La frode nel settore delle criptovalute drena ogni anno miliardi di dollari dalle vittime, e molti schemi si presentano come investimenti legittimi molto prima che il danno diventi visibile. Basandosi su dati dell'FBI, Chainalysis, la Commodity Futures Trading Commission (CFTC) e altre organizzazioni, questa guida delinea dieci segnali d'allarme che indicano che una criptovaluta, un'app o un sito di trading potrebbe essere una truffa.

Nessun singolo segnale prova da solo la frode. Ma quando più segnali compaiono insieme, sono un motivo concreto per fermarsi e verificare tutto prima di inviare denaro.

Quanto è grande il problema delle truffe crypto?

L'Internet Crime Complaint Center dell'FBI ha registrato circa 9,3 miliardi di dollari di perdite legate alle criptovalute nel 2024, su quasi 150.000 segnalazioni — un totale in aumento del 66% rispetto al 2022. La frode degli investimenti ha rappresentato 5,8 miliardi di dollari del dato 2024, una categoria che include gli schemi pig butchering, in cui un truffatore costruisce un rapporto di fiducia con la vittima prima di spingerla verso un falso investimento.

Group-IB, azienda di cybersecurity, cita una stima di 17 miliardi di dollari di perdite per truffe crypto nel 2025, cifra legata alle frodi abilitate dall'IA e a grandi operazioni di truffa organizzate.

I truffatori preferiscono le criptovalute per diversi motivi: si muovono rapidamente e oltre i confini, le transazioni confermate non possono essere annullate e — come nota la Federal Trade Commission (FTC) — i pagamenti in criptovalute non godono delle tutele legali offerte dalle carte di credito. Sebbene alcuni dettagli delle transazioni siano visibili pubblicamente sulla blockchain, collegare un wallet a una persona reale resta difficile, il che aiuta i truffatori a nascondersi.

Segnali 1 e 2: Promesse di grandi rendimenti

Segnale 1: Profitti garantiti o molto alti

Secondo la FTC solo i truffatori garantiscono profitti o grandi rendimenti. Nessuno può promettere che un investimento in criptovalute frutterà denaro, e nulla nelle criptovalute è a basso rischio: i prezzi possono oscillare nel giro di un'ora, e la FTC ricorda che un investimento che oggi vale migliaia di dollari potrebbe valerne domani solo poche centinaia.

CommBank indica anch'essa comeali di truffa le offerte a basso rischio e alto rendimento e le rivendicazioni su sistemi di trading basati su IA o algoritmi. Frasi come "profitto garantito" e "trading senza rischi" sono campanelli d'allarme, secondo DataExpert.

Segnale 2: Rendimenti che dipendono da quanto versi

La CFTC mette in guardia contro i siti falsi che offrono "piani di investimento" con rendimenti promessi del 50, 75, 100 o 200 percento o più, con il pagamento promesso che cresce insieme al deposito. Questi upgrade sono progettati per suggellare alle vittime denaro sempre maggiore.

Binance Academy descrive un caso simile: un sito truffa offriva livelli VIP superiori per depositi più grandi e uno sconto del 10% per i pagamenti in USDT. La vittima non ha mai potuto prelevare i fondi.

Questi sistemi funzionano spesso come schemi Ponzi o piramidali. Uno schema Ponzi paga i vecchi investitori con il denaro dei nuovi, mentre uno schema piramidale paga le persone per reclutarne altre. Binance Academy rileva che entrambi i modelli sono matematicamente insostenibili e collasseranno.

Segnale 3: Contatti non richiesti

Secondo la Yorkshire Building Society due terzi delle truffe crypto iniziano sui social media; altre partono da SMS, email o telefonate. La CFTC segnala che la stragrande maggioranza delle frodi crypto e forex ha inizio su social media o app di messaggistica.

La FTC descrive una versione comune: un presunto gestore di investimenti contatta inaspettatamente e offre di far crescere il tuo denaro, indirizzandoti a un sito che sembra reale ma è falso. Binance Academy documenta annunci truffa su Facebook e Instagram che convogliano le persone in gruppi WhatsApp e Telegram, dove la maggior parte dei membri sono account falsi che spingono specifiche criptovalute.

I testimonial famosi sono un altro trucco. La FTC sottolinea che le celebrità non contattano le persone sui social per moltiplicare le loro criptovalute, e la Yorkshire Building Society aggiunge che immagini e video di endorsement sono spesso creati o alterati con strumenti di IA.

Segnali 4 e 5: Prima la fiducia, poi la pressione

Segnale 4: Prima il contatto personale, poi l'investimento

Il pig butchering è uno dei tipi di truffa in più rapida crescita e con le perdite maggiori, secondo Binance Academy. Il truffatore dedica giorni, settimane o mesi a costruire la fiducia prima che la conversazione si rivolga agli investimenti, poi guida la vittima verso una finta piattaforma di trading che mostra profitti inventati. All'inizio, un piccolo prelievo può riuscire — rafforzando la fiducia e portando a depositi maggiori.

