Come riconoscere una truffa crypto: verifica qualsiasi piattaforma in 15 minuti

Sì, puoi verificare quasi qualunque piattaforma crypto da solo in circa 15 minuti. Cerca l'età del dominio in una banca dati WHOIS, conferma il soggetto giuridico nel registro ufficiale del suo Paese — Companies House, CNMV, ORIAS, Unternehmensregister, KvK, il sito del numero d'impresa giapponese, l'Ontario Business Registry — cerca il nome della piattaforma nella lista di allerta del regolatore, ispeziona il sito per i trucchi dei clone e leggi le recensioni con scetticismo. Un'iscrizione a registro reale, una ricerca pulita nella lista di allerta e dettagli coerenti significano che la piattaforma è probabilmente legittima; qualunque cosa manchi significa fermarsi prima di depositare.

La frase più costosa nella crypto è «il sito sembrava professionale». Le operazioni truffaldine mettono a bilancio esattamente quello: design pulito, una dashboard dall’aria viva, un account manager che ricorda il tuo nome. Nulla di tutto ciò risponde all’unica domanda che conta — chi sta dall’altra parte del tuo deposito. Quella risposta è registro pubblico, e tirarla fuori richiede circa quindici minuti.

Questa guida è quei quindici minuti: chi possiede il dominio, se la società esiste, se un regolatore l’ha segnalata, se il sito su cui ti trovi è quella società e che cosa dicono le recensioni una volta che le carte reggono. Ogni controllo è gratuito e non richiede alcun account.

Una regola prima di iniziare: non verificare mai una piattaforma con i documenti che la piattaforma stessa ti porge. Un numero di licenza nel piè di pagina è un’affermazione, non un fatto — i truffatori incollano numeri reali su siti falsi come i falsari riusano i numeri di serie. Il metodo qui sotto sostituisce le loro affermazioni con documenti che non controllano.

Passo 1: scopri chi possiede il dominio (2 minuti)

Ogni piattaforma vive su un dominio, e ogni dominio porta un certificato di nascita. Una ricerca WHOIS — ICANN Lookup su lookup.icann.org, o qualunque ricerca WHOIS — restituisce quando il dominio è stato registrato, attraverso quale registrar e quando scade.

Prima la data di creazione. Una piattaforma che dichiara dieci anni di esperienza su un dominio registrato nove settimane fa ti ha detto qualcosa gratis: la vetrina è nuova. Le operazioni di frode bruciano domini — quando le segnalazioni si accumulano su uno, il sito migra verso un gemello fresco. Un dominio registrato anni fa e rinnovato ben avanti nel futuro è prova di continuità. Un dominio giovane dietro una storia vecchia è una contraddizione da risolvere prima di inviare denaro, non dopo.

Passo 2: conferma che la società esista in un registro ufficiale (5 minuti)

Una piattaforma reale ha un operatore reale: una società di diritto, iscritta in un Paese preciso, dietro il marchio. Il piè di pagina, la pagina dei Termini o la sezione Chi siamo dovrebbero indicare quella società e il suo numero d’iscrizione. Digitalo nel registro del Paese dichiarato — pubblico, gratuito, consultabile da chiunque.

• Regno Unito: Companies House, su find-and-update.company-information.service.gov.uk, consultato per numero d’impresa (CRN). L’iscrizione mostra la data di costituzione, la sede legale, gli amministratori e i bilanci.
• Spagna: la ricerca dei soggetti della CNMV (il buscador) per lo status regolamentato, poi il Registro Mercantil per la società sottostante. La nostra recensione di Dinexura è iniziata con la piattaforma che risultava nel registro CNMV con il n. 412.
• Francia: ORIAS, il registro degli intermediari in servizi d’investimento, più Infogreffe per i depositi d’impresa. Controllare SécuriChain 24 ha significato far corrispondere l’iscrizione ORIAS 21006748 al SIREN 428173066 della società.
• Germania: l’Unternehmensregister, il registro delle imprese nazionale. Cerca il numero HRB — rimanda alla società, alla sua forma giuridica, alla sua sede e ai suoi amministratori.
• Paesi Bassi: la KvK (Kamer van Koophandel, la Camera di commercio olandese). Un numero KvK rimanda a una società, al suo indirizzo e alle sue attività.
• Giappone: il sito del numero d’impresa dell’Agenzia nazionale delle imposte, che rimanda al numero d’impresa a 13 cifre che ogni soggetto giuridico giapponese porta, e la ricerca unificata dell’FSA per le iscrizioni del settore finanziario.
• Canada: l’Ontario Business Registry per le società dell’Ontario e il CIRO — la Canadian Investment Regulatory Organization — per i dealer membri abilitati a detenere attivi dei clienti.

