page-banner-shape-1
page-banner-shape-2

Domande Frequenti sulle Truffe in Criptovalute

⚡ Prima di proseguire nella lettura

Hai perso criptovalute in una truffa o sospetti di essere in una piattaforma fraudolenta? Ogni ora che passa i fondi si allontanano e le prove digitali scompaiono. Agisci adesso.

La maggior parte delle vittime di truffe crypto perde settimane preziose cercando risposte online, confrontandosi con i truffatori o aspettando che la situazione si risolva da sola. Nel frattempo le prove spariscono, i wallet vengono svuotati ulteriormente e i siti fraudolenti cambiano URL. Una valutazione tecnica immediata può fare la differenza tra un caso documentabile e uno senza speranza.

📌 Come funziona la nostra valutazione gratuita: compili il modulo con 4 campi essenziali, nessun dato sensibile, nessun impegno. Ricevi entro poche ore una prima analisi della tua situazione: se ci sono prove recuperabili, se i fondi sono ancora tracciabili e quali sono i passi concreti da fare subito. Zero costi, zero promesse impossibili, solo una risposta tecnica onesta.

🔴 Segnala il tuo caso adesso — modulo in 4 campi

Risposta entro poche ore. Nessun impegno. 100% riservato.

A chi devo presentare la denuncia?

La denuncia per truffa in criptovalute può essere presentata presso:

  • Polizia Postale: specializzata in reati informatici, è la prima scelta consigliata
  • Carabinieri: qualsiasi stazione può ricevere la denuncia
  • Guardia di Finanza: competente per aspetti finanziari e fiscali
  • Procura della Repubblica: direttamente presso gli uffici del Pubblico Ministero

È possibile presentare la denuncia indipendentemente da dove risiedono i truffatori o dove sono ospitati i server. La giurisdizione italiana è competente se la vittima si trova in Italia.

↑ Torna all’indice

Che prove servono in caso di truffa crypto?

Per un caso solido sono necessarie:

  • Transaction hash (TXID) di tutte le transazioni blockchain effettuate
  • Indirizzi wallet di mittente e destinatario
  • URL completi e acquisizioni certificate di piattaforme, siti web e dashboard
  • Conversazioni complete con i truffatori (WhatsApp, Telegram, email, DM social)
  • Screenshot sono prove deboli meglio una certificazione forense delle chat e delle interfacce
  • Ricevute di pagamento e conferme di transazione
  • Profili social e informazioni sui contatti usati dai truffatori
  • Documenti condivisi (contratti, presentazioni, whitepaper)

Importante: raccogliere le evidenze subito e con metodo forense. Trovi qui ulteriori informazioni sulle certificazioni forensi per truffe crypto. Se i contenuti spariscono o vengono modificati, diventa molto più difficile dimostrare i fatti in modo efficace.

↑ Torna all’indice

Chi c’è dietro le criptovalute?

Dipende dalla criptovaluta specifica. Bitcoin è stato creato da un’entità anonima nota come “Satoshi Nakamoto” la cui identità reale è ancora sconosciuta. È gestito da una comunità open source distribuita globalmente, senza alcuna struttura di controllo centralizzata.

Ethereum è stato fondato da Vitalik Buterin nel 2013 ed è gestito dalla Ethereum Foundation con contributi di una vasta comunità di sviluppatori.

Altre criptovalute hanno team di sviluppo identificabili e trasparenti, oppure team completamente anonimi. La possibilità di verificare chi c’è dietro un progetto crypto è un elemento fondamentale per valutarne l’affidabilità: diffidare sempre da progetti con team anonimi o non verificabili, soprattutto se promettono rendimenti garantiti. L’anonimato del team è uno dei principali segnali di allarme nelle truffe crypto.

↑ Torna all’indice

Chi sono i falsi consulenti crypto?

Sono persone che si presentano come esperti di investimenti, trader di successo o consulenti finanziari e contattano le vittime su Telegram, WhatsApp, LinkedIn, Instagram o altri social network.

Utilizzano profili credibili (spesso con foto rubate di persone reali), mostrano screenshot di guadagni fittizi e indirizzano le vittime verso piattaforme fraudolente o investimenti inesistenti. Il loro obiettivo è costruire fiducia nel tempo per poi convincere a trasferire fondi sempre più consistenti verso wallet o piattaforme che non restituiranno mai nulla.

