Le truffe crypto più comuni e come evitarle

Negli ultimi anni il mondo delle criptovalute è cresciuto notevolmente ed è diventato più accessibile al grande pubblico. Tuttavia, insieme alla sua espansione sono aumentate anche le nuove minacce e le truffe a cui è necessario prestare attenzione.

I pagamenti in criptovalute sono molto diversi dai pagamenti tradizionali. Le transazioni sono generalmente irreversibili e non sono soggette allo stesso livello di tutela dei consumatori né alle stesse regole applicabili ai pagamenti con carta. Se inviate criptovalute a un indirizzo errato o a un truffatore, soltanto il destinatario può restituirvi i fondi.

Allo stesso tempo, le transazioni non sono completamente anonime, ma pseudonime. La maggior parte di esse viene registrata su una blockchain accessibile pubblicamente, dove è possibile visualizzare l’importo inviato, l’indirizzo del mittente e quello del destinatario. In alcuni casi, questi indirizzi possono essere collegati a una persona specifica, ad esempio se appartengono a un utente registrato presso un exchange di criptovalute o un’altra piattaforma che fornisce servizi relativi alle cripto-attività. Tuttavia, le informazioni sull’identità del titolare di un determinato indirizzo sono generalmente in possesso di queste piattaforme e non dei comuni utenti della rete.

I segnali di allarme più comuni delle truffe

Le criptovalute rappresentano una delle innovazioni più importanti del XXI secolo e offrono nuove opportunità nel settore finanziario e della proprietà digitale. Purtroppo, la loro popolarità e le loro caratteristiche specifiche creano anche nuove opportunità per gli schemi fraudolenti e la criminalità informatica. Prima di inviare qualsiasi somma, prestate quindi sempre attenzione ai segnali di allarme che possono indicare una truffa:

• qualcuno richiede un pagamento esclusivamente in criptovaluta,
• qualcuno promette un profitto garantito o rendimenti elevati senza rischi,
• qualcuno vi chiede di inviare criptovalute in anticipo,
• qualcuno vi offre criptovalute “gratuite” o promette di moltiplicare i vostri token,
• qualcuno vi contatta inaspettatamente con un’offerta di investimento,
• qualcuno richiede il pagamento di una commissione per ottenere un lavoro,
• qualcuno si spaccia per un’azienda, una banca, un’autorità pubblica o un personaggio famoso.

Truffe di investimento

I truffatori si presentano spesso come gestori di investimenti e convincono le persone ad acquistare criptovalute e a inviarle su una piattaforma falsa. Questa può mostrare presunti profitti, ma in seguito il prelievo dei fondi risulta impossibile oppure viene subordinato al pagamento di ulteriori commissioni o al deposito di altre somme sul conto.

Sono rischiose anche le offerte di investimento provenienti da persone conosciute tramite app di incontri o social network. Se qualcuno che non avete mai incontrato di persona cerca di convincervi a investire o vi chiede criptovalute, probabilmente si tratta di una truffa.

Aziende, autorità e offerte di lavoro false

I truffatori possono fingersi banche, società di consegna, aziende tecnologiche o autorità pubbliche. Possono ad esempio affermare che il vostro conto è a rischio e che dovete “proteggere” il vostro denaro acquistando e inviando criptovalute.

Nessuna azienda affidabile o autorità pubblica vi chiederà di risolvere un problema inviando criptovalute a un portafoglio sconosciuto. Prestate attenzione anche alle offerte di lavoro che richiedono il pagamento anticipato di una commissione, l’acquisto di criptovalute o l’invio di denaro a presunti clienti.

I tipi di truffe crypto più comuni

1. Truffe di investimento e schemi Ponzi

Le truffe di investimento nel settore delle criptovalute attirano le vittime con rendimenti troppo vantaggiosi per essere veri. Utilizzano piattaforme di trading false o resoconti di portafoglio inventati. Le vittime inviano denaro reale e osservano profitti falsi fino al momento in cui cercano di prelevare i fondi. Mentre la vittima è ancora entusiasta dei presunti rendimenti, il gestore richiede ulteriori “commissioni” o “imposte” e successivamente scompare.

