Segnali di allarme chiave delle truffe crypto

Con l’aumento della popolarità delle criptovalute come Bitcoin, una lettera con un codice QR arriva nella Sua cassetta postale. Una piattaforma improvvisamente vuole una «tassa» prima che Lei possa prelevare. Tra le risposte al Suo post, qualcuno giura che un hacker ha recuperato i suoi Bitcoin. Ognuna di queste è una truffa, e ognuna viene segnalata in questo momento da vittime su Reddit e Bitcointalk.

I vecchi segnali di allarme delle truffe crypto si applicano ancora: rendimenti garantiti, pressione ad agire in fretta, sconosciuti che chiedono le Sue parole di recupero. Ma i metodi sono andati avanti. Sotto ci sono gli schemi che la gente descrive più spesso oggi nei forum di truffe, come appare ciascuno dal lato della vittima, e l’unica regola che li ferma.

Una lettera da «Ledger» o «Trezor» arriva nella Sua cassetta postale fisica

Questa truffa cattura le persone proprio perché è carta. Dall’inizio del 2026, proprietari di hardware wallet Ledger e Trezor in tutta Europa e negli Stati Uniti hanno ricevuto lettere stampate che richiedono un «controllo di autenticazione obbligatorio» o, nell’ondata più recente, un «aggiornamento di sicurezza post-quantistico» con una scadenza rigida. Le lettere sembrano reali. Alcune portano ologrammi, una firma falsificata di un vero dirigente Ledger o Trezor e persino il modello esatto del Suo dispositivo.

Conoscono il Suo indirizzo e il Suo dispositivo perché i dati dei clienti sono trapelati. La violazione di Ledger del 2020 ha esposto nomi, indirizzi di casa e numeri di telefono di circa 272.000 acquirenti, e quel set di dati circola ancora. La lettera in sé non può farLe nulla. Il codice QR sì: apre una copia convincente del sito ufficiale che chiede le Sue 24 parole per «verificare» o «migrare» il Suo portafoglio. Se le inserisce, il portafoglio si svuota in pochi minuti.

Un dettaglio che le vittime menzionano ancora e ancora sui forum: la lettera sembrava più affidabile di un’email. Questo è tutto il trucco.

La regola: nessuna azienda di portafogli Le chiederà mai la Sua frase di recupero, per posta, email, telefono o sito web. Non inserisca la Sua frase di recupero in alcun sito web. Se un avviso La preoccupa, digiti personalmente l’indirizzo ufficiale nel browser e verifichi da lì. Se il Suo Ledger o Trezor ha davvero bisogno di attenzione, saranno il dispositivo e l’app ufficiale a segnalarlo.

L’indirizzo nel Suo storico delle transazioni non è quello che pensa

L’avvelenamento degli indirizzi (address poisoning) è silenzioso, economico per l’attaccante e brutale quando atterra. Nel dicembre 2025, un trader ha perso quasi 50 milioni di dollari in USDT in questo modo. Aveva persino inviato prima una transazione di prova da 50 dollari ed era arrivata bene.

Ecco come funziona. Invia cripto a un contatto. Un bot che osserva la blockchain genera istantaneamente un indirizzo simile che corrisponde ai primi e ultimi caratteri dell’indirizzo del contatto; i portafogli accorciano gli indirizzi sullo schermo (0x6D90…2E48), quindi il falso sembra identico a colpo d’occhio. Il bot poi Le invia una transazione di polvere, un trasferimento di pochi centesimi, così l’indirizzo falso appare nel Suo storico. Settimane dopo copia «l’indirizzo abituale» da quello storico e invia i Suoi fondi all’attaccante. Le aziende di sicurezza ora rilevano oltre un milione di tentativi di avvelenamento al giorno solo su Ethereum.

Le transazioni di prova non La proteggono qui. Il veleno arriva dopo la prova.

La regola: non copi mai un indirizzo di ricezione dal Suo storico delle transazioni. Usi la rubrica salvata del portafoglio, oppure si faccia dare l’indirizzo aggiornato direttamente dal destinatario, e prima di confermare non si limiti a confrontare i primi e gli ultimi quattro caratteri.

Il «sito ufficiale» in cima ai Suoi risultati di ricerca

Digiti il nome di un portafoglio o di un exchange su Google e la prima cosa che vede è spesso un annuncio. I truffatori comprano quegli spazi pubblicitari. Un solo kit di drenaggio, tracciato su circa 10.000 siti falsi, ha preso circa 59 milioni di dollari da più di 63.000 persone che hanno cliccato su quello che sembrava il vero Lido, Zapper, o un gemello con errori di battitura come «ceiler» invece di «celer». Il sito falso Le chiede di collegare il Suo portafoglio e approvare una transazione; quell’approvazione consegna i Suoi token.