↑ Torna all’indice

Come fa il fisco a sapere se ho criptovalute?

L’Agenzia delle Entrate dispone di strumenti crescenti per rilevare il possesso di criptovalute:

  • Exchange italiani e europei: sono obbligati a comunicare all’Agenzia delle Entrate i dati degli utenti e le operazioni effettuate
  • Direttiva DAC8: dal 2026 obbliga gli exchange crypto di tutto il mondo a condividere automaticamente i dati degli utenti UE con le autorità fiscali nazionali
  • Norme FATF/GAFI: le regole internazionali antiriciclaggio richiedono la tracciabilità delle transazioni crypto oltre certe soglie
  • On-chain analysis: le blockchain pubbliche come Bitcoin ed Ethereum sono completamente trasparenti. Ogni transazione è visibile e analizzabile con strumenti professionali
  • Quadro RW: i contribuenti italiani sono già obbligati a dichiarare nel modello Redditi le criptovalute detenute tramite exchange esteri o wallet propri

La convinzione che le crypto siano invisibili al fisco è sempre meno fondata e potenzialmente molto costosa.

↑ Torna all’indice

Come posso tutelarmi se sospetto una truffa in corso?

Se hai dubbi su un investimento o una piattaforma crypto:

  • Fermati immediatamente: non effettuare ulteriori versamenti
  • Non pagare “commissioni di sblocco”: è il segnale classico della truffa
  • Raccogli le prove: URL, screenshot sono una prova debole (meglio una certificazione forense), conversazioni, transaction hash
  • Richiedi una valutazione tecnica indipendente: analisi forense professionale della piattaforma per capire cosa è reale e cosa è simulato
  • Verifica la società: controllate se è registrata presso CONSOB o autorità finanziarie competenti
  • Verifica dominio e infrastruttura: data registrazione, hosting, pattern ricorrenti legati a truffe note

Una valutazione professionale preventiva come quella da noi fornita può salvare somme significative ed evitare di cadere definitivamente nella truffa.

↑ Torna all’indice

Come riconoscere una piattaforma crypto truffa?

I segnali di allarme più frequenti sono:

  • Società non verificabile o con sede in paradisi fiscali o giurisdizioni opache
  • Dominio registrato recentemente o con protezione privacy totale sui dati del registrante
  • Promesse di rendimenti garantiti o ritorni irrealisticamente alti
  • Assistenza clienti evasiva o che scompare quando si chiedono prove o si richiede un prelievo
  • Richieste di ulteriori pagamenti (“tasse”, “commissioni di sblocco”) per prelevare
  • Impossibilità di prelevare fondi dopo averli depositati
  • Dashboard con saldi che crescono in modo irrealistico ma impossibilità concreta di trasferire
  • Pressione psicologica a investire rapidamente o a invitare altri utenti

↑ Torna all’indice

Cos’è il phishing crypto?

Il phishing crypto è una tecnica di attacco in cui i truffatori creano siti web, email o messaggi che imitano exchange, wallet o servizi crypto legittimi per rubare credenziali di accesso, codici 2FA o seed phrase.

Le forme più comuni:

  • Email e SMS falsi che simulano comunicazioni di Binance, Coinbase, MetaMask o altri servizi noti
  • Siti clone: URL quasi identici al sito originale (es. bïnance.com invece di binance.com)
  • Annunci Google a pagamento che portano a siti fake posizionati sopra il sito ufficiale nei risultati
  • App wallet false: applicazioni che simulano wallet legittimi per rubare le seed phrase
  • Airdrop falsi: promesse di token gratuiti che richiedono la connessione del wallet reale attivando autorizzazioni pericolose

Regola fondamentale: nessun servizio crypto legittimo chiederà mai la tua seed phrase o chiave privata. Chiunque la richieda, in qualsiasi forma, è un truffatore.

↑ Torna all’indice

Cos’è il sim swapping e perché è pericoloso?

Il sim swapping è una tecnica con cui un truffatore ottiene il controllo del numero di telefono della vittima convincendo l’operatore telefonico a trasferire il numero su una nuova SIM in possesso dell’attaccante.

