Truffe crypto nel 2026: come funzionano, cosa mostrano i dati e cosa fare dopo essere stati colpiti

Le truffe sono tra le maggiori fonti di perdite nelle crypto. Il rapporto 2025 dell'FBI conta 181.565 denunce legate alle crypto e 11,4 miliardi di dollari di perdite solo negli Stati Uniti, e Chainalysis stima che nel 2025 siano stati rubati 17 miliardi di dollari in truffe crypto nel mondo. Questa guida spiega, da queste fonti primarie e da uno studio sottoposto a revisione tra pari, come funzionano i principali tipi di truffa, quali segnali d'allarme ricorrono, come ridurre il rischio e cosa fare nelle prime ore se il denaro è già partito. Non raccomandiamo di proposito alcun servizio di «recupero fondi», perché le truffe di recupero sono esse stesse una categoria nei dati dell'FBI.

I numeri e cosa misura ciascuno

Due cautele nella lettura. Primo: i numeri dell'FBI vengono da chi ha presentato una denuncia, quindi sono sottostimati, e riguardano solo gli Stati Uniti. Secondo: Chainalysis conta ciò che riesce a collegare on-chain ad attività di truffa e rivede al rialzo la stima man mano che etichetta più indirizzi. Per esempio, per il 2024 aveva riportato 9,9 miliardi e ora lo colloca a circa 12. Nessuno dei due è un conteggio preciso delle vittime. Concordano sulla direzione: le perdite per truffe sono salite nel 2025.

Lo schema per età nei dati FBI è netto. Degli 11,4 miliardi, le persone dai 60 anni in su hanno denunciato 4,43 miliardi, più di qualsiasi altro gruppo. Nella frode di investimento in crypto, gli over 60 hanno denunciato 2,76 miliardi in 13.685 denunce, e nelle truffe con ATM crypto gli over 60 pesano 257 milioni su 389.

Come funzionano le principali truffe

1. Truffe di investimento, «pig butchering» e piattaforme false

L'FBI le descrive come truffe sofisticate e di lungo periodo che si basano su manipolazione psicologica e apparenza di legittimità, «perpetrate in gran parte da organizzazioni criminali con base nel Sud-est asiatico che usano vittime di tratta di esseri umani come lavoro forzato per gestire le operazioni di truffa». Lo schema che riporta, passo per passo:

1. Il contatto inizia con messaggi di testo, social media, pubblicità o app di incontri, poi si sposta rapidamente su una piattaforma di messaggistica.
2. La vittima viene introdotta a un gruppo di investimento che si presenta come esperto del settore e offre consigli per fare trading o investire in criptovalute o in oro.
3. La vittima è spinta a inviare crypto a una piattaforma o app di investimento falsa che mostra profitti finti, e può ricevere offerte di prestito per investire di più.
4. Quando la vittima prova a prelevare, le vengono addebitate «tasse e commissioni» come ultimo tentativo di estorcere denaro, poi i truffatori spariscono.

Chainalysis aggiunge che truffe un tempo distinte stanno convergendo: molte truffe di investimento ora includono impersonificazione, ingegneria sociale e trucchi mirati ai wallet. Nota anche che, nel 2025, il pagamento medio verso truffe da lei tracciato è passato da 782 a 2.764 dollari, +253%. La sua analisi on-chain collega l'attività di pig butchering a reti dell'Asia orientale e sud-orientale, e osserva dal 2022 circa un calo di attività durante i sette giorni di festività del Capodanno cinese, che interpreta come indizio del ruolo centrale degli operatori della regione. Un caso importante che cita sono le imputazioni del Dipartimento di Giustizia USA contro il presidente del Prince Group per presunti centri di truffa con lavoro forzato in Cambogia, insieme ad azioni di sequestro di oltre 15 miliardi di dollari di proventi. Sono accuse in un caso che, come nota la stessa Chainalysis, ha incontrato complicazioni giurisdizionali.