Si tratta di una delle truffe più comuni a cui prestare attenzione. Si consiglia pertanto di investire attraverso piattaforme verificate e con una storia operativa comprovata. Nell’Unione europea, questi soggetti devono oggi essere regolamentati dal quadro normativo MiCA.

2. Manipolazione di tipo “pig butchering”

Il “pig butchering” è una delle truffe crypto più diffuse. Combina la costruzione di un rapporto di fiducia a lungo termine con una frode di investimento. Per settimane o mesi, i truffatori conquistano la fiducia della vittima tramite social network, applicazioni di messaggistica o piattaforme di incontri.

Dopo aver conquistato la sua fiducia, le consigliano di investire in criptovalute attraverso una piattaforma apparentemente affidabile, che in realtà è controllata dagli stessi truffatori. La vittima vede spesso profitti fittizi sulla piattaforma, il che la spinge a investire somme sempre più elevate. Quando tenta di prelevare i fondi, le vengono tuttavia richieste ulteriori commissioni o imposte e il denaro non può più essere recuperato.

Come proteggersi? Non investite mai sulla base del consiglio di una persona che conoscete esclusivamente online e verificate sempre l’affidabilità della piattaforma di investimento e del fornitore di servizi.

3. Truffe legate a Bitcoin e siti di phishing

Nelle truffe di phishing, gli aggressori creano copie quasi identiche di exchange di criptovalute, portafogli o altri servizi legittimi, con l’obiettivo di ottenere credenziali di accesso, dati di pagamento o seed phrase degli utenti.

Esempio: Un utente riceve un’e-mail o un messaggio che lo avvisa che il suo conto sarebbe stato compromesso e che deve accedere immediatamente tramite il link allegato. Il link lo reindirizza a un sito web falso che assomiglia a un vero exchange di criptovalute. Dopo l’inserimento delle credenziali, queste vengono acquisite dai truffatori, che possono quindi tentare di accedere al conto e prelevare i fondi.

Prima di effettuare l’accesso, controllate sempre l’indirizzo del sito web, utilizzate soltanto siti ufficiali e non inserite mai la vostra seed phrase in un modulo né comunicatela a un’altra persona. I servizi legittimi non ve la chiederanno mai.

4. Rug pull ed exit scam nella DeFi

In questo tipo di truffa, gli sviluppatori creano un nuovo token o un progetto DeFi, che viene successivamente promosso in modo intensivo sui social network e tramite influencer. Dopo aver attirato un numero sufficiente di investitori e aver aumentato il valore del token, i creatori possono improvvisamente ritirare la liquidità dal progetto oppure vendere grandi quantità dei propri token. Il prezzo crolla rapidamente e gli investitori possono perdere una parte significativa o persino l’intero importo investito.

I rug pull sono tra i rischi più frequenti nel settore della finanza decentralizzata, o DeFi. Gli aggressori utilizzano spesso marketing aggressivo, promesse di rendimenti elevati e un aumento artificiale dell’interesse verso il progetto per attirare il maggior numero possibile di investitori. Prima di investire in un nuovo token, è quindi importante verificare il team che sta dietro al progetto, la trasparenza del suo funzionamento, la liquidità disponibile e gli audit di sicurezza.

5. Pratiche fraudolente legate agli airdrop crypto

Queste truffe sfruttano false campagne di airdrop che si presentano come iniziative di progetti conosciuti. Gli utenti vengono attirati su siti di phishing che chiedono loro di collegare il portafoglio o di inserire la seed phrase. Dopo aver firmato una transazione dannosa, gli aggressori possono rubare in pochi secondi tutti gli asset presenti nel portafoglio collegato.