Una volta ottenuto il controllo del numero, il truffatore può intercettare i codici di autenticazione a due fattori (2FA) via SMS, resettare password e accedere a email, exchange e account crypto della vittima, svuotando i wallet in pochi minuti. Per questo motivo è fortemente consigliato usare app di autenticazione (Google Authenticator, Authy) invece del 2FA via SMS per tutti gli account crypto.

↑ Torna all’indice

Cos’è la certificazione forense delle prove digitali?

La certificazione forense è un processo professionale che trasforma contenuti digitali volatili in prove legalmente valide attraverso:

  • Hash SHA-256: impronta crittografica univoca che garantisce l’integrità del contenuto
  • RFC 3161 Timestamp: marca temporale certificata da Autorità riconosciute
  • Chain of custody: tracciabilità completa di chi ha acquisito, quando e con quali strumenti
  • Conformità standard internazionali: ISO/IEC 27037, eIDAS, Federal Rules of Evidence

Questo processo è riconosciuto in sede giudiziaria in Italia, Unione Europea, Stati Uniti e altre giurisdizioni. In caso di truffa, la differenza tra uno screenshot prova molto debole e una prova certificata con acquisizione forense è spesso decisiva per l’esito del procedimento.

↑ Torna all’indice

Cos’è un pump and dump?

È una manipolazione di mercato in cui un gruppo coordinato di persone compra una criptovaluta a basso volume e prezzo ridotto, poi crea artificialmente hype e aspettative attraverso messaggi sui social, gruppi Telegram e forum per far salire il prezzo.

Una volta raggiunto il picco, gli organizzatori vendono massivamente per primi, causando un crollo che danneggia chi è entrato tardi. Chi rimane con i token acquistati al picco subisce perdite significative e spesso non riesce a rivendere perché la liquidità è scomparsa insieme agli organizzatori.

↑ Torna all’indice

Cos’è un rug pull?

È una truffa in cui i creatori di un progetto crypto (tipicamente DeFi o token) attirano investitori e liquidità attraverso promesse allettanti, per poi rimuovere improvvisamente tutti i fondi o modificare le regole dello smart contract. Il risultato è il crollo del valore e l’impossibilità per gli utenti di vendere i propri token.

I rug pull sono particolarmente comuni nei progetti su exchange decentralizzati (DEX) dove chiunque può creare un token senza verifiche preventive o requisiti di trasparenza. La velocità con cui avvengono, spesso nel giro di poche ore, rende quasi impossibile reagire in tempo.

↑ Torna all’indice

Cosa fare subito se mi hanno truffato?

Azioni immediate (0-24 ore):

  • STOP totale: nessun altro versamento, nessuna “commissione”, nessuna ricarica anche se il truffatore insiste
  • Non avvisare i truffatori: evitare di confrontarli prima di aver preservato tutte le prove
  • Sicurezza account: cambia password e attiva 2FA robusta su tutti gli account potenzialmente compromessi
  • Segnala all’exchange: se i fondi sono transitati su exchange regolamentati, agisci immediatamente
  • Conserva tutto: chat, email, URL, screenshot sono una prova debole (meglio una certificazione forense), TXID, indirizzi wallet


Azioni urgenti (24-72 ore):

  • Acquisire certificazione forense professionale di tutte le prove digitali (tramite CertifyWebContent.com)
  • Raccogliere sistematicamente transaction hash, indirizzi wallet, URL e comunicazioni
  • Contattare professionisti per valutazione tecnica e preparazione della denuncia

Se vuoi una risposta rapida e tecnica, usa il modulo: https://truffecripto.it/segnalazioni/

↑ Torna all’indice

Cosa si intende per truffa in criptovalute?

Una truffa in criptovalute è qualsiasi schema in cui una persona viene indotta a trasferire denaro o crypto tramite inganni, manipolazioni di mercato, false promesse di rendimento o piattaforme fraudolente.

Le truffe crypto possono assumere forme diverse: piattaforme di investimento fasulle, falsi exchange, schemi Ponzi mascherati da opportunità DeFi, token senza valore, consulenti inesistenti e molto altro. Ciò che le accomuna è l’utilizzo della tecnologia crypto e della sua complessità percepita, come strumento per sottrarre denaro alle vittime.