2. Impersonificazione: banche, autorità e «assistenza» degli exchange

Chainalysis riporta che le truffe di impersonificazione sono cresciute di oltre il 1.400% nel 2025, con il pagamento medio verso queste truffe in aumento di oltre il 600%. Due esempi che descrive mostrano la gamma. Una campagna di phishing che imitava gli operatori di pedaggi stradali è stata descritta, in una causa depositata da Google a novembre 2025, come opera di una rete con base in Cina che usa software di phishing-as-a-service e, secondo quella causa, avrebbe raggiunto oltre un milione di persone in almeno 121 paesi. Separatamente, un uomo è stato incriminato a Brooklyn per essersi finto servizio clienti di un exchange per convincere gli utenti a spostare i propri asset su wallet «sicuri» controllati dai truffatori, in un caso che la procura distrettuale di Brooklyn ha quantificato in quasi 16 milioni di dollari. Entrambi sono descritti dalle fonti come accuse o imputazioni.

Il meccanismo comune è urgenza più autorità: un messaggio dice che il tuo conto è compromesso, che un pedaggio è scaduto o che una transazione è sospetta, e offre un'azione «sicura» che sposta denaro all'attaccante. Un vero exchange o una vera banca non ti chiede di trasferire fondi su un nuovo «wallet sicuro» e non ti chiede la seed phrase.

3. Address poisoning

L'address poisoning sfrutta qualcosa di ordinario: gli indirizzi su blockchain come Ethereum sono stringhe esadecimali di 40 caratteri che nessuno memorizza, quindi la gente copia un indirizzo dalla cronologia delle transazioni. Uno studio della Carnegie Mellon University presentato allo USENIX Security Symposium 2025 descrive come l'attaccante generi prima indirizzi «sosia» simili a uno usato dalla vittima, poi interagisca con la vittima per «avvelenare» la sua cronologia, sperando che la vittima invii token al sosia per errore. In due anni su Ethereum e BNB Smart Chain i ricercatori hanno individuato 270 milioni di tentativi di attacco on-chain verso 17 milioni di vittime, con 6.633 incidenti che hanno causato almeno 83,8 milioni di dollari di perdite. È la misura dei ricercatori sugli incidenti confermati, e il totale reale può essere più alto o più basso.

La difesa discende dal meccanismo: non fidarti mai dei primi e degli ultimi caratteri di un indirizzo e non copiare un indirizzo dalla cronologia senza controllarlo per intero.

4. Truffe con ATM crypto

Nei dati FBI, le denunce relative a ATM crypto e chioschi sono salite del 23% e le perdite del 58% nel 2025, raggiungendo 389 milioni di dollari, di cui 257 milioni denunciati dagli over 60. Chainalysis nota che i fondi che partono dagli ATM crypto USA confluiscono spesso in wallet collegati a reti di riciclaggio con base nel Sud-est asiatico, e che alle vittime di solito viene detto di convertire contanti in crypto a un chiosco e poi di inviarli altrove. L'FBI ha pubblicato avvisi su schemi che usano ATM crypto e codici QR per incassare il pagamento. Una richiesta di inserire contanti in un ATM crypto, qualunque sia il motivo dichiarato, è un segnale d'allarme.

5. Truffe di recupero

Dopo una perdita, le vittime sono spesso ricontattate. L'FBI riporta 10.516 denunce di truffe di recupero con 1,4 miliardi di dollari di perdite, un aumento delle denunce che segnalano l'impersonificazione di funzionari governativi e società di recupero, e uno schema di studi legali fittizi che prendono di mira le vittime di truffe crypto. La sua nota sulla cifra conta: le perdite «possono includere anche perdite subite in truffe precedenti che hanno originato il contatto con la società di recupero». La lezione è che chi ti contatta senza che tu l'abbia cercato offrendo di riavere i tuoi soldi, soprattutto dietro un anticipo, è più probabilmente un secondo truffatore che un soccorritore.