Esempio: Un utente vede sui social network un’offerta di token gratuiti presumibilmente proveniente da un noto progetto crypto. Dopo aver cliccato sul link, viene reindirizzato a un sito falso che gli chiede di collegare il portafoglio e firmare una transazione. Invece di ricevere l’airdrop, l’aggressore ottiene accesso ai suoi asset e può sottrarli dal portafoglio.

6. Truffe legate agli ATM di criptovalute

Le truffe legate agli ATM di criptovalute rappresentano una forma crescente di frode. Gli aggressori si spacciano spesso per dipendenti di banche, autorità pubbliche, forze di polizia o servizi di assistenza tecnica e contattano le vittime affermando che il loro conto bancario è stato compromesso o bloccato.

Successivamente convincono la vittima a “proteggere” il proprio denaro depositando contanti in un ATM di criptovalute e inviando le criptovalute a un indirizzo specifico. In realtà, i fondi vengono trasferiti direttamente ai truffatori e la transazione generalmente non può più essere annullata.

Queste truffe prendono spesso di mira le persone anziane, che potrebbero non avere sufficiente esperienza con le criptovalute. Nessuna autorità, banca o assistenza tecnica legittima vi chiederà di inviare denaro tramite un ATM di criptovalute per “proteggere” i vostri fondi.

7. Truffe romantiche legate alle criptovalute

Le truffe romantiche legate alle criptovalute sono una forma specifica di “pig butchering”, in cui gli aggressori sfruttano le emozioni e la fiducia della vittima. Il truffatore crea inizialmente una falsa relazione romantica o un rapporto personale stretto tramite social network, app di incontri o piattaforme di comunicazione.

Dopo aver conquistato la fiducia della vittima, inizia a convincerla dell’esistenza di un’opportunità di investimento presumibilmente vantaggiosa e verificata, spesso collegata alle criptovalute. La vittima può gradualmente investire somme sempre più elevate, mentre il truffatore può incoraggiarla a utilizzare i propri risparmi, prestiti o altre fonti finanziarie.

La truffa viene generalmente scoperta soltanto quando la vittima cerca di prelevare i fondi e si rende conto che la piattaforma di investimento o la persona di cui si fidava non esiste oppure non è più contattabile.

8. Malware utilizzati per svuotare i portafogli crypto

I cosiddetti “crypto wallet drainers” sono strumenti di phishing che cercano di ingannare gli utenti inducendoli ad approvare una transazione che consente il furto dei fondi dal loro portafoglio.

Inferno Drainer, uno dei servizi “drainer-as-a-service” più diffusi, è riuscito a sottrarre fondi da oltre 30.000 portafogli nel corso di sei mesi tra il 2024 e il 2025. Questi strumenti vengono attualmente offerti in vendita tramite Telegram, con alcuni pacchetti dal costo inferiore a 500 dollari.

9. Schemi pump and dump

Gli organizzatori di questo tipo di truffa acquistano inizialmente una grande quantità di un token con una bassa capitalizzazione di mercato. Successivamente cercano di aumentare artificialmente l’interesse verso il progetto tramite social network, promozioni a pagamento o il coinvolgimento di influencer. Quando il prezzo del token cresce significativamente in seguito all’aumento dell’interesse, vendono le proprie partecipazioni, causando spesso un forte crollo del valore e perdite per gli altri investitori.

Esempio: Il token $LIBRA ha registrato una forte crescita dopo il lancio e il sostegno pubblico del presidente argentino Javier Milei. La sua capitalizzazione di mercato ha raggiunto brevemente circa 4,56 miliardi di dollari. Tuttavia, dopo le vendite da parte dei grandi detentori del token, il prezzo è diminuito drasticamente. Il valore del token è crollato di circa il 94% nel giro di pochi giorni, causando perdite significative a numerosi investitori.

Grafico: Pump and Dump

Fonte: CoinGecko

10. Truffe deepfake basate sull’intelligenza artificiale

Lo sviluppo dell’intelligenza artificiale ha creato nuove opportunità anche per i truffatori. Utilizzando la tecnologia deepfake, possono creare video e registrazioni audio realistici in cui si spacciano per personaggi famosi, dipendenti di autorità pubbliche, operatori dell’assistenza clienti degli exchange di criptovalute o consulenti finanziari.