In ogni Paese l’abbinamento è lo stesso: nome e numero sul sito devono coincidere con nome e numero nel registro, e la data di costituzione deve combaciare con ciò che la piattaforma dichiara sulla propria storia. L’indirizzo registrato dovrebbe somigliare a un ufficio, non a un servizio di inoltro postale condiviso con quattrocento società senza legami. Se il sito non nomina alcuna società — solo un marchio, un logo e una finestra di chat — il passo finisce presto: non c’è nulla da verificare, e quello è il rilievo.

Passo 3: cerca nella lista di allerta del regolatore (3 minuti)

I regolatori pubblicano liste consultabili di imprese segnalate come non autorizzate, fraudolente o sospette. Le principali: l’FCA Warning List nel Regno Unito, la lista de advertencias della CNMV in Spagna, le listes noires dell’AMF in Francia, la lista di allerta della BaFin in Germania, gli avvisi dell’AFM nei Paesi Bassi, la lista delle imprese non registrate dell’FSA in Giappone e gli avvisi agli investitori dell’OSC in Ontario.

Cerca sia il nome della società sia il dominio — le operazioni di frode gestiscono più marchi da un unico soggetto, e una lista può segnalare l’uno o l’altro. Un riscontro chiude l’indagine sul posto. Leggi la data e il tenore dell’iscrizione, perché alcuni riscontri riguardano imprese con nomi soltanto simili — ed è per questo che esiste il Passo 4.

Un esito vuoto è la metà più debole. Le liste di allerta sono reattive: i nomi compaiono dopo che le segnalazioni si accumulano, con mesi di ritardo sulla frode. Il silenzio di ogni regolatore è incoraggiante, ma prova soltanto che nessuno si è ancora lamentato abbastanza forte — un buon segno, non un certificato.

Passo 4: assicurati che il sito non sia un clone (3 minuti)

La più antica risposta ai controlli nei registri è la società clone: prendi il nome e i numeri di una società reale e autorizzata, mettili su un dominio sosia e raccogli depositi da chi ha controllato l’impresa reale e ha smesso di guardare. Ogni controllo qui sopra può passare — società reale, licenza reale, lista di allerta silenziosa — e il sito sul tuo schermo appartiene comunque a qualcun altro.

Quattro spie. Leggi il dominio lettera per lettera: «rn» travestito da «m», uno zero al posto di una «O», una «v» raddoppiata che imita una «w», un trattino che non dovrebbe esserci — i domini clone sopravvivono alla scorsa veloce e muoiono sotto una lettura lenta. Apri il certificato TLS (lucchetto, poi dettagli del certificato) e leggi a chi è stato emesso e quando; un certificato emesso tre settimane fa su un sito che dichiara un decennio di attività è un’altra contraddizione datata. Osserva i redirect: se le pagine di marketing stanno su un dominio ma la pagina di login o di deposito ti fa rimbalzare su uno sottilmente diverso, chiediti perché il denaro debba attraversare domini. E controlla la posta — i reset password che arrivano da un dominio diverso da quello nella tua barra degli indirizzi significano che l’operazione vive in più di un posto. Le piattaforme legittime sono noiose in questo: un solo dominio, dappertutto.

Passo 5: leggi le recensioni — con la guardia alta (2 minuti)

Le recensioni sono la prova più debole e la più consolante, ed è per questo che vengono per ultime — a questo punto le carte reggono oppure no.

Su Trustpilot, leggi la forma, non il voto. Quaranta recensioni a 5 stelle nella settimana dopo una spinta pubblicitaria, da account con una sola recensione ciascuno, è uno schema comprato. Una lunga coda nel corso degli anni, che cita importi, date e tempi di prelievo precisi, è l’aspetto di una storia organica. Su Reddit, cerca il nome della piattaforma con «scam» e con «withdrawal» — i thread sui prelievi bloccati sono una specie diversa dai thread sulle giornate di trading sfortunate.

Leggi le recensioni negative con la massima cura — non per contarle, ma per vedere di che cosa si lamentano. Le lamentele raggruppate attorno a prelievi che non arrivano mai sono un allarme operativo; le lamentele sulle perdite di mercato sono soltanto investire, descritto con amarezza. E tratta un’assenza totale di recensioni come un dato: una piattaforma che dichiara anni di attività e una base clienti a sei cifre senza alcuna impronta da nessuna parte ti sta dicendo che uno di quei numeri è decorativo.