6. Malware e kit di phishing

Chainalysis richiama i malware «stealer» e i trojan ad accesso remoto usati dai truffatori per svuotare conti senza una lunga conversazione con la vittima: basta «un clic». Descrive anche quanto siano economici gli strumenti: un venditore di kit di phishing che cita offriva pacchetti da appena 20-50 dollari in criptovaluta, eppure le campagne hanno raggiunto un gran numero di vittime. I suoi dati indicano che le truffe che usano kit di phishing fruttano molto di più per truffa rispetto a quelle ordinarie. Aggiungiamo un punto nostro: più il kit costa poco, più alto è il volume di messaggi falsi che vedrai, quindi tratta ogni link, allegato o messaggio di «assistenza» inatteso come non attendibile per impostazione predefinita.

7. Truffe potenziate dall'IA

Chainalysis ha analizzato truffe con collegamenti on-chain a fornitori di strumenti di IA come software di face-swap e tecnologia deepfake. Quelle truffe hanno estratto in media 3,2 milioni di dollari per operazione, contro 719.000 per quelle senza tali collegamenti, 4,5 volte di più. La società nota anche che può vedere solo gli strumenti di IA acquistati on-chain, quindi è un'indicazione e non un conteggio di tutto l'uso dell'IA. La conseguenza pratica: una videochiamata o un messaggio vocale non sono più prova di identità.

Segnali d'allarme che ricorrono in più tipi di truffa

• Contatto non richiesto che passa in fretta a un'app di messaggistica privata. È il primo passo nella descrizione FBI delle truffe di investimento.
• Un rendimento garantito o insolitamente regolare, o un «gruppo di esperti» con screenshot di profitti.
• Una piattaforma o app che non trovi in uno store ufficiale o nel registro di un regolatore, che mostra profitti che non puoi prelevare.
• La richiesta di commissioni o tasse prima del prelievo. L'FBI la indica come ultima fase della truffa.
• Urgenza e autorità: un messaggio dice di essere la tua banca, il tuo exchange o un ente pubblico e preme per un'azione immediata.
• La richiesta di usare un ATM crypto o di inviare crypto a un wallet «sicuro» o «di verifica».
• La richiesta della seed phrase, della chiave privata o dell'accesso remoto al tuo dispositivo. Nessun servizio legittimo ne ha bisogno.
• Un'offerta non richiesta di recuperare fondi persi.

Come ridurre il rischio

Questa sezione è una guida generale tratta dai meccanismi descritti sopra, non una garanzia.

1. Controlla se un'impresa è autorizzata. Nell'UE i prestatori di servizi crypto devono essere autorizzati ai sensi del MiCA e l'ESMA pubblica un registro; vedi la nostra guida alla conformità MiCA. Nel Regno Unito le pagine ScamSmart dell'FCA aiutano a controllare le imprese e a leggere i suoi avvisi. Un'autorizzazione non rende sicuro un investimento, ma la sua assenza è un serio segnale d'allarme.
2. Non cliccare sui link nei messaggi. Apri tu l'app dell'exchange o della banca oppure digita l'indirizzo. Un vero avviso di frode sarà visibile dentro il tuo conto.
3. Non condividere mai una seed phrase o una chiave privata. Non con l'«assistenza», non con un «consulente», non per «verifica». La nostra guida agli hardware wallet spiega come tenere le chiavi offline e come comprare il dispositivo in sicurezza, un punto che il recente caso Ledger ha mostrato essere importante: vedi la nostra ricostruzione.
4. Controlla ogni carattere di un indirizzo prima di inviare, non solo l'inizio e la fine, e invia prima una piccola somma di prova ai nuovi destinatari. Salva gli indirizzi fidati nella rubrica del wallet invece di copiarli dalla cronologia.
5. Usa email separate, password robuste e uniche e l'autenticazione a due fattori sui conti degli exchange, preferendo app o chiave hardware agli SMS dove disponibile.
6. Rallenta. Ogni truffa nella descrizione dell'FBI dipende dal fatto che tu agisca prima di pensare. Un giorno di attesa non costa nulla se l'opportunità è reale.
7. Parlane con qualcuno. L'Operation Level Up dell'FBI avvisa le vittime di frodi di investimento crypto che stanno subendo una truffa; nel 2025 ha avvisato 3.780 vittime, e l'FBI riporta che il 78% di loro non sapeva di essere truffato. Un secondo paio d'occhi aiuta.
8. Ricorda che nemmeno i grandi exchange sono immuni. Il recente incidente di Binance, trattato nella nostra inchiesta, è un promemoria di tenere su qualsiasi piattaforma solo ciò che serve e di aspettarsi che i truffatori sfruttino notizie simili con falsi messaggi di «recupero» o «verifica».

