggi, i numeri di telefono, gli indirizzi e-mail e gli screenshot.
- Annota l'indirizzo del portafoglio del destinatario e l'ID della transazione (TXID).
- Annota la data, l'ora, l'importo, il tipo di criptovaluta e la rete utilizzata.
- Se la transazione è stata effettuata presso Bitcoin ATM, prendi nota della posizione del dispositivo e conserva la ricevuta.
- Contatta il gestore della piattaforma di scambio, del portafoglio o Bitcoin ATM.
- Segnala il fatto alla polizia locale.
- Segnala un sito web o un messaggio sospetto all'NCSC svizzero.
- Se il caso riguarda un fornitore di servizi finanziari sospetto, trasmetti le informazioni alla FINMA.
- Cambia le password e disattiva l'accesso remoto ai dispositivi.
- Trasferisci le altre criptovalute nel nuovo portafoglio, nel caso in cui la frase di recupero sia stata divulgata.
Non bisogna credere a chi, dopo una truffa, si mette in contatto promettendo di recuperare il denaro in cambio di un altro pagamento. Potrebbe trattarsi della cosiddetta “recovery scam”.
È possibile recuperare le criptovalute inviate a un truffatore?
Recuperare una criptovaluta può risultare difficile, poiché una transazione confermata sulla blockchain non può essere semplicemente annullata. Ciò non significa però che non valga la pena segnalare il caso.
Gli indirizzi dei portafogli e i flussi di fondi sono visibili sulle blockchain pubbliche. La polizia, le piattaforme di scambio e gli enti specializzati possono analizzare il percorso del trasferimento. Se i fondi vengono trasferiti su una piattaforma che richiede la verifica degli utenti, in determinate circostanze è possibile collegare l’indirizzo a un conto specifico.
Una segnalazione tempestiva aumenta le possibilità di proteggere le informazioni; pertanto, è necessario conservare il TXID, l'indirizzo del destinatario e l'intera cronologia delle comunicazioni.
Riepilogo
Una truffa legata alle criptovalute può iniziare con una pubblicità allettante, una telefonata dalla banca, un messaggio da un presunto consulente o una richiesta di aiuto da parte di una persona conosciuta. Molto spesso i truffatori fanno leva sulla pressione, sulla paura e sulla promessa di un alto rendimento.
La regola più importante è quella di verificare personalmente ogni transazione. Non bisogna comunicare la frase di recupero, installare programmi di accesso remoto né inviare criptovalute all'indirizzo indicato da un consulente sconosciuto.
Bitcoin ATM servire a effettuare transazioni autonome e consapevoli. Se qualcuno al telefono ti consiglia di depositare contanti, ti invia un codice QR e sostiene che in questo modo proteggerai i tuoi soldi, interrompi la conversazione e non effettuare la transazione.
L'articolo ha carattere informativo e non costituisce una consulenza in materia di investimenti né una consulenza legale.
Domande frequenti
I segnali di allarme più comuni sono la promessa di rendimenti elevati, la pressione affinché si effettui rapidamente un versamento, la mancanza di informazioni chiare sull’azienda e i problemi con il prelievo dei fondi. È sospetta anche la richiesta di fornire una frase di recupero, di installare un programma di accesso remoto o di inviare criptovaluta all’indirizzo indicato dal consulente.
No. Bitcoin ATM la polizia, né la banca, né gli enti pubblici, Bitcoin ATM i gestori Bitcoin ATM di inserire contanti nel bancomat e di trasferire criptovaluta su un “portafoglio sicuro”. Una richiesta del genere è uno dei segnali più comuni di una truffa.
Sì. Il codice QR potrebbe contenere l'indirizzo del portafoglio di un truffatore. Prima di effettuare la transazione, è necessario assicurarsi che l'indirizzo appartenga all'utente stesso o a un destinatario conosciuto e verificato personalmente.
Una transazione blockchain confermata non può solitamente essere annullata. In caso di sospetta frode, è tuttavia necessario contattare al più presto il gestore del dispositivo, conservare la conferma della transazione e sporgere denuncia alla polizia.
È necessario interrompere immediatamente ogni contatto, non inviare ulteriori fondi e conservare tutte le prove. È consigliabile conservare l'indirizzo del portafoglio, l'ID della transazione (TXID), i messaggi, i numeri di telefono, gli screenshot e le conferme di pagamento.
La garanzia di un rendimento elevato o costante è un segnale di allarme molto serio. Il mercato delle criptovalute è volatile e nessuna azienda affidabile può garantire un rendimento specifico senza alcun rischio.
È necessario verificare i dati dell'azienda, i termini e le condizioni, l'indirizzo, la cronologia del dominio, le recensioni provenienti da fonti indipendenti e la possibilità di prelevare una piccola somma. In Svizzera è inoltre consigliabile consultare l'elenco delle segnalazioni della FINMA.
Sì. I truffatori possono modificare a loro piacimento il saldo e i risultati visualizzati nel pannello utente. Il profitto visualizzato non significa che i fondi si trovino effettivamente sulla piattaforma di trading o siano stati investiti.
I casi di frode devono essere segnalati alla polizia locale e al Centro nazionale svizzero per la sicurezza informatica. Se il caso riguarda una società finanziaria sospetta, le informazioni possono essere trasmesse anche alla FINMA.
