Le criptovalute consentono di trasferire rapidamente denaro oltre i confini nazionali, ma l'irreversibilità delle transazioni viene sfruttata anche dai criminali. Investimenti fraudolenti, piattaforme sospette, falsi consulenti e richieste di versare denaro tramite un Bitcoin ATM sono solo alcuni esempi dei rischi esistenti.
Una truffa crypto può apparire molto professionale. I truffatori creano siti web simili a veri exchange, pubblicano annunci con immagini di personaggi famosi e contattano le potenziali vittime per telefono, tramite app di messaggistica o sui social media.
In questa guida spieghiamo come funzionano le truffe crypto, quali segnali devono destare sospetto e come ridurre il rischio di perdere denaro.
Che cosa sono le truffe d'investimento nel mercato crypto?
Una truffa d'investimento consiste nel convincere una persona a trasferire denaro o criptovalute con la promessa di un profitto. Il truffatore può presentarsi come consulente, broker, dipendente di un exchange, specialista nel recupero di fondi o rappresentante di un'istituzione conosciuta.
Alla vittima viene proposta un'opportunità d'investimento presentata come sicura, semplice ed estremamente redditizia. Spesso vengono fatte promesse di:
- un guadagno garantito,
- assenza di rischi,
- l'accesso a informazioni riservate,
- un sistema di trading automatizzato,
- un'opportunità disponibile per un periodo limitato,
- la possibilità di moltiplicare rapidamente il capitale.
In realtà, nessun investimento in criptovalute garantisce un profitto. La FINMA sottolinea che i fornitori di servizi finanziari non autorizzati e i truffatori nel settore degli investimenti ricorrono spesso a schemi simili; prima di trasferire denaro, verifica quindi attentamente sia l'azienda sia le persone che propongono l'investimento.
Come si svolgono concretamente le truffe crypto?
Il primo contatto avviene solitamente tramite un annuncio online, un messaggio sui social media, un'app di incontri, un'e-mail, un SMS o una telefonata.
Un annuncio può far credere che un noto imprenditore, investitore o presentatore televisivo promuova una piattaforma per guadagnare con Bitcoin. Dopo la compilazione del modulo, la persona viene rapidamente contattata da un «consulente d'investimento».
All'inizio il truffatore può chiedere un piccolo versamento. In seguito, l'utente ottiene l'accesso a un pannello dall'aspetto professionale, nel quale vede un saldo in crescita e profitti apparenti. Le cifre mostrate sul sito, tuttavia, potrebbero non corrispondere a transazioni reali.
Quando l'utente cerca di prelevare il denaro, vengono richieste nuove commissioni:
- un'imposta sui profitti,
- una commissione di prelievo,
- una commissione di verifica,
- una commissione per sbloccare il conto,
- un deposito cauzionale,
- una commissione per la verifica antiriciclaggio.
Dopo il versamento, i truffatori chiedono altro denaro oppure smettono di rispondere.
Perché le truffe legate alle criptovalute sono così diffuse?
Una delle ragioni è la natura delle transazioni blockchain. Una volta confermato, un trasferimento di criptovalute di norma non può essere annullato come un tradizionale bonifico bancario.
I truffatori sfruttano anche:
- la dimensione internazionale del mercato,
- trasferimenti rapidi di fondi,
- l'interesse per Bitcoin e i nuovi progetti,
- la scarsa conoscenza degli utenti alle prime armi,
- la difficoltà di riconoscere un'azienda reale,
- la possibilità di creare profili e siti web anonimi,
- pressione generata dalla paura di perdere un'opportunità d'investimento.
L'Ufficio federale della cibersicurezza svizzero mette in guardia, tra l'altro, dagli annunci d'investimento fraudolenti, dal phishing rivolto ai possessori di criptovalute e dalle aziende che promettono di recuperare il denaro perso in una precedente truffa.
In che modo i truffatori sfruttano la psicologia per manipolare gli investitori?
L'efficacia di molte truffe non dipende da tecnologie avanzate, ma dalla capacità di influenzare le emozioni dell'utente.
Pressione a decidere in fretta
I truffatori sostengono che l'offerta scadrà entro poche ore o che il prezzo della criptovaluta scelta stia per aumentare rapidamente. L'obiettivo è ridurre il tempo disponibile per verificare le informazioni.