Una lista di controllo prima di depositare ovunque

Queste domande discendono dai meccanismi sopra. Se non sai rispondere a tutte, aspetta.

1. Chi ha contattato chi? Se uno sconosciuto o un nuovo contatto online ti ha presentato la piattaforma, è la mossa di apertura descritta dall'FBI.
2. L'impresa è nel registro di un regolatore, e l'indirizzo web coincide esattamente con quello del registro? I domini sosia sono uno strumento standard dell'impersonificazione.
3. Puoi prelevare prima una piccola somma, senza pagare alcuna commissione, prima di depositare di più? Una piattaforma che ti lascia prelevare piccoli importi e poi blocca quelli grandi è comunque una truffa. L'FBI dice che alle vittime vengono mostrati profitti finti per incoraggiare investimenti maggiori.
4. Qualcuno ti promette un rendimento? Un rendimento garantito o insolitamente regolare da un investimento in crypto non è credibile.
5. Il denaro va a un indirizzo di un'impresa regolamentata o a un wallet che ti ha dato il «consulente»? Il secondo dovrebbe fermarti.
6. Ti stanno mettendo fretta o ti dicono di tenere l'investimento segreto alla famiglia? Sono entrambe tattiche di pressione.
7. Lo faresti ancora se la persona sparisse? Se la risposta dipende dalla guida di un singolo individuo, il rischio sta in quell'individuo.

Se una persona vicina a te sta subendo una truffa

L'Operation Level Up dell'FBI ha scoperto che il 78% delle vittime avvisate nel 2025 non sapeva di essere truffato. È la difficoltà principale quando c'è di mezzo un parente o un amico: potrebbe difendere il truffatore. Alcuni punti che discendono da ciò che descrive l'FBI:

• Fai domande invece di accusare. «Puoi prelevare una piccola somma oggi?» è più facile da sentire di «questa è una truffa».
• Indica lo schema, non la persona. Profitti finti, richiesta di commissioni per sbloccare i fondi e pressione a investire di più sono i passaggi nella descrizione dell'FBI. Se il tuo parente li riconosce, aiuta.
• Chiedigli di non inviare altro mentre guardate insieme, e di non pagare alcuna «commissione di sblocco».
• Aiutalo a conservare le prove e a denunciare, anche se non è ancora convinto. La denuncia può portare a contatti da parte degli investigatori.
• Aspettati vergogna. Le vittime di truffe spesso nascondono le perdite, e le stesse persone vengono poi avvicinate dai truffatori di recupero.

Se sei stato truffato: le prime ore

La rapidità conta, ma conta anche non peggiorare le cose.