Nel 2024 la frode degli investimenti ha rappresentato circa il 62% delle perdite legate alle criptovalute registrate dall'FBI. Nei suoi primi tre mesi, la Scam Center Strike Force del Dipartimento di Giustizia statunitense ha sequestrato oltre 578 milioni di dollari in criptovalute collegate a queste reti.

Alcuni truffatori agiscono anche come "coach". Secondo la Yorkshire Building Society un coach può spiegare come aggirare i controlli antifrode delle banche e può suggerire alla vittima cosa dire se la banca fa domande. DataExpert mette inoltre in guardia dalle richieste di condividere lo schermo o installare strumenti come AnyDesk o TeamViewer, che danno all'altra persona il controllo del dispositivo.

Segale 5: Pressione ad agire in fretta

I truffatori spingono le vittime ad agire prima che possano ragionare — sostenendo che il mercato sia "sul punto di esplodere" o che un'"opportunità esclusiva" stia per chiudere, riferisce DataExpert. CommBank consiglia di non farsi pressare, osservando che i truffatori sfruttano la complessità delle criptovalute per confondere le vittime. Per la Yorkshire Building Society, la sensazione di essere frettolosi è di per sé un segnale che una truffa è in corso.

Segnale 6: Richieste di pagamento in criptovalute

La FTC afferma chiaramente che solo i truffatori chiedono il pagamento in criptovalute: nessuna azienda o agenzia governativa legittima chiederà di inviare criptovalute in anticipo, che sia per acquistare qualcosa o per proteggere il proprio denaro. I truffatori si spacciano per aziende note, banche, agenzie governative e persino datori di lavoro, sostenendo che un conto è a rischio e poi istruendo la vittima ad acquistare criptovalute per sistemarlo.

I crypto ATM sono un canale in crescita. L'FBI riporta che le perdite da truffe tramite crypto ATM hanno raggiunto 333,5 milioni di dollari tra gennaio e novembre 2025, e oltre l'85% delle perdite segnalate riguarda adulti oltre i 60 anni. In alcuni casi, dice la FTC, i truffatori restano al telefono mentre le vittime usano l'ATM, fornendo istruzioni passo passo e un codice QR che invia il denaro direttamente al wallet del truffatore.

La CFTC segnala un altro indizio: una piattaforma falsa spesso non accetta bonifici bancari, ma guida gli utenti all'acquisto di criptovalute su un exchange reale e poi all'invio successivo. I bonifici e i pagamenti con carta prevedono controlli antifrode; le transazioni blockchain no.

Segnali 7 e 8: Una piattaforma che non regola

Segnale 7: Nessuna registrazione, indirizzo o numero di telefono

Secondo la CFTC, le aziende che vendono forex o derivati a clienti statunitensi si registrano presso la CFTC e aderiscono alla National Futures Association. Le piattaforme di trading crypto sono trattate come money service businesses e devono registrarsi presso il FinCEN, e molti stati hanno regole proprie. La registrazione da sola non protegge dalle frodi, ma la CFTC rileva che la maggior parte delle truffe coinvolge aziende, persone e prodotti non registrati — il che rende lo stato di registrazione una delle prime cose da verificare prima di aprire un conto.

I recapiti mancanti sono un altro segnale. Un sito senza indirizzo aziendale probabilmente non vuole farti sapere dov si trova, dice la CFTC, e un sito senza numero di assistenza clienti è un segnale certo di truffa. DataExpert elenca anche la mancanza del numero di registrazione aziendale.

Segnale 8: Dettagli che non tornano

La CFTC suggerisce di controllare l'età del dominio su lookup.icann.org: se un'azienda rivendica anni di storia ma il dominio ha poche settimane, è una truffa. Altri indizi includono link rotti, errori di ortografia e premi di cui non hai mai sentito parlare. Le testimonianze false sono comuni, e l'agenzia consiglia di cercare il nome del sito insieme a parole come "scam", "fraud" o "reviews".

Le ricerche di Group-IB mostrano la scala che queste operazioni possono raggiungere. Il gruppo CryptosLabs avrebbeato circa 480 milioni di euro a vittime francofone in Francia, Belgio e Lussemburgo, utilizzando oltre 350 domini e impersonando più di 40 banche, fintech e piattaforme crypto. Falsi "account manager" chiamavano le vittime esortandole a depositare altro.