Promessa di guadagni rapidi
La vittima vede presunti risultati ottenuti da altri investitori, commenti falsi o conferme di prelievo manipolate. Lo scopo è creare l'impressione che guadagnare sia facile e quasi certo.
Creare un'immagine autorevole
Il criminale può spacciarsi per una banca, la polizia, un'autorità, un exchange di criptovalute, un noto investitore o un addetto all'assistenza tecnica.
Aumento graduale dei versamenti
L'importo iniziale è modesto. Quando l'utente vede un guadagno fittizio, il truffatore lo convince a versare una somma maggiore.
Fare leva sulla paura
Alla vittima viene detto che il suo conto è a rischio, che qualcuno sta cercando di rubarle i risparmi oppure che è stata collegata a un reato. Riceve quindi istruzioni per trasferire il denaro su un portafoglio apparentemente sicuro.
Isolamento della vittima
I truffatori possono chiedere di non informare la famiglia, la banca, il personale del Bitcoin ATM o la polizia. Sostengono che la transazione sia riservata o che terzi potrebbero bloccarla.
Tipi più comuni di truffe crypto
Ricompense gratuite e falsi airdrop
All'utente viene comunicato che può ricevere token gratuiti. Per ottenerli, dovrebbe collegare il portafoglio al sito o firmare un messaggio.
Un sito falso può ottenere il permesso di trasferire token dal portafoglio. Un altro metodo consiste nel chiedere una piccola somma per «attivare» il premio.
Un airdrop legittimo non dovrebbe mai richiedere la frase di recupero o la chiave privata.
Ransomware
Il ransomware è un software dannoso che blocca l'accesso a un dispositivo o cifra i file presenti al suo interno. I criminali chiedono poi un riscatto, spesso in criptovaluta.
Il pagamento del riscatto non garantisce il recupero dei dati. Le protezioni più importanti sono gli aggiornamenti del sistema, la cautela nell’aprire gli allegati e backup regolari conservati separatamente dal dispositivo principale.
Ricatto
La vittima riceve un messaggio in cui il mittente afferma di possedere registrazioni compromettenti, dati o la cronologia dell'attività online. In cambio della cancellazione del materiale, chiede un pagamento in Bitcoin.
Questi messaggi vengono spesso inviati in massa. Possono contenere una vecchia password proveniente da una precedente violazione dei dati, per rendere la minaccia più credibile.
Non pagare e non rispondere. Cambia le password, attiva l'autenticazione a due fattori e segnala il tentativo di ricatto alle autorità competenti.
Truffa rug pull
Un rug pull si verifica quando i creatori di un progetto promuovono un nuovo token, raccolgono capitali dagli utenti e poi ritirano la liquidità o abbandonano il progetto.
È opportuno fare attenzione ai progetti che:
- non forniscono informazioni sul team,
- promettono guadagni irrealistici,
- non dispongono di un audit del codice,
- presentano una documentazione poco chiara,
- basano la promozione esclusivamente sugli influencer,
- concentrano gran parte dei token in pochi portafogli,
- impediscono di vendere liberamente il token.
Truffe di phishing
Nel phishing, i truffatori si spacciano per una piattaforma, un portafoglio, una banca o un'autorità legittima. L'utente riceve un link che conduce a una pagina simile al sito originale.
Un sito falso può tentare di sottrarre:
- nome utente e password,
- il codice di autenticazione,
- la frase di recupero,
- la chiave privata,
- i dati della carta,
- l'accesso al portafoglio.
Prima di accedere, controlla l'indirizzo completo del sito. È più sicuro utilizzare un segnalibro salvato nel browser che un link ricevuto in un messaggio.
Falsi giveaway sui social media
I truffatori creano profili simili agli account di noti imprenditori, exchange o progetti crypto. Pubblicano poi messaggi che promettono una distribuzione gratuita di criptovalute.
Un messaggio tipico promette di restituire il doppio dei token se l'utente invia prima una determinata somma all'indirizzo indicato.
Un'azienda legittima non richiede l'invio preventivo di criptovalute per ricevere un premio.
Schemi Ponzi
Uno schema Ponzi paga i primi partecipanti con i fondi versati dai nuovi utenti. Per un certo periodo il sistema può sembrare redditizio, perché i primi pagamenti vengono effettivamente eseguiti.
I problemi iniziano quando il numero dei nuovi versamenti diminuisce. Gli organizzatori limitano allora i prelievi, introducono commissioni aggiuntive oppure spariscono con il denaro.
