Truffe del recupero di criptovalute: come le vittime vengono derubate due volte
Una truffa del recupero di criptovalute prende di mira persone che hanno già perso denaro. Un presunto investigatore, avvocato, hacker o agente governativo si offre di recuperarlo. L'offerta porta a un altro pagamento, al furto di un wallet o a entrambe le cose.
L'FBI ha registrato 10,516 denunce per truffe di recupero e $1.4 miliardi di perdite dichiarate nel 2025. Questo totale può comprendere le perdite della truffa originale e di quella di recupero. Non misura soltanto le commissioni di recupero.
Casi documentati
Josh Kern: un'offerta di recupero è costata alla sua famiglia altri $41,000
Il romanziere del Colorado Josh Kern ha raccontato la propria esperienza nel programma The Perfect Scam di AARP nel febbraio 2026. Dopo aver perso circa $100,000 in una truffa sentimentale e d'investimento in criptovalute, ha cercato aiuto online.
Inizialmente una società di recupero si è offerta di lavorare in cambio di una quota del denaro recuperato. Poi ha sostenuto che i suoi soldi erano pronti, ma che doveva versare $35,000 per accedervi. Kern ha preso in prestito quella somma dai genitori pensionati.
Quando il denaro è scomparso, la società ha attribuito il problema a un errore tecnico e ha richiesto una commissione gas. Suo fratello ha fornito circa $3,000 e poi altri $3,000 dopo un ulteriore presunto errore. Kern ha descritto perdite di circa $100,000 di denaro proprio, $35,000 dei genitori e $6,000 del fratello.
La trappola: un servizio può promettere di non richiedere pagamenti anticipati e poi introdurre depositi e spese di trasferimento dopo aver dichiarato che il recupero è riuscito.
Coin Dispute Network: oltre 200 clienti hanno segnalato di non aver recuperato nulla
Nel maggio 2025, i procuratori di Manhattan hanno annunciato accuse contro Michael Lauchlan e Gary Zaydman in relazione a Coin Dispute Network. Secondo l'accusa, l'azienda utilizzava falsi rapporti di tracciamento, articoli di notizie inventati, attori pagati per le testimonianze e identità online fittizie per attirare clienti.
La società avrebbe sostenuto di aver recuperato parte delle criptovalute per circa l'80% dei clienti entro circa sei mesi. I clienti pagavano una commissione iniziale di consulenza di 0.1 ETH, seguita da commissioni generalmente pari al 10%–15% dell'importo che volevano recuperare.
I procuratori hanno riferito che gli exchange respingevano ripetutamente le lettere di contestazione della società, mentre i clienti ricevevano falsi aggiornamenti sui progressi. Gli investigatori avevano parlato con oltre 200 clienti negli Stati Uniti e in Canada; nessuno aveva recuperato criptovalute tramite la società. Si trattava di accuse contenute in un atto d'imputazione.
La trappola: un rapporto di tracciamento, un team di assistenza molto attivo e video convincenti di clienti possono essere tutti elementi della frode.
I call center albanesi: la stessa organizzazione ricontattava le vittime
Nell'aprile 2026 Eurojust ha riferito che un'indagine sui call center di Tirana aveva portato a 10 arresti. Le autorità hanno collegato l'operazione più ampia a oltre €50 milioni di presunte perdite per frodi sugli investimenti.
L'offerta di recupero costituiva una seconda fase. Gli operatori contattavano persone che avevano già perso denaro su piattaforme fraudolente e offrivano aiuto per recuperarlo. Alle vittime interessate veniva detto di aprire conti su piattaforme di criptovalute e versare un deposito iniziale di €500.
La cifra di €50 milioni riguarda l'intera presunta operazione fraudolenta. Eurojust non ha identificato l'intero importo come perdite dovute a truffe di recupero.
La trappola: chi offre aiuto potrebbe appartenere all'organizzazione che ha sottratto il denaro la prima volta. Conoscere la storia della vittima rende più credibili le sue affermazioni.
MyChargeBack, Payback LTD e Claim Justice: un'indagine dell'FBI sulle frodi di recupero
Nel settembre 2024, l'FBI ha annunciato di aver sequestrato domini web appartenenti a MyChargeBack, Payback LTD e Claim Justice nell'ambito di un'indagine sulle frodi legate al recupero di criptovalute.
L'agenzia cercava persone che avevano pagato in anticipo aspettandosi un aiuto diretto nel recupero, ma avevano invece ricevuto rapporti di tracciamento discutibili e lettere standard da inviare agli istituti finanziari. L'avviso descriveva un'indagine e invitava le possibili vittime a farsi avanti; non annunciava condanne.
La trappola: ricevere documenti dopo aver pagato non dimostra che sia stato svolto un lavoro di recupero utile. Un rapporto dovrebbe contenere prove verificabili da un altro investigatore o avvocato.
Cosa rivela la ricerca oltre ai consueti avvertimenti
I ricercatori hanno messo alla prova queste truffe pubblicando richieste d'aiuto inventate e interagendo con gli account che rispondevano.