↑ Torna all’indice

Cosa sono i falsi servizi di recupero fondi?

Sono organizzazioni o individui che contattano le vittime di truffe crypto (spesso trovandole su forum o social network) promettendo di recuperare i fondi persi attraverso “connessioni speciali” con exchange, hacker etici o autorità.

Richiedono pagamenti anticipati (tipicamente il 10-30% dell’importo perso) con la promessa di recupero garantito. Si tratta di una seconda truffa che colpisce persone già danneggiate: i fondi pagati vengono persi senza alcun recupero reale. Un professionista serio non garantisce mai recuperi certi e lavora su analisi tecniche documentate e verificabili.

↑ Torna all’indice

Cosa sono le criptovalute?

Le criptovalute sono valute digitali decentralizzate che utilizzano la crittografia per garantire sicurezza e trasparenza delle transazioni. Funzionano su reti blockchain, registri distribuiti pubblici e immutabili che tracciano ogni transazione senza la necessità di un’autorità centrale come una banca o uno Stato.

Bitcoin è stata la prima criptovaluta (2009). Oggi esistono migliaia di criptovalute con caratteristiche, utilizzi e livelli di affidabilità molto differenti: alcune sono progetti seri con tecnologia solida e comunità attive, altre create esclusivamente per speculazione o truffe. La tecnologia in sé è legale e riconosciuta, ma la scarsità di regolamentazione ha reso il settore fertile per schemi fraudolenti di ogni tipo.

↑ Torna all’indice

Cosa sono le truffe sentimentali con crypto (pig butchering)?

Le truffe sentimentali, note anche come “pig butchering” o “macellazione del maiale”, sono schemi in cui i truffatori creano false relazioni romantiche o di amicizia online per guadagnare la fiducia della vittima nel corso di settimane o mesi.

Una volta stabilita la relazione, il truffatore introduce gradualmente il tema degli investimenti in criptovalute, mostrando guadagni apparentemente reali e convincendo la vittima a investire su piattaforme controllate dai criminali. Quando la vittima versa somme significative, il truffatore scompare o la piattaforma diventa improvvisamente inaccessibile.

↑ Torna all’indice

Cosa succede dopo aver presentato la denuncia?

Il procedimento penale di solito segue queste fasi:

  • Iscrizione RGNR: la denuncia viene registrata immediatamente nel Registro Generale Notizie di Reato
  • Indagini preliminari: la Polizia Giudiziaria o la Guardia di Finanza svolgono verifiche tecniche su infrastrutture, account e transazioni
  • Rogatorie internazionali: se necessario, vengono attivati canali di cooperazione con altri Paesi (tempi: 6-18 mesi)
  • Sequestri: possibili provvedimenti di blocco su wallet o conti se i fondi sono tracciabili
  • Chiusura indagini: il PM decide se procedere con il rinvio a giudizio o archiviare. Senza una base solida delle prove con certificazione forense la denuncia è decisamente meno efficace e le probabilità di archiviazione molto più alte.

Tempistiche realistiche: da 6 mesi a 3+ anni per casi complessi con elementi internazionali. Un dossier tecnico ben costruito aiuta a rendere il caso più chiaro e lavorabile per le autorità.

↑ Torna all’indice

Devo dichiarare le criptovalute al fisco italiano?

Sì. Dal 2023 (Legge di Bilancio 2023) le criptovalute sono fiscalmente regolamentate in Italia:

  • Plusvalenze: tassate al 26% se superiori a 2.000 euro nell’anno fiscale
  • Quadro RW: obbligo di dichiarazione delle crypto detenute tramite exchange esteri o wallet propri ai fini del monitoraggio fiscale
  • Imposta patrimoniale: dal 2024 è prevista un’imposta dello 0,2% annuo sul valore delle criptovalute detenute

Non dichiarare criptovalute è evasione fiscale ed espone a sanzioni significative, specialmente alla luce degli strumenti di controllo sempre più efficaci a disposizione dell’Agenzia delle Entrate. Per situazioni specifiche è opportuno rivolgersi a un professionista fiscale.

↑ Torna all’indice

Entro quanto tempo bisogna agire?