Un segnale di allarme è un rendimento costante, elevato e garantito, indipendentemente dalle condizioni di mercato.
Falsi exchange di criptovalute
Un falso exchange può sembrare una piattaforma d'investimento legittima. Può mostrare grafici, cronologia delle transazioni, saldo e assistenza clienti, ma tutti i dati potrebbero essere controllati dai truffatori.
Prima di versare denaro, verifica:
- la cronologia del dominio,
- i dati aziendali,
- i termini e le condizioni e i dati di contatto,
- la possibilità di effettuare un piccolo prelievo,
- gli avvisi pubblicati dalle autorità di vigilanza,
- le modalità di protezione degli account,
- recensioni indipendenti provenienti da fonti diverse.
La semplice presenza di un indirizzo svizzero o del simbolo della bandiera svizzera non significa che l'azienda operi realmente nel paese. La FINMA segnala che alcuni fornitori sospetti si limitano a dichiarare di avere una sede in Svizzera.
Attacchi con prestiti flash
I prestiti flash sono uno strumento avanzato utilizzato nella finanza decentralizzata. Consentono di prendere in prestito fondi senza garanzie, a condizione che il prestito venga rimborsato nell'ambito della stessa transazione blockchain.
Gli aggressori possono sfruttare vulnerabilità nello smart contract, manipolare il prezzo del token o il meccanismo dell'oracolo e sottrarre fondi dal protocollo.
Si tratta soprattutto di un rischio per le applicazioni DeFi e per i relativi fornitori di liquidità. Prima di utilizzare un protocollo, è consigliabile verificarne gli audit, la storia del progetto e le politiche di gestione del rischio.
Truffe legate ai Bitcoin ATM
Un Bitcoin ATM è un dispositivo legale che consente di acquistare o vendere criptovalute. Il dispositivo in sé non è fonte di frode. Il problema nasce quando un criminale convince la vittima a inserire contanti e a inviare le criptovalute a un indirizzo sotto il suo controllo.
Un truffatore può spacciarsi per:
- un impiegato di banca,
- un agente di polizia,
- un funzionario dell'amministrazione fiscale,
- un consulente tecnico,
- un membro della famiglia,
- un rappresentante di un exchange,
- un consulente d'investimento.
La vittima riceve un codice QR e l'istruzione di scansionarlo presso un Bitcoin ATM. Il codice contiene l'indirizzo del portafoglio del truffatore. Dopo l'inserimento del contante, la criptovaluta viene inviata direttamente a quell'indirizzo.
L'FBI e la Federal Trade Commission statunitense mettono in guardia dai truffatori che utilizzano i Bitcoin ATM e i codici QR per sottrarre rapidamente denaro. Un elemento tipico è la richiesta di agire sotto pressione e di restare al telefono durante la transazione.
La regola di sicurezza più importante
Non utilizzare un Bitcoin ATM su indicazione di uno sconosciuto che ti contatta per telefono o via Internet.
Né una banca, né la polizia, né un'autorità, né l'assistenza tecnica, né il gestore di un Bitcoin ATM chiederanno di trasferire denaro su un «portafoglio sicuro» allo scopo di:
- la messa in sicurezza dell'account,
- l'annullamento di una transazione sospetta,
- il pagamento di una multa o di un'imposta,
- lo sblocco del computer,
- la protezione dei risparmi,
- una verifica dell'identità,
- evitare conseguenze penali.
Durante una transazione legittima, l'utente dovrebbe scansionare solo l'indirizzo del proprio portafoglio o quello di un destinatario che conosce e ha verificato personalmente.
Esempio di truffa nel mercato delle criptovalute
L'utente vede sui social media la pubblicità di una piattaforma per investire in Bitcoin. L'annuncio utilizza il logo di un noto portale e la foto di un personaggio famoso.
Dopo aver lasciato il proprio numero di telefono, l'utente viene contattato da un «consulente d'investimento». Il consulente parla in modo professionale e lo aiuta ad aprire un conto. Per iniziare, propone un piccolo versamento.
Dopo alcuni giorni, il saldo sulla piattaforma mostra un profitto considerevole. Il consulente convince l'utente che sia il momento migliore per aumentare l'investimento e propone di versare una somma maggiore tramite bonifico, carta o un Bitcoin ATM.
Quando l'utente vuole prelevare il denaro, scopre di dover prima pagare un'imposta. Dopo averla pagata, viene richiesta un'altra commissione per sbloccare il conto.