I risultati seguenti provengono da due studi del 2024: Conning the Crypto Conman, pubblicato all'IEEE Symposium on Security and Privacy, e ScamChatBot, diffuso come preprint di ricerca. Al momento della prima pubblicazione il preprint non era stato sottoposto a revisione paritaria.
| Risultato della ricerca | Cosa significa per i lettori |
|---|---|
| In ScamChatBot, 6,106 su 12,780 richieste d'aiuto inventate per wallet di criptovalute hanno ricevuto risposte da potenziali truffatori: 47.8%. Per le richieste inventate di recupero di account social, la percentuale era 10.8%. | Chiedere pubblicamente aiuto per le criptovalute può attirare un flusso concentrato di false offerte di assistenza. |
| Nel test sui wallet di Conning the Crypto Conman, i truffatori hanno trasferito fondi da 35 dei 100 wallet per i quali erano state fornite le frasi di recupero. Nove truffatori hanno chiesto depositi maggiori, da $500 a $3,500. | La richiesta di aggiungere denaro a un wallet per il recupero o la convalida può preparare un altro furto. |
| Tra i 74 soggetti che hanno risposto via email nello studio, 27 hanno richiesto chiavi segrete. Gli altri 47 hanno richiesto un pagamento, tramite PayPal o criptovaluta. | Le truffe di recupero possono sottrarre credenziali d'accesso o far pagare un'assistenza fittizia. Un servizio di pagamento noto non garantisce la legittimità. |
| In ScamChatBot, 48 delle 156 risposte iniziali via email sono arrivate in meno di un secondo e sono state identificate come risposte automatiche. | Una risposta immediata e ben formulata può essere un messaggio preimpostato che indirizza verso un pagamento o una pagina di phishing. |
Si trattava di esperimenti controllati con richieste-esca. Le percentuali non stimano quante vittime reali vengano truffate e non dicono nulla sulle probabilità di recuperare i fondi rubati.
Perché il truffatore successivo conosce già i tuoi dati
I truffatori acquistano, vendono e scambiano elenchi contenenti i recapiti delle vittime, il tipo di truffa e quanto hanno pagato. Gli autori della frode iniziale possono anche gestire personalmente l'operazione di recupero.
Questo spiega perché chi chiama potrebbe conoscere l'importo della tua perdita prima ancora che tu glielo dica. Non dimostra che lavori con la polizia o abbia individuato il tuo denaro.
I falsi siti di denuncia creano un'altra fonte di informazioni. Nel luglio 2026, l'FBI ha descritto video generati dall'IA che indirizzavano le vittime verso una copia del sito IC3 per le denunce. Il modulo falso raccoglieva nomi, recapiti, tipi di truffa e perdite stimate, per poi assegnare un numero di riferimento.
Inventare un numero di pratica è facile. Verifica il sito web e l'organizzazione che lo hanno emesso.
Come riconoscere una truffa di recupero di criptovalute
1. Verifica l'identità della persona al di fuori della conversazione
Individua l'organizzazione tramite una fonte indipendente. Chiama il numero pubblicato dall'autorità di vigilanza, dallo studio legale, dalla polizia o in un altro elenco ufficiale. Chiedi se la persona indicata lavora lì e se l'offerta è autentica.
I truffatori copiano nomi, indirizzi e numeri di registrazione di aziende reali. Controlla che sito web, indirizzo email, numero di telefono e qualsiasi autorizzazione dichiarata corrispondano ai dati di un elenco ufficiale indipendente.
Se qualcuno afferma di rappresentare l'FBI, verifica tramite un ufficio territoriale dell'FBI. Le forze dell'ordine non fanno pagare le vittime per indagare sui reati.
2. Chiedi cosa renderebbe davvero possibile il recupero
Una spiegazione credibile dovrebbe indicare passaggi concreti e i relativi limiti. Chiedi:
- Quali prove collegano queste transazioni alla mia perdita?
- Chi controlla attualmente i fondi e quali prove sostengono questa conclusione?
- Quale exchange, tribunale o altro soggetto potrebbe intervenire?
- Quale lavoro riceverò in cambio del compenso, anche se non verrà recuperato nulla?
Le società private di recupero non possono emettere ordini di sequestro. Gli exchange congelano i conti secondo le proprie procedure o in risposta ad azioni legali.
Un diagramma che mostra i movimenti di denaro non dimostra, da solo, chi possiede il conto destinatario, se i fondi siano ancora lì o se possano essere restituiti.
Una promessa di recupero al 100% è un segnale d'allarme. L'esito dipende dalle prove, da chi controlla gli asset e dalle azioni legali possibili.