Il prima possibile. Il tempo è la variabile più critica nelle truffe crypto:

  • Prove digitali volatili: siti web, chat e contenuti online possono sparire in ore. Uno screenshot è una prova debole, meglio richiedere subito una certificazione forense delle prove.
  • Fondi in movimento: le criptovalute possono essere spostate, mixate o convertite rapidamente
  • Termini di querela: il reato di truffa deve essere denunciato entro 3 mesi dalla scoperta
  • Cooperazione exchange: maggiori possibilità di blocco se si agisce rapidamente

Anche dopo settimane o mesi denunciare resta importante per la documentazione ufficiale e per contribuire alle indagini, ma le possibilità di successo diminuiscono con il passare del tempo.

↑ Torna all’indice

Gli screenshot sono sufficienti come prova?

No, gli screenshot semplici da soli NON sono sufficienti. Possono essere facilmente contestati come manipolati o alterati, e hanno valore probatorio molto debole in sede legale.

Per una tutela concreta è necessaria la certificazione forense professionale che garantisce:

  • Autenticità del contenuto acquisito
  • Timestamp verificabile e non alterabile
  • Hash crittografico per verificare l’integrità
  • Chain of custody documentata
  • Conformità agli standard internazionali di digital forensics

Gli screenshot possono essere utili come documentazione di supporto, ma per essere valutati devono essere accompagnati da acquisizioni forensi certificate per avere valore legale.

↑ Torna all’indice

Ha senso denunciare se non conosco l’identità dell’autore?

Sì, assolutamente. La denuncia serve proprio ad attivare indagini tecniche e giuridiche per identificare i responsabili attraverso:

  • Analisi dei movimenti blockchain e identificazione dei wallet
  • Dati KYC (Know Your Customer) presso exchange regolamentati
  • Rogatorie internazionali per ottenere informazioni da provider esteri
  • Correlazione con altre denunce per lo stesso schema fraudolento

È fondamentale però presentare dati tecnici chiari e certificati con valore legale come transazioni, wallet coinvolti, URL piattaforme e analisi forense delle prove per dare alle autorità elementi concreti su cui lavorare.

↑ Torna all’indice

Ho collegato il wallet a un sito: come revoco le autorizzazioni?

Se hai collegato un wallet a un sito o firmato una richiesta, potresti aver concesso permessi per spostare token anche senza ulteriori conferme da parte tua. In questi casi è importante agire rapidamente.

  • Revoca le autorizzazioni (token approvals) per gli smart contract sospetti tramite strumenti come Revoke.cash o l’interfaccia del tuo wallet
  • Se possibile, sposta i fondi su un wallet nuovo e sicuro prima di revocare, per evitare che i truffatori anticipino il movimento
  • Verifica dispositivi e browser, in particolare estensioni wallet che potrebbero essere compromesse

Una valutazione tecnica rapida aiuta a capire se il rischio è ancora attivo o se il danno è già avvenuto e in che misura.

↑ Torna all’indice

Ho fatto un bonifico o pagato con carta: posso bloccare o contestare?

Dipende dai tempi e dal circuito, ma in molti casi vale la pena agire immediatamente:

  • Bonifico: contattare immediatamente la propria banca per verificare se è possibile richiamare o bloccare il bonifico. Più si agisce in fretta (idealmente entro poche ore), maggiori sono le possibilità
  • Carta di credito o debito: aprire una contestazione formale (chargeback) e una segnalazione di frode presso la banca o l’emittente della carta
  • PayPal o altri circuiti: aprire una disputa direttamente nella piattaforma segnalando la transazione come non autorizzata o fraudolenta

Anche qui le prove sono fondamentali: chat, ricevute, URL, nominativi, IBAN, intestazioni e qualsiasi documento ricevuto dai truffatori rafforzano la contestazione.

↑ Torna all’indice

Ho usato un exchange: possono congelare i fondi?

In alcuni casi sì, soprattutto se i fondi sono transitati su exchange regolamentati e si agisce rapidamente. Gli exchange possono collaborare su segnalazioni di frode e su richieste formali delle autorità.

Servono dati precisi per rendere la richiesta efficace:

  • TXID delle transazioni
  • Indirizzi wallet coinvolti
  • Data, ora e importi esatti
  • Qualsiasi evidenza della truffa (chat, email, screenshot – anche se lo screenshot è una prova debole, molto meglio una certificazione con valore legale )

La rapidità è determinante: più tempo passa, più è probabile che i fondi vengano spostati su altri wallet o convertiti in altre valute.