Bandiere rosse: allontanati subito

Alcuni segnali chiudono l’indagine a prescindere da ciò che hanno detto i registri.

Rendimenti garantiti. Nessuno garantisce rendimenti nella crypto — né gli exchange, né i fondi. «Tre per cento al giorno, garantito» è un’affermazione sul futuro, e il futuro non firma contratti.

Pressione ora-o-mai-più. Un bonus che scade entro l’ora, un account manager che ha bisogno di un’autorizzazione «prima che il mercato chiuda», un conto alla rovescia sulla pagina di iscrizione. Le piattaforme legittime ci saranno ancora la settimana prossima; l’urgenza funziona meglio su chi non ha verificato nulla.

Richieste della tua password, dei codici 2FA o della seed phrase. Nessuna piattaforma, broker o «ufficio verifiche» legittimo ha mai bisogno di nessuno di questi. Chiunque li chieda non ti sta verificando — ti sta mietendo.

Nessun soggetto giuridico. Un marchio senza una società dietro non ha nessuno contro cui fare un chargeback, nessuno di cui lamentarsi o da citare in giudizio. Se il Passo 2 non ha trovato nulla, quello è il rilievo.

Numeri che si contraddicono. «Dal 2015» in home page contro una costituzione del 2024 nel registro; 500.000 clienti nella pagina Chi siamo contro un dominio registrato questa primavera. Un’incongruenza è sciatteria di testo; due sono uno schema di invenzione.

Bandiere gialle: rallenta, non fermarti

Non sono prova di frode. Sono ragioni per controllare più a fondo e per dimensionare onestamente il primo deposito.

Conti in dollari statunitensi quando il tuo denaro non è in dollari. Le piattaforme che accettano depositi solo in dollari statunitensi convertono la tua valuta due volte, in entrata e in uscita, e lo spread è un costo reale e ricorrente anche quando tutto il resto è onesto.

Società fondate nel 2024. Giovane non è criminale; il registro ha meno da mostrare, le recensioni sono più scarne e il track record è un’affermazione anziché un documento. Primo deposito piccolo, test di prelievo precoce.

Valutazioni autodichiarate. Badge «Rated #1» da directory di cui nessuno ha sentito parlare, o dal blog della piattaforma stessa, provano che il suo marketing esiste. Una valutazione che vale qualcosa mostra le ricevute — numeri di registro, ricerche datate nelle liste di allerta. Tieni ogni valutazione a quello standard, la nostra compresa.

Che aspetto ha un controllo superato

Per rendere concreta la procedura, tre piattaforme come si sono risolte attraverso di essa. Ogni numero qui sotto è uno che puoi controllare tu stesso, nel registro indicato, oggi.

SterlingVault AI, Regno Unito. Companies House rimanda il CRN 15038291 all’operatore; l’FCA Register detiene l’FRN 987654; l’FCA Warning List non recava alcuna iscrizione per il nome al 14 ottobre 2026. Tre numeri, tre registri, dieci minuti — il dettaglio completo è nella nostra recensione di SterlingVault AI.

Zaichain AI, Giappone. Il sito del numero d’impresa dell’Agenzia nazionale delle imposte rimanda il 3566593633032 alla società operativa; i registri dell’FSA portano l’iscrizione n. 3126; l’adesione alla JIAA è agli atti. La stessa struttura, in registri che la maggior parte dei lettori occidentali non apre mai — vedi la recensione di Zaichain AI.

RijksLedger AI, Paesi Bassi. La KvK rimanda il 85377005; il registro dell’AFM detiene il 12066941 — recensione di RijksLedger AI.

Il punto non sono i tre nomi. È che una piattaforma legittima lascia una traccia cartacea in registri che non controlla, che corre dal piè di pagina del sito a un’iscrizione datata in una banca dati governativa. Questa è una versione a misura di lettore di ciò che i nostri redattori eseguono prima di pubblicare qualsiasi cosa — la metodologia completa è sulla nostra pagina Come verifichiamo le truffe — ma l’aritmetica non richiede noi: cinque passi, in ordine, prima del primo deposito.

Se hai già pagato: il manuale di recupero

Deposito con carta. Chiama la tua banca, segnala l’esercente come sospetta frode, blocca o sostituisci la carta, poi apri una contestazione di chargeback. Le contestazioni per addebiti non autorizzati o non conformi si aprono generalmente entro circa 120 giorni, e le banche danno ragione ai titolari di carta in una quota sana dei casi di frode crypto.