1. Smetti di inviare denaro. Le richieste di «tasse», «commissioni» o pagamenti di «sblocco» fanno parte della truffa, secondo l'FBI. Non pagare nulla per far liberare i tuoi fondi.
2. Conserva le prove. Salva gli hash delle transazioni e gli indirizzi a cui hai inviato, screenshot di chat e siti, nomi utente, numeri di telefono, date e importi. Non cancellare account o conversazioni.
3. Contatta subito la piattaforma da cui hai inviato. Se hai pagato da un exchange o da un fornitore di pagamenti, segnala la frode e fornisci i dettagli delle transazioni. I fondi ancora su una piattaforma possono talvolta essere congelati. I recenti grandi incidenti mostrano che il congelamento può avvenire in poche ore quando emittenti ed exchange collaborano, per esempio gli emittenti di stablecoin hanno congelato miliardi dopo il furto di Binance, ma quei casi coinvolgevano le forze dell'ordine e somme enormi. Per una singola vittima le prospettive sono di solito molto più basse, e l'azione tempestiva è ciò che dà una qualche possibilità.
4. Cambia le password e metti in sicurezza i dispositivi se hai condiviso credenziali o installato software su richiesta del truffatore. Se hai comunicato una frase di recupero, sposta i fondi rimasti su un nuovo wallet con una nuova seed phrase generata su un dispositivo pulito.
5. Denuncia alle autorità. Negli Stati Uniti presenta una denuncia all'Internet Crime Complaint Center dell'FBI. In altri paesi denuncia alla polizia nazionale e all'autorità di vigilanza finanziaria o per i consumatori del tuo paese. Nel Regno Unito, le pagine ScamSmart dell'FCA spiegano come segnalare e controllare le imprese. Regole e organismi di segnalazione differiscono da paese a paese, quindi controlla la pagina ufficiale della tua autorità.
6. Stai attento alle truffe di recupero. Chiunque ti contatti offrendo di riavere i tuoi soldi, soprattutto dietro un anticipo, o dicendo di essere uno studio legale o un ente che non hai contattato, va trattato come sospetto. Verifica qualsiasi studio legale in modo indipendente tramite l'albo o il registro ufficiale del suo paese.
7. Cerca sostegno. La frode provoca un vero disagio. Il rapporto FBI nota che i suoi specialisti per le vittime hanno indirizzato vittime a interventi di prevenzione del suicidio nel 2025. Se tu o una persona che conosci siete in difficoltà, contatta i servizi di emergenza o di supporto locali.

Cosa fanno le forze dell'ordine, e cosa significa per te

Nei dati c'è anche una buona notizia. Il rapporto FBI descrive la Scam Center Strike Force, una nuova task force della Procura federale per il Distretto di Columbia che combina Dipartimento di Giustizia, FBI e Secret Service per perseguire i centri di truffa nel Sud-est asiatico. L'Operation Level Up, iniziata a gennaio 2024, ha avvisato oltre 8.000 vittime e riporta 500 milioni di dollari di risparmi per le vittime avvisate. Nel Regno Unito la Metropolitan Police ha ottenuto condanne in un caso che ha portato al recupero di oltre 61.000 bitcoin, che Chainalysis descrive come il più grande sequestro di crypto confermato al mondo, da una frode che ha danneggiato oltre 128.000 persone in Cina tra il 2014 e il 2017. Questi casi mostrano che il tracciamento on-chain funziona e che i sequestri sono possibili. Non significa che una singola vittima riavrà i soldi: il recupero richiede in genere un lungo procedimento legale.

Cosa non abbiamo potuto verificare

• Statistiche UE sulle vittime confrontabili con quelle dell'FBI. Non abbiamo trovato una singola fonte primaria UE leggibile con i totali di perdite 2025, quindi i dati principali di questa guida sono denunce USA e una stima globale on-chain.
• I canali e le procedure di segnalazione esatti e attuali in ciascun paese. Controlla la pagina ufficiale della tua autorità nazionale.
• Se le cifre di Chainalysis sulle truffe saranno riviste ancora. La società dice che le sue stime di norma crescono man mano che etichetta altri indirizzi.
• Le perdite da address poisoning dopo giugno 2024. Lo studio che citiamo copre da luglio 2022 a giugno 2024.

Domande frequenti