↑ Torna all’indice

I servizi di recupero fondi crypto sono affidabili?

Nella maggior parte dei casi no. Molti presunti “servizi di recupero” sono in realtà una seconda truffa (recovery scam) che colpisce persone già danneggiate.

Segnali di recovery scam:

  • Promesse di recupero garantito o percentuali di successo irrealistiche (90%+)
  • Richiesta di pagamenti anticipati significativi (10-30% dell’importo perso)
  • Contatto non richiesto dopo aver segnalato la truffa su forum o social
  • Affermazioni di “connessioni speciali” con exchange o autorità
  • Pressione a decidere rapidamente
  • Assenza di presenza verificabile (uffici fisici, partita IVA, registrazioni)

Professionisti legittimi: non garantiscono mai recuperi certi, lavorano per parcelle documentate per servizi tecnici e legali reali, e non richiedono mai pagamenti significativi “per il recupero”.

↑ Torna all’indice

I truffatori hanno server all’estero: posso fare qualcosa dall’Italia?

Sì, ma con aspettative realistiche. La stragrande maggioranza delle truffe crypto coinvolge infrastrutture estere. Una denuncia italiana è necessaria e fondamentale, ma da sola non obbliga i provider esteri a collaborare.

Cosa può fare una denuncia italiana:

  • Attivare rogatorie internazionali tramite MLAT (Mutual Legal Assistance Treaties)
  • Coinvolgere Europol e Interpol per coordinamento investigativo
  • Creare documentazione ufficiale base per azioni in altre giurisdizioni
  • Produrre risultati solo se le prove sono state raccolte con valore legale e sono state analizzate tutte le informazioni disponibili per offrire un quadro probatorio strutturato e già delineato verso i responsabili della truffa, operazioni che solo uno studio professionale come il nostro è in grado di preparare per una denuncia molto più efficace.

Tempistiche cooperazione internazionale:

  • 🇪🇺 Paesi UE: 3-12 mesi, cooperazione elevata
  • 🇺🇸 Stati Uniti: 6-24 mesi via MLAT, cooperazione buona ma lenta
  • 🇬🇧 UK / Svizzera / Canada: 6-18 mesi, cooperazione buona
  • 🏝️ Paradisi fiscali: cooperazione scarsa o nulla, spesso inefficace

↑ Torna all’indice

I truffatori mi ricattano o mi minacciano: cosa devo fare?

È uno schema frequente: minacce di denunce false, pressioni psicologiche, richieste di pagamenti aggiuntivi, intimidazioni per ottenere altro denaro o silenzio. Non pagare e non alimentare la trattativa.

  • Conserva tutto: chat, numeri, account e prove delle minacce con data e ora
  • Interrompi i contatti: blocca i profili senza rispondere
  • Non cedere: pagare non risolve, alimenta la spirale e segnala disponibilità a pagare ancora
  • Valuta una denuncia: le minacce e i ricatti configurano reati autonomi oltre alla truffa originaria

Conservare le prove delle minacce è fondamentale: aggiungono capi di imputazione alla denuncia e rafforzano la posizione della vittima.

↑ Torna all’indice

È possibile recuperare sicuramente le crypto perse?

No, non esistono garanzie di recupero. Chi promette recuperi certi sta probabilmente perpetrando una nuova truffa.

Possibilità realistiche di recupero parziale:

  • Azione entro 24-48 ore con fondi ancora su exchange centralizzato regolamentato
  • Identificazione dei responsabili con asset sequestrabili
  • Coinvolgimento di bonifici bancari bloccabili prima del prelievo
  • Collaborazione tra autorità ed exchange con procedure di freeze

Molto difficile o impossibile quando:

  • Fondi già passati attraverso mixer o privacy coins
  • Transazioni su exchange decentralizzati (DEX)
  • Wallet anonimi senza KYC associato
  • Passaggio di settimane o mesi dalla truffa

L’obiettivo realistico dell’assistenza professionale è: documentare il caso, bloccare l’infrastruttura fraudolenta, identificare i responsabili e massimizzare le possibilità di tutela.