Segnali 9 e 10: Hype e prelievi bloccati

Segnale 9: Hype senza sostanza

Alcune truffe si basano sull'hype. In un pump-and-dump i promoter spingono un token per far salire il prezzo e poi vendono; in un rug pull gli sviluppatori prendono il denaro e abbandonano il progetto. Group-IB riporta che i rug pull hanno causato oltre 6 miliardi di dollari di danni nel 2025, con i picchi di prezzo che arrivano di solito entro 70 secondi dal segnale di pump.

Due casi illustrano lo schema. Group-IB riferisce che 17 wallet hanno spostato 227 milioni di dollari in token OM Mantra verso gli exchange prima che il prezzo cadesse del 90%. Il token $LIBRA ha raggiunto una capitalizzazione di 4,56 miliardi di dollari prima che gli insider vendessero, e il prezzo è sceso del 94%.

Binance Academy suggerisce di farsi alcune domande prima di acquistare: l'offerta del token è concentrata in pochi wallet? Chi fa parte del team, e qual è il loro passato? Esistono un whitepaper chiaro e un audit indipendente del codice? CommBank dà consigli simili per le initial coin offering, mettendo in guardia da rendimenti irrealistici, obiettivi vaghi, assenza di un uso chiaro del token e pressioni ad acquistare presto.

Segnale 10: Non riesci a prelevare il tuo denaro

Questo è il segnale che la maggior parte delle vittime nota per ultima. DataExpert spiega che i truffatori chiedono commissioni extra, tasse o costi di verifica prima di rilasciare i fondi, mentre le piattaforme vere dichiarano le commissioni in anticipo e non richiedono mai nuovi depositi per rilasciare il denaro della vittima. Alla fine il sito può smettere di funzionare e il contatto può smettere di rispondere — e può seguire una seconda truffa: qualcuno offre di recuperare il denaro dietro compenso, ma il recupero non avviene mai.

Tattiche più recenti: IA, deepfake e wallet drainer

Le truffe classiche sono ora amplificate dagli strumenti di IA. Group-IB cita un rapporto di Chainalysis che rileva che le truffe collegate a fornitori di servizi di IA hanno guadagnato in media 3,2 milioni di dollari per operazione — circa 4,5 volte di più rispetto agli schemi senza IA.

I deepfake possono copiare voce e volto di dipendenti degli exchange, figure pubbliche o familiari. Binance Academy consiglia di verificare qualsiasi messaggio inatteso tramite i canali ufficiali, indipendentemente da chi dichiara di essere.

I wallet drainer sono un'altra minaccia. Group-IB riferisce che il kit Inferno Drainer ha rubato da oltre 30.000 wallet in sei mesi tra 2024 e 2025, persino dopo uno spegnimento a fine 2023, e tali kit possono costare meno di 500 dollari su Telegram. Una campagna si spacciava per un'autorità fiscale chiedendo alle vittime di pagare commissioni fiscali in criptovalute; le vittime digitavano le frasi seed o firmavano transazioni che svuotavano i loro wallet.

La regola è semplice: nessun servizio legittimo chiederà la tua frase seed o chiave privata, e Binance afferma che non chiederà mai la tua password.

Cosa fare se pensi che sia una truffa

Smetti subito di inviare denaro. DataExpert consiglia di ignorare le richieste di "commissioni di recupero", tasse o costi di verifica poiché sono di solito tentativi di ottenere altro denaro.

Conserva chat, email, registrazioni delle transazioni e screenshot, annota nomi, numeri di telefono e siti web, quindi segnala il caso alla polizia. Negli Stati Uniti, la FTC elenca diversi luoghi per segnalare frodi crypto: ReportFraud.ftc.gov, CFTC.gov/complaint, sec.gov/tcr, ic3.gov e l'exchange utilizzato — e le segnalazioni presentate su ic3.gov sono alla base dei dati sulle perdite dell'FBI, inclusi i 9,3 miliardi di dollari registrati nel 2024. In Australia, CommBank indica l'Australian Cyber Security Centre e la linea di supporto IDCARE.

Il filo conduttore di queste truffe è la pressione combinata con un'offerta che sembra troppo bella per essere vera. Verificare ogni affermazione in autonomia, prima di inviare qualsiasi cosa, è la difesa migliore.

Fonti

• Common Cryptocurrency Scams and How to Avoid Them (Binance Academy)
• Caution on the Rising Number of Crypto Scams (Binance Support)
• What To Know About Cryptocurrency and Scams (Federal Trade Commission)
• Crypto scams (CommBank)
• Cryptocurrency Scams: The 10 Most Common Types and How They Work (Group-IB)
• How to recognize crypto fraud: 10 signs you may have become a victim (DataExpert)
• 10 Signs of a Scam Crypto or Forex Trading Website (CFTC)
• How to spot and avoid cryptocurrency and bitcoin scams (Yorkshire Building Society)

Questo report è stato originariamente pubblicato da Blockonomi su https://blockonomi.com/how-do-you-know-if-a-cryptocurrency-is-a-scam/.