La stessa trappola ora vive dentro il software. Nel 2025, uno sviluppatore core di Ethereum con dieci anni di sicurezza impeccabile ha perso un portafoglio caldo a causa di una falsa estensione dell’editor di codice con un’icona professionale e 54.000 download. Ha letto le sue chiavi conservate e le ha inviate al server dell’attaccante. Se può succedere a lui, anche le estensioni del browser e gli «strumenti di portafoglio» vanno guardati con sospetto.

La regola: non arrivi mai a un sito crypto passando da un annuncio. Aggiunga il vero ai segnalibri una volta e usi il segnalibro per sempre. E prima di approvare qualsiasi transazione del portafoglio, legga cosa concede davvero; «approvare spese illimitate» è in sé una bandiera rossa.

La piattaforma che mostra profitti ma inventa tariffe al prelievo

Questa è la storia più comune nei forum di truffe, raccontata quasi con le stesse parole ogni volta. Di solito inizia con uno sconosciuto amichevole: un messaggio di numero sbagliato o una corrispondenza su un’app di incontri stranamente brava a investire. Dopo giorni o settimane di conversazione normale, menzionano la piattaforma attraverso cui investono. Inizia in piccolo. La dashboard mostra guadagni. All’inizio, un piccolo prelievo funziona anche, il che è deliberato; è la prova che La convince a spostare soldi seri.

Poi prova a prelevare l’importo reale, e la piattaforma richiede improvvisamente una «tassa» o «tariffa di liquidità» dal 10 al 30 percento, pagata separatamente, prima della liberazione. La gente la paga. Poi arriva un’altra tariffa. La dashboard era finzione dal primo giorno; i Suoi soldi se ne sono andati nel momento in cui li ha depositati. Le autorità statunitensi hanno registrato 9,3 miliardi di dollari in perdite per frode crypto nel 2024, in aumento del 66 percento in un solo anno, e questo schema ne guida gran parte.

Gli exchange reali deducono le tariffe dal Suo saldo. Non Le chiedono mai di versare altro denaro per poter prelevare il Suo.

La regola: qualsiasi piattaforma che richieda un pagamento iniziale per liberare i Suoi fondi è una truffa, senza eccezioni. Smetta subito di pagare: ogni pagamento successivo è denaro perso.

«Supporto» che La contatta per primo

Faccia una domanda su un portafoglio in un forum pubblico e osservi cosa succede. In pochi minuti arrivano risposte e messaggi diretti dal «supporto MetaMask», un «ingegnere Ledger» o uno sconosciuto disponibile il cui cugino aveva lo stesso problema. Ricercatori che hanno pubblicato 25.000 false richieste di aiuto su X hanno attirato oltre 9.000 truffatori in questo modo. La sceneggiatura varia a malapena: La spostano su Telegram o WhatsApp, poi o chiedono la Sua frase di recupero per «sincronizzare» o «validare» il Suo portafoglio, o inviano un link a un modulo di supporto falso che la chiede.

Un cugino di questa truffa gira in video: deepfake IA di Elon Musk e altre figure famose che «annunciano» giveaway su livestream YouTube, promettendo di raddoppiare ciò che invia. Il volto è clonato e lo streaming è sceneggiato; i soldi di nessuno raddoppiano.

La regola: il vero supporto non Le scrive mai per primo in privato, non chiede mai la Sua frase di recupero e non sposta mai la conversazione su WhatsApp. Chi fa tutte e tre le cose Le ha già detto esattamente che cos’è.

L’«esperto di recupero» che appare dopo che ha perso soldi

Questo merita l’avvertimento più duro, perché colpisce le persone nel loro punto più basso e le deruba una seconda volta. Scriva da qualche parte di cripto perse o rubate e le offerte di recupero arrivano: un «hacker di recupero crypto certificato», un «avvocato blockchain» che afferma l’approvazione dell’FBI o della CFPB, un «funzionario di conformità dell’exchange» che dice che i Suoi fondi sono localizzati e congelati, in attesa di una tariffa di liberazione.

La traccia di prove è fabbricata. I siti di recensioni e i thread Reddit si riempiono di testimonianze identiche parola per parola che lodano lo stesso «hacker», pubblicate da account nuovi in una dozzina di lingue. L’FBI ha avvertito di studi legali falsi che eseguono questa esatta giocata; le vittime hanno riportato loro quasi 10 milioni di dollari in perdite aggiuntive in un solo anno.