Queste truffe utilizzano spesso l’aspetto e la voce credibili di persone reali per convincere le vittime a investire in progetti falsi o a fornire dati sensibili. Poiché i contenuti generati dall’intelligenza artificiale diventano sempre più realistici, può essere difficile per gli utenti comuni riconoscerli.

Esempio: Sui social network appare un video falso di un noto imprenditore o di una personalità pubblica che presumibilmente raccomanda una determinata criptovaluta e promette rendimenti elevati. In realtà, sia il video sia la voce sono stati creati tramite la tecnologia deepfake e il link presente nel post conduce a un sito di investimento fraudolento.

Come proteggersi?

Così come il settore delle criptovalute continua a evolversi, progrediscono anche le tecnologie e i metodi utilizzati dai truffatori. È quindi importante conoscere i principali tipi di truffa, saperne riconoscere i segnali di allarme e mantenere un atteggiamento prudente di fronte a qualsiasi offerta sospetta. La stessa cautela è tuttavia necessaria anche quando si utilizzano strumenti finanziari tradizionali.

Ecco alcuni consigli per proteggere i vostri fondi:

• Prima di inviare criptovalute, verificate il destinatario, l’azienda e il sito web. Non cliccate sui link contenuti in messaggi inattesi e non inviate denaro sotto pressione.
• Cercate il nome della persona, dell’azienda o del progetto insieme a parole come “truffa”, “recensione” o “reclamo”. Non fidatevi delle promesse di rendimenti garantiti e non inviate criptovalute a persone che conoscete soltanto online.
• Se qualcuno minaccia di pubblicare le vostre informazioni personali e richiede un pagamento in criptovaluta, non pagate e contattate la polizia.
• Proteggete i vostri account con password forti e uniche e attivate l’autenticazione a due fattori. Non condividete mai le credenziali di accesso con altre persone.
• Conservate la seed phrase in un luogo sicuro e non inseritela mai su un sito web né inviatela tramite e-mail o chat. Una piattaforma legittima non ve la chiederà mai.
• Prima di confermare ogni transazione, controllate attentamente l’indirizzo del portafoglio, l’importo e la rete selezionata. Le transazioni in criptovalute sono generalmente irreversibili, quindi anche un piccolo errore può causare la perdita dei fondi.

Conclusione

Le truffe crypto diventano sempre più sofisticate e i truffatori utilizzano sempre più spesso anche l’intelligenza artificiale. Grazie a questa tecnologia possono raggiungere un maggior numero di persone e adattare i propri messaggi o le proprie offerte a una vittima specifica.

La maggior parte delle truffe presenta tuttavia caratteristiche simili. I truffatori creano un senso di urgenza, cercano di suscitare paura o entusiasmo e offrono qualcosa che sembra troppo bello per essere vero.

La prudenza rappresenta quindi la migliore forma di protezione. Verificate attentamente le offerte inaspettate e le persone che vi contattano, utilizzate esclusivamente canali di comunicazione ufficiali e non condividete mai la vostra seed phrase con nessuno.

Investi con Fumbi oggi

Sfrutta il potenziale delle criptovalute in modo semplice, sicuro ed efficiente. Inizia a investire con Fumbi a partire da soli 10 €. L’algoritmo Fumbi nel Fumbi Index Portafoglio monitora per te i movimenti del mercato delle criptovalute.

Se vuoi creare i tuoi portafogli crypto, scegli il prodotto Fumbi Portafoglio Avanzato, dove avrai accesso a oltre 120 criptovalute e a modelli creati dal nostro team, focalizzati su diverse aree del mondo crypto.

Hai incontrato un termine che non conosci? Nessun problema! Tutti i principali termini legati alle criptovalute si trovano in un unico posto nel nostro nuovo Fumbi Dizionario.