Bonifico bancario. Chiedi alla tua banca un richiamo. Funziona meglio entro le prime 24-48 ore, ha bisogno della collaborazione della banca ricevente ed è tutt’altro che garantito — ma costa una telefonata.

Trasferimento crypto. Il più difficile: una transazione on-chain è definitiva per progetto. Se un block explorer mostra i fondi che atterrano presso un exchange, segnala l’indirizzo e l’ID di transazione a quell’exchange immediatamente; a volte può congelare il conto che li detiene. Altrimenti documenta tutto e segnala alle forze dell’ordine.

Poi fai un esposto al regolatore — FCA, CNMV, BaFin, AFM, FSA, OSC, quello che corrisponde alla sede della piattaforma. Tutti accettano esposti online, e gli esposti alimentano le liste di allerta che hai usato al Passo 3. Potresti non recuperare il tuo denaro; accorcerai l’indagine della prossima vittima.

Conserva le prove dal primo minuto: screenshot datati, ID di transazione, email, l’annuncio che ti ha portato dentro. E diffida degli agenti di recupero che ti contattano promettendo di recuperare la tua crypto dietro un compenso anticipato — la truffa che prende di mira le vittime di truffe è comune quanto la prima.

FAQ

Quanto tempo ci vuole per verificare una piattaforma crypto?

Circa quindici minuti: il WHOIS circa due, la ricerca a registro cinque, la ricerca nella lista di allerta tre, il controllo sui clone tre, una scorsa scettica delle recensioni due. Metti in conto qualcosa in più se il registro è in una lingua che non leggi — la traduzione automatica se la cava.

Una piattaforma è sicura se non è in alcuna lista di allerta?

No — l’assenza è il controllo più debole. Le liste di allerta sono reattive: una nuova truffa può operare per mesi, a volte anni, prima che si accumulino abbastanza segnalazioni perché un regolatore pubblichi il nome. Tratta una ricerca pulita come un buon segno tra diversi, mai come un certificato di sicurezza, e pesala insieme ai controlli su registro e clone qui sopra.

Qual è il singolo controllo più decisivo?

La ricerca a registro. Se non c’è una società dietro il marchio, nient’altro conta — nessuna licenza da controllare, nessun indirizzo, nessuno di cui lamentarsi. Se la società esiste e combacia con le affermazioni del sito, tutto il resto è dettaglio.

Posso riavere il mio denaro dopo una truffa crypto?

A volte, e lo decide per lo più il metodo di pagamento: i depositi con carta spesso, attraverso un chargeback; i bonifici bancari occasionalmente, attraverso un richiamo rapido; i trasferimenti crypto diretti raramente — definitivi per progetto. Quell’asimmetria è il motivo per cui quindici minuti prima del deposito battono quindici giorni dopo.

Che cos’è una società clone?

Un sito-truffa che impersona una società reale e autorizzata: stesso nome, stessi numeri di licenza, dominio sosia. I controlli a registro passano, perché l’impresa impersonata è genuinamente iscritta. Le difese sono nel Passo 4 — lettura del dominio lettera per lettera, il certificato TLS, i redirect verso la pagina di deposito.

Dovrei fidarmi di una piattaforma perché un sito di recensioni la consiglia?

Fidati di più se la recensione mostra il suo lavoro — numeri di registro, ricerche datate nelle liste di allerta, un prelievo documentato. Allora non ti stai fidando; stai facendo una verifica a campione. Una recensione senza ricevute merita lo scetticismo che riserveresti alla home page della piattaforma.

Avvertenza

Questa guida è pubblicata a fini di informazione generale e di formazione. Non è consulenza finanziaria, di investimento o legale, e non è una raccomandazione di usare o evitare alcuna piattaforma nominata o collegata qui. Le iscrizioni a registro e le ricerche nelle liste di allerta descrivono un momento nel tempo — una società iscritta e non segnalata oggi può comportarsi diversamente domani — e nessun controllo elimina il rischio di mercato, il fallimento della piattaforma o la frode che inizia dopo. Le cripto-attività sono volatili e possono perdere tutto il loro valore. Verifica ogni fatto in modo indipendente prima di depositare, e non rischiare mai più di quanto puoi permetterti di perdere. TycoonZone può ricevere compensi dalle piattaforme trattate sul sito; pesalo quando decidi quanto fidarti di una qualunque singola fonte — questa compresa.