↑ Torna all’indice

È possibile tracciare le criptovalute rubate?

In molti casi sì, attraverso l’analisi professionale della blockchain. È possibile tracciare i movimenti tra wallet, exchange e servizi intermedi analizzando la catena di transazioni.

Fattori che influenzano la tracciabilità:

  • Il tipo di criptovaluta (Bitcoin ed Ethereum sono più tracciabili di Monero o Zcash)
  • L’uso di mixer o tumbler (servizi che offuscano le transazioni)
  • Il passaggio attraverso exchange decentralizzati (DEX)
  • La rapidità dell’analisi: più tempo passa, più complesso diventa il tracciamento

L’analisi blockchain professionale può identificare exchange dove sono transitati i fondi, wallet correlati e pattern di movimento che aiutano le autorità nelle indagini.

↑ Torna all’indice

Le criptovalute hanno corso legale?

No. In Italia e nell’Unione Europea nessuna criptovaluta ha corso legale. Solo l’Euro è moneta a corso legale nell’Eurozona: questo significa che solo l’Euro deve essere obbligatoriamente accettato come pagamento per l’estinzione di un debito.

L’unico caso nel mondo in cui Bitcoin ha corso legale è El Salvador, dove è stato adottato come valuta ufficiale affiancata al dollaro nel 2021. Non avere corso legale non significa essere illegali: significa solo che nessun commerciante o creditore è obbligato per legge ad accettarle come pagamento.

↑ Torna all’indice

Mi chiedono di installare AnyDesk o TeamViewer o programmi di accesso remoto: è una truffa?

Molto spesso sì. Se un presunto consulente o “assistenza tecnica” ti chiede di installare software di accesso remoto, sta cercando di prendere il controllo del dispositivo per svuotare account, cambiare impostazioni, leggere codici 2FA e autorizzare operazioni a tua insaputa.

  • Non installare nulla e non condividere codici o password
  • Chiudi la comunicazione e conserva chat, numeri e profili usati dai truffatori
  • Se hai già installato: disinstalla immediatamente, verifica i dispositivi, cambia tutte le password e controlla eventuali accessi non autorizzati ai tuoi account

Se vuoi una valutazione rapida sulla tua situazione: https://truffecripto.it/segnalazioni/

↑ Torna all’indice

Mi chiedono la seed phrase (12-24 parole): cosa rischio?

La seed phrase è la chiave totale del wallet. Chi la possiede può trasferire tutte le crypto, cambiare impostazioni e prendere il controllo completo dei fondi in modo irreversibile. Non va mai condivisa con nessuno, nemmeno con presunte assistenze ufficiali, consulenti o “supporto tecnico”.

Nessun servizio legittimo, exchange, wallet, assistenza clienti, chiederà mai la tua seed phrase. Chi la richiede, in qualsiasi forma, sta tentando di rubare i tuoi fondi.

Se l’hai già condivisa, considera il wallet completamente compromesso: sposta immediatamente i fondi su un nuovo wallet sicuro e conserva tutte le prove della richiesta per la denuncia.

↑ Torna all’indice

Come riconoscere un “recovery agent” che è una seconda truffa?

È una delle truffe più diffuse dopo la truffa: qualcuno promette di recuperare i fondi persi e chiede pagamenti anticipati, documenti sensibili o accesso ai wallet. I segnali tipici:

  • Recupero garantito o percentuali di successo irreali (80-100%)
  • Pagamento anticipato, spesso richiesto in crypto
  • Pressione a decidere subito, offerta “valida solo oggi”
  • Richieste di seed phrase o accesso remoto al dispositivo
  • Nessuna sede verificabile, nessun contratto chiaro, nessuna tracciabilità legale
  • Contatto arrivato non richiesto dopo una segnalazione pubblica su forum o social

Un professionista serio non garantisce recuperi certi, lavora su analisi tecniche documentate e verificabili, e ha una presenza professionale reale e tracciabile.

↑ Torna all’indice

Pagare commissioni o tasse per sbloccare un prelievo è normale?

No, assolutamente no. È uno schema tipico di truffa: dopo il primo versamento viene richiesto altro denaro con la promessa di sbloccare fondi che in realtà non verranno mai restituiti.