A un certo punto il contatto si interrompe. In seguito, un'altra società contatta la vittima e promette di recuperare i fondi in cambio di un pagamento anticipato. Si tratta di un'ulteriore fase della stessa truffa o di una truffa simile.
L'NCSC svizzero avverte che i truffatori che promettono di recuperare il denaro perso spesso prendono di mira nuovamente persone già vittime di una falsa opportunità d'investimento.
Come riconoscere una truffa crypto?
È necessario prestare particolare attenzione quando l'offerta contiene uno o più dei seguenti elementi:
- un rendimento garantito o eccezionalmente elevato,
- pressione per prendere una decisione immediata,
- un contatto da un numero sconosciuto,
- la richiesta di installare un programma di accesso remoto,
- l'ordine di acquistare criptovalute tramite un Bitcoin ATM,
- un codice QR inviato da uno sconosciuto,
- la richiesta di comunicare la frase di recupero,
- l’obbligo di pagare prima di poter prelevare i profitti,
- il divieto di contattare la banca o la famiglia,
- la promessa di recuperare il denaro perso in precedenza,
- l'impossibilità di prelevare autonomamente i fondi,
- dati aziendali poco chiari.
Più alto è il rendimento promesso, maggiore deve essere la cautela. L'NCSC svizzero raccomanda di non cedere alle pressioni dei venditori e di controllare le piattaforme sospette, anche consultando la lista di allerta FINMA.
Come proteggersi dalle truffe legate alle criptovalute?
Verifica l'azienda prima di versare denaro
Verifica la ragione sociale, l'indirizzo, i responsabili, i termini e le condizioni e le informazioni sulla vigilanza. Consulta la lista di allerta FINMA e controlla se l'autorità di vigilanza ha pubblicato informazioni sul soggetto.
Il fatto che un'azienda non compaia nella lista di allerta non ne conferma automaticamente l'affidabilità. La lista potrebbe non includere tutti i truffatori attivi.
Non fidarti dei rendimenti garantiti
Ogni investimento comporta un rischio. Nessuno può garantire un rendimento preciso su Bitcoin, Ethereum o altre criptovalute.
Non comunicare mai la frase di recupero
La frase di recupero consente l'accesso completo al portafoglio. Non inserirla su siti web né comunicarla al personale dell'assistenza tecnica.
Il gestore legittimo di un portafoglio o di un exchange non ha bisogno della frase di recupero per risolvere un problema.
Non installare app su richiesta di un consulente
I programmi di accesso remoto consentono a un'altra persona di controllare il computer o il telefono. Un truffatore può usarli per accedere al conto bancario, all'exchange o al portafoglio della vittima.
Attiva ulteriori misure di sicurezza
Utilizza:
- password uniche,
- un gestore di password,
- l'autenticazione a due fattori,
- il blocco dei prelievi,
- liste di indirizzi attendibili,
- le notifiche di accesso,
- software aggiornato.
Non agire sotto pressione
Interrompi la conversazione e contatta direttamente l'istituzione interessata utilizzando il numero indicato sul suo sito web ufficiale. Non utilizzare il numero fornito dall'interlocutore.
Non scansionare codici QR sconosciuti presso un Bitcoin ATM
Il codice QR può contenere l'indirizzo del portafoglio di un truffatore. Prima di confermare la transazione, verifica che l'indirizzo sia il tuo o quello di un destinatario che conosci.
Cosa fare dopo aver scoperto una truffa legata alle criptovalute?
Se sospetti che si sia verificata una truffa:
- Interrompi immediatamente ogni contatto con il truffatore.
- Non inviare altro denaro, anche se il truffatore promette di sbloccare il prelievo.
- Conserva i messaggi, i numeri di telefono, gli indirizzi e-mail e gli screenshot.
- Annota l'indirizzo del portafoglio del destinatario e l'identificativo della transazione (TXID).
- Annota la data, l'ora, l'importo, il tipo di criptovaluta e la rete utilizzata.
- Se la transazione è stata effettuata presso un Bitcoin ATM, annota l'ubicazione del dispositivo e conserva la ricevuta.
- Contatta il gestore dell'exchange, del portafoglio o del Bitcoin ATM.
- Segnala il caso alla polizia locale.
- Segnala i siti o i messaggi sospetti all'NCSC svizzero.
- Se il caso riguarda un fornitore di servizi finanziari sospetto, invia una segnalazione alla FINMA.
