Attenzione: Le autorità di vigilanza finanziaria segnalano che le truffe in criptovalute sono cresciute di oltre il 200% nel mondo nel 2025. Le vittime hanno perso in media $15,000. Le promesse di rendimenti garantiti o di "opportunità esclusive" sono quasi sempre una frode. Se sembra troppo bello per essere vero, lo è.

Criptovalute come Bitcoin ed Ethereum offrono nuovi modi di investire e di fare transazioni, ma la mancanza di una regolamentazione chiara e il relativo anonimato delle transazioni creano un terreno fertile per le truffe. Una volta che invii criptovaluta a un indirizzo fraudolento, la transazione è irreversibile — non c'è modo di fare un "chargeback" come con le carte di credito o i bonifici. Per questo la prevenzione è assolutamente decisiva.

In questa guida conoscerai i principali tipi di truffe, come riconoscerle prima che sia troppo tardi, come proteggere il tuo wallet con le buone pratiche del settore e quali opzioni legali esistono per le vittime.

Principali tipi di truffe in criptovalute

1. Pump and dump

Gruppi su Telegram, Discord o WhatsApp promuovono una coin poco conosciuta con promesse di guadagni astronomici. Gli organizzatori comprano prima, gonfiano il prezzo con l'ingresso di nuovi investitori e vendono al picco. Chi è entrato per ultimo perde tutto quando il prezzo crolla.

Come funziona:

"La coin X salirà del 1000% domani! Entra subito nel gruppo VIP!" I primi membri comprano. Il prezzo sale. I nuovi membri comprano al massimo. Gli organizzatori vendono. Il prezzo crolla. Chi è entrato tardi si ritrova con coin senza valore. Questo ciclo si ripete senza fine con nuovi token.

2. Exchange falsi

Piattaforme che sembrano exchange legittimi (Binance, Coinbase, Kraken, ecc.) ma sono siti falsi. Depositi criptovaluta o denaro fiat e non riesci mai a prelevare. Quando ci provi, l'"exchange" scompare o chiede altre "commissioni" per sbloccare il prelievo.

Come verificare: Accedi sempre agli exchange digitando tu stesso l'indirizzo. Non fare mai clic sui link di email o messaggi. Verifica che il sito usi HTTPS e che il dominio sia corretto (ad es. binance.com, non binance-secure.com o b1nance.com).

3. Rug pull

Gli sviluppatori creano un progetto (token, NFT, gioco) che sembra legittimo, completo di siti professionali e presenza sui social. Gli investitori comprano. A un certo punto, i creatori ritirano tutta la liquidità e spariscono. Il token perde il 99% del suo valore in pochi minuti. È comune con i nuovi token su reti come Solana, BSC o gli L2 di Ethereum.

4. Phishing del wallet

Siti falsi o estensioni del browser che imitano MetaMask, Trust Wallet o altri wallet. Quando "connetti" il wallet o inserisci la frase seed (frase di recupero), i truffatori rubano all'istante tutto ciò che c'è nel wallet.

Non condividere MAI la tua frase seed: Le 12 o 24 parole che ricevi quando crei un wallet sono come la chiave di una cassaforte. Chi ha la frase seed ha il controllo totale dei fondi. Nessuna azienda legittima, team di assistenza o procedura di "verifica" chiede la tua frase seed. Se qualcuno la chiede, è una truffa. Punto.

5. Airdrop falsi

Ricevi un'offerta di "token gratis" se connetti il wallet a un sito. Il sito è malevolo e, quando "approvi" la transazione, autorizzi il prelievo di tutti i tuoi asset. Non esiste un token gratuito legittimo che richieda di connettere il wallet a un sito sconosciuto.

6. Truffe romantiche con le criptovalute

La stessa truffa romantica delle app di incontri, ma l'obiettivo finale è far "investire" la vittima in una piattaforma di criptovalute falsa. Il "partner" mostra guadagni finti e convince la vittima a depositare sempre di più. Quando prova a prelevare, la piattaforma sparisce con tutti i soldi.

Come proteggere il tuo wallet

Conservazione a freddo e a caldo

Wallet caldo: Wallet connesso a internet (MetaMask, Trust Wallet, wallet dell'exchange). Comodo per le transazioni frequenti, ma più vulnerabile agli hacker e agli attacchi di phishing.

Wallet freddo: Wallet offline (Ledger, Trezor, wallet cartaceo). Più sicuro per conservare importi elevati, perché le chiavi non toccano mai internet e il furto da remoto diventa praticamente impossibile.

Raccomandazione: Usa il wallet caldo solo per gli importi a cui devi accedere spesso per trading o pagamenti. Conserva la maggior parte in un wallet freddo, per la massima sicurezza. Non comprare mai wallet freddi da siti non ufficiali — i dispositivi manomessi possono contenere malware che ruba le chiavi.

Regole d'oro

  • Non condividere mai la tua frase seed con nessuno, in nessuna circostanza. Nessuna eccezione.
  • Conserva la frase seed offline — su carta, in un luogo sicuro come una cassaforte. Mai nell'archiviazione cloud, nell'email o nelle foto del telefono.
  • Verifica gli indirizzi prima di inviare. Un solo carattere diverso significa che i fondi vanno a qualcun altro in modo permanente.
  • Diffida delle promesse di rendimenti garantiti, "opportunità esclusive" o urgenza del tipo "non perdere l'occasione".
  • Informati prima di investire in qualsiasi nuovo progetto. I rug pull sono comuni con i token sconosciuti.
  • Usa wallet hardware per qualsiasi importo significativo di criptovaluta.

Che cosa fare se sei stato vittima

  1. Sporgi denuncia con tutti i dettagli (indirizzi dei wallet, importo, screenshot, conversazioni).
  2. Segnala all'exchange se la truffa è passata da una piattaforma — possono bloccare gli account sospetti.
  3. Contatta le autorità di vigilanza finanziaria (SEC, FCA o l'equivalente nel tuo Paese).
  4. Documenta tutto — indirizzi dei wallet, hash delle transazioni, conversazioni. Questo può aiutare le indagini.
  5. Segnala alle società di analisi blockchain come Chainalysis, che potrebbero riuscire a tracciare i fondi.
Recupero: A differenza dei bonifici bancari, le transazioni su blockchain sono irreversibili. Se hai inviato criptovaluta a un truffatore, la probabilità di recupero è molto bassa. La prevenzione è fondamentale — verifica sempre prima di inviare. Quei pochi secondi di verifica possono salvarti migliaia di dollari.

Condividi questo articolo. L'educazione è la miglior protezione contro le truffe in criptovalute.

Redazione CyberShield

Siamo specialisti di sicurezza digitale con oltre 10 anni di esperienza. La nostra missione è democratizzare la conoscenza sulla protezione online e aiutare le persone comuni a difendersi dalle minacce digitali.