Gli exchange legittimi detraggono eventuali commissioni direttamente dal saldo disponibile: non richiedono mai pagamenti esterni aggiuntivi per “sbloccare” prelievi. Se ti viene chiesto di pagare per prelevare fondi che già ti appartengono, sei di fronte a una truffa consolidata.

↑ Torna all’indice

Posso agire legalmente in più Paesi contemporaneamente?

Sì, è possibile un approccio multi-giurisdizionale. Per i casi più complessi e con importi significativi, la strategia ottimale può prevedere un doppio binario:

  • Denuncia penale in Italia con assistenza legale specializzata (percorso standard, costi contenuti)
  • Azione civile diretta negli USA o altra giurisdizione rilevante tramite avvocato locale (più veloce ma costosa)

Vantaggi: identificazione rapida tramite causa civile (2-4 mesi vs 12-18 mesi MLAT), doppia pressione sui responsabili, massime possibilità sia di recupero economico che di sanzione penale. Consigliato per danni molto elevati (€100.000+) con infrastrutture chiaramente in USA o UK.

↑ Torna all’indice

Quali sono le truffe crypto più comuni?

Le truffe sono tantissime, qui trovi una pagina dedicata con una lista completa di tutte le truffe crypto più famose, ma ti possiamo anticipare di seguito le più diffuse:

  • Rug pull: ritiro improvviso di liquidità da parte dei creatori del progetto
  • Pump and dump: manipolazione coordinata del prezzo di token a basso volume
  • Finte piattaforme di investimento: siti che simulano exchange o trading bot legittimi
  • Falsi consulenti: su Telegram, WhatsApp o social network che indirizzano verso investimenti fraudolenti
  • Truffe sentimentali (pig butchering): relazioni online create per convincere le vittime a investire
  • Phishing crypto: siti clone ed email false per rubare credenziali e chiavi private
  • Richieste di commissioni per sbloccare fondi: pagamenti aggiuntivi richiesti per prelievi mai concessi
  • Falsi servizi di recupero fondi (recovery scam): la seconda truffa che colpisce chi è già stato danneggiato

↑ Torna all’indice

Quanto tempo richiedono le indagini e le procedure internazionali?

Tempistiche realistiche per la cooperazione internazionale:

  • Rogatorie MLAT (Italia ↔ USA): 12-24 mesi per richieste standard
  • European Investigation Order (EIO): 3-12 mesi tra Paesi UE
  • Richieste Interpol/Europol: 6-18 mesi per coordinamento
  • Court orders USA tramite avvocato locale: 2-6 mesi

Fattori che accelerano:

  • Dossier tecnico-forense completo e professionale
  • Importi significativi o numerose vittime
  • Provider in giurisdizioni collaborative
  • Assistenza legale specializzata con canali diretti

Le tempistiche sono altamente variabili e dipendono dalla complessità del caso, dal carico di lavoro delle autorità e dalla qualità della documentazione iniziale.

↑ Torna all’indice

Sono legali le criptovalute?

Sì. In Italia e nell’Unione Europea le criptovalute sono legali. Non esiste una normativa che vieti il possesso, l’acquisto, la vendita o il trading di criptovalute da parte di privati o aziende.

Dal 2023 è in vigore il regolamento europeo MiCA (Markets in Crypto-Assets) che ha introdotto un quadro normativo armonizzato per il settore cripto nell’UE, richiedendo licenze e requisiti di trasparenza agli exchange e ai service provider.

Sono illegali invece le truffe, il riciclaggio di denaro tramite crypto e l’evasione fiscale delle plusvalenze derivanti da criptovalute. La legalità dello strumento non protegge da comportamenti illeciti compiuti attraverso di esso.

↑ Torna all’indice

Sei stato vittima di una truffa in criptovalute?

Il nostro team di esperti in digital forensics e analisi blockchain può aiutarti a:

  • Certificare professionalmente tutte le prove digitali con valore legale
  • Tracciare i movimenti sospetti di criptovalute attraverso analisi blockchain avanzate
  • Preparare un dossier tecnico completo per la denuncia e i procedimenti legali
  • Fornire supporto tecnico-forense per azioni in Italia e in giurisdizioni internazionali

→ Segnala il tuo caso — modulo in 4 campi