- Cambia le password e disattiva l'accesso remoto ai dispositivi.
- Trasferisci le criptovalute rimanenti in un nuovo portafoglio se la frase di recupero è stata compromessa.
Non fidarti di chi, dopo una truffa, promette di recuperare il denaro in cambio di un altro pagamento. Potrebbe trattarsi di un cosiddetto recovery scam, cioè una truffa di recupero fondi.
È possibile recuperare le criptovalute inviate a un truffatore?
Recuperare le criptovalute può essere difficile, perché una transazione confermata sulla blockchain non può essere semplicemente annullata. Ciò non significa, tuttavia, che non valga la pena segnalare il caso.
Gli indirizzi dei portafogli e i movimenti di denaro sono visibili sulle blockchain pubbliche. La polizia, gli exchange e gli operatori specializzati possono analizzare il percorso del trasferimento. Se i fondi arrivano su una piattaforma che verifica l'identità degli utenti, in determinate circostanze è possibile collegare l'indirizzo a un conto specifico.
Una segnalazione tempestiva aumenta la possibilità di preservare informazioni utili. Conserva quindi il TXID, l'indirizzo del destinatario e l'intera cronologia delle comunicazioni.
Riepilogo
Una truffa crypto può iniziare con un annuncio allettante, una telefonata apparentemente proveniente dalla banca, un messaggio di un presunto consulente o una richiesta di aiuto da parte di una persona conosciuta. I truffatori fanno spesso leva sulla pressione, sulla paura e sulla promessa di guadagni elevati.
La regola più importante è verificare personalmente ogni transazione. Non comunicare la frase di recupero, non installare programmi di accesso remoto e non inviare criptovalute a un indirizzo indicato da un consulente sconosciuto.
Un Bitcoin ATM dovrebbe essere utilizzato solo per eseguire una transazione decisa e compresa dall'utente. Se qualcuno al telefono ti chiede di inserire contanti, ti invia un codice QR e sostiene che in questo modo proteggerai il tuo denaro, interrompi la chiamata e non effettuare la transazione.
L'articolo ha finalità educative e non costituisce una consulenza in materia di investimenti né una consulenza legale.
Domande frequenti
I segnali di allarme più comuni sono la promessa di guadagni elevati, la pressione a versare denaro rapidamente, la mancanza di informazioni chiare sull'azienda e i problemi con il prelievo. Sono sospette anche le richieste di comunicare la frase di recupero, installare un programma di accesso remoto o inviare criptovalute all'indirizzo indicato da un consulente.
No. La polizia, una banca, un'autorità o il gestore di un Bitcoin ATM non chiedono di inserire contanti nel dispositivo e inviare criptovalute a un «portafoglio sicuro». Un'istruzione del genere è uno dei segnali più comuni di truffa.
Sì. Un codice QR può contenere l'indirizzo del portafoglio di un truffatore. Prima di effettuare la transazione, assicurati che l'indirizzo appartenga a te oppure a un destinatario conosciuto e verificato personalmente.
Una transazione blockchain confermata di norma non può essere annullata. In caso di sospetta frode, contatta comunque il gestore del Bitcoin ATM il prima possibile, conserva la ricevuta della transazione e denuncia il fatto alla polizia.
Interrompi immediatamente ogni contatto, non inviare altro denaro e conserva tutte le prove. È utile salvare l'indirizzo del portafoglio, l'ID della transazione (TXID), i messaggi, i numeri di telefono, gli screenshot e le ricevute dei versamenti.
La promessa di un rendimento elevato o costante è un segnale di allarme molto serio. Il mercato delle criptovalute è volatile e nessuna azienda affidabile può garantire un rendimento preciso senza rischi.
Verifica i dati dell'azienda, i termini e le condizioni, l'indirizzo, la cronologia del dominio, le recensioni provenienti da fonti indipendenti e la possibilità di prelevare una piccola somma. In Svizzera è inoltre consigliabile consultare la lista di allerta FINMA.
Sì. I truffatori possono modificare liberamente il saldo e i risultati visibili nel pannello dell'utente. Il guadagno visualizzato non significa che i fondi si trovino davvero su un exchange o che siano stati investiti.
Una frode va denunciata alla polizia locale e segnalata all'Ufficio federale della cibersicurezza. Se il caso riguarda una società finanziaria sospetta, le informazioni possono essere trasmesse anche alla FINMA.