Ecco il fatto che taglia tutto: le transazioni blockchain non possono essere annullate. Nessun hacker o avvocato può farlo, e nemmeno noi. Chiunque affermi il contrario sta descrivendo qualcosa che non esiste. Per essere altrettanto chiari sul nostro stesso ambito: Crypto Recovers non fa tracciamento di truffe né recupero di fondi rubati. Il nostro lavoro è la ricostruzione tecnica dell’accesso per proprietari che hanno ancora il loro portafoglio, il loro file o parte delle loro credenziali e semplicemente non riescono a entrare.

La regola: non paghi mai chi La contatta per primo promettendo di recuperare cripto rubate. Un servizio legittimo non addebita nulla in anticipo e non garantisce nulla.

Se la truffa è già riuscita

Agisca in questo ordine. Fermi tutti i pagamenti al truffatore ora, inclusa qualsiasi «tariffa» che dicono sistemerà le cose. Se una credenziale del portafoglio è stata esposta (una frase di recupero inserita su un sito, un’approvazione dannosa firmata), sposti ciò che resta in un portafoglio del tutto nuovo, creato da Lei, con una frase di recupero nuova, prima che l’attaccante lo raggiunga. Poi segnali il caso: negli Stati Uniti tramite ic3.gov dell’FBI, e altrove tramite il canale per il cybercrimine della polizia nazionale del Suo Paese. Informi anche il Suo exchange; un rapporto rapido occasionalmente congela fondi ancora su una piattaforma.

E si aspetti la seconda ondata. Segnalare pubblicamente La mette sul radar dei truffatori di recupero, quindi tratti ogni offerta di aiuto in arrivo come la truffa che quasi certamente è.

Preferiamo dirlo chiaramente piuttosto che lasciare che la falsa speranza Le costi di più: una volta che la cripto raggiunge il portafoglio di un ladro, nessuna azienda onesta può riportarla indietro.

Dove esiste l’aiuto legittimo

Le truffe sono un modo per perdere cripto. Molte più persone semplicemente si bloccano fuori da un portafoglio che possiedono ancora. Quei casi sono frequentemente risolvibili, perché i fondi non si sono mai mossi. Sono sulla blockchain esattamente dove li ha lasciati; solo l’accesso è rotto. Questo è il lavoro che fa davvero il recupero portafogli.

Non riesce più a entrare nel Suo portafoglio? La valutazione è gratuita, no cure, no pay, e non tocchiamo mai le Sue cripto: i fondi li sposta Lei. Richieda una valutazione confidenziale e ottenga un quadro onesto di ciò che è possibile, incluso un chiaro no se non lo è.

Domande frequenti

Ho ricevuto una lettera da Ledger con un codice QR. È reale?

No. Ledger e altre aziende di hardware wallet non inviano lettere chiedendo agli utenti di verificare, sincronizzare o aggiornare i loro portafogli tramite codici QR. Questi messaggi sono comunemente usati nelle truffe di phishing. Non scansioni il codice e non inserisca da nessuna parte la Sua frase di recupero.

È normale che un exchange chieda una tassa o tariffa prima del prelievo?

No. Gli exchange legittimi deducono le tariffe di trading o prelievo dal saldo del Suo account. Una richiesta di inviare denaro extra prima di accedere ai Suoi fondi è un segno comune di piattaforma falsa o truffa di prelievo.

Un hacker può recuperare Bitcoin rubati da un truffatore?

No. Le transazioni di criptovalute sono irreversibili, e nessun hacker o servizio di recupero può annullare una transazione blockchain confermata. Diffidi di chiunque offra di recuperare cripto rubate in cambio di un pagamento iniziale.

Come può avvenire una truffa dopo l’invio di una transazione di prova?

Questo può accadere tramite attacchi di avvelenamento degli indirizzi. I truffatori inviano piccole transazioni da un indirizzo simile così gli utenti copiano accidentalmente l’indirizzo sbagliato più tardi. Verifichi sempre gli indirizzi direttamente con il destinatario o con una fonte affidabile.

Crypto Recovers può recuperare criptovalute inviate a un truffatore?

No. Crypto Recovers non recupera fondi rubati né annulla transazioni blockchain. L’azienda aiuta proprietari legittimi di portafogli a recuperare l’accesso ai propri portafogli tramite recupero di password, file di portafoglio danneggiati e problemi di frase di recupero.

Come verifico se un sito crypto è legittimo?

Digiti sempre manualmente l’indirizzo del sito oppure usi un segnalibro affidabile. Controlli con attenzione l’ortografia e non inserisca mai la Sua frase di recupero in alcun sito web. I servizi di portafoglio legittimi non Le chiederanno mai la Sua frase di recupero per verificare o sbloccare il Suo account.