3. Verifica cosa dovrebbe coprire il pagamento
Le seguenti richieste dovrebbero farti interrompere i pagamenti:
| Richiesta | Perché è problematica |
|---|---|
| Pagare una tassa o una spesa di sblocco per ottenere denaro che sarebbe stato recuperato per te. | Il presunto recupero viene usato per ottenere un altro pagamento. Verifica qualsiasi reale obbligo fiscale direttamente con l'autorità competente. |
| Versare altre criptovalute per attivare, sincronizzare o convalidare il saldo recuperato. | Aggiungere denaro non dimostra che il saldo esistente sia reale o utilizzabile. |
| Pagare un'altra commissione perché il precedente passaggio di recupero è fallito. | Gli errori ripetuti possono indurre la vittima a continuare a pagare, come mostra il racconto di Kern. |
| Pagare un investigatore governativo o un rappresentante dell'IC3. | L'FBI non addebita alle vittime spese d'indagine. |
Le vere transazioni blockchain possono richiedere commissioni di rete. Chiedi per quale transazione serva la commissione e controlla l'importo nel software del tuo wallet. Chiamare una fattura «commissione gas» non dimostra che esistano fondi recuperati.
Gli avvocati legittimi possono richiedere anticipi o altri compensi concordati. Ottieni per iscritto l'ambito dell'incarico e l'accordo sui compensi prima dell'inizio del lavoro. Un compenso professionale paga un lavoro definito; una truffa con spese di sblocco ti fa pagare per liberare un saldo promesso. Verifica indipendentemente sia il fornitore sia il contratto.
4. Proteggi l'accesso al wallet durante qualsiasi valutazione
Il tracciamento dei fondi rubati utilizza i registri delle transazioni. Uno sconosciuto non dovrebbe aver bisogno della tua seed phrase, chiave privata, password dell'exchange o codice di accesso monouso per esaminare quel percorso.
Una seed phrase è l'insieme delle parole di recupero di un wallet. Chiunque ne sia in possesso può controllare il wallet. Il team IEEE ha confermato il furto di chiavi usando wallet-esca.
Esamina anche qualsiasi richiesta di firmare una transazione o un messaggio. Un'autorizzazione per token può consentire a uno smart contract di spostare determinati asset dal tuo wallet. Disconnettersi da un sito web non revoca le autorizzazioni già concesse.
Accedi autonomamente all'assistenza ufficiale del wallet. Non usare il link di un agente di recupero per installare software, ripristinare un wallet o approvare una transazione di «verifica».
5. Verifica le transazioni anziché fidarti di uno screenshot
Chiedi gli ID delle transazioni, la rete blockchain e l'asset esatto coinvolto. Controlla i registri con un block explorer aperto autonomamente, non tramite una dashboard fornita dal servizio di recupero.
Uno screenshot di un saldo elevato non dimostra che qualcuno abbia recuperato il tuo denaro. Anche una transazione reale necessita di una spiegazione che la colleghi alla tua perdita e a fondi legalmente restituibili.
Non collegare il wallet né firmare nulla solo per visualizzare i registri pubblici della blockchain.
6. Considera testimonianze e citazioni sui media come affermazioni da verificare
Coin Dispute Network avrebbe utilizzato attori, profili social inventati e articoli di notizie falsi. Questi dettagli sono importanti quando più persone apparentemente indipendenti raccomandano la stessa società di recupero.
I truffatori del recupero possono usare servizi di distribuzione di comunicati stampa per pubblicare materiale promozionale sui siti di notizie. Il logo di una testata nota non dimostra che i suoi giornalisti abbiano indagato sulla società.
Cerca prove al di fuori del sito del fornitore: una causa giudiziaria verificabile in modo indipendente, un'identità professionale confermata o un cliente disposto a discutere il lavoro effettivamente svolto. Un tasso di successo dichiarato richiede una spiegazione del metodo di calcolo.
Come avviene un recupero autentico
Un vero recupero è possibile. In genere comprende fasi distinte:
- Tracciamento: gli investigatori stabiliscono dove sono stati trasferiti gli asset.
- Messa in sicurezza degli asset: interviene un exchange o un altro soggetto che li controlla, oppure le autorità ottengono i necessari provvedimenti giudiziari.
- Restituzione degli asset: la titolarità e le richieste delle vittime vengono verificate tramite la procedura applicabile.
Un tracciamento riuscito rappresenta solo una parte di questo lavoro.
Un esempio documentato proviene da Richmond Hill, in Georgia. Nell'ottobre 2024 un residente ha denunciato trasferimenti non autorizzati di criptovalute per circa $124,000. L'FBI ha tracciato e sequestrato gli asset, cui è seguita una causa federale di confisca civile. Nel novembre 2025, l'Ufficio del procuratore degli Stati Uniti ha annunciato che $84,327.50 erano stati restituiti alla vittima dopo la confisca e la liquidazione.
Si è trattato di un recupero parziale sostenuto da un'indagine e da un procedimento giudiziario. Non stabilisce un tasso di recupero tipico né garantisce lo stesso esito in un altro caso.
Se hai già pagato un servizio di recupero
- Interrompi gli ulteriori pagamenti. Salva i messaggi prima di bloccare il mittente. Non pagare una spesa finale di sblocco né una commissione aggiuntiva per ottenere un rimborso.
- Contatta immediatamente il fornitore del servizio di pagamento. Comunica alla banca, all'emittente della carta, all'exchange o all'app di pagamento che sospetti una frode. Chiedi se può bloccare, richiamare, contestare o segnalare il pagamento. I rimedi disponibili dipendono dal metodo utilizzato.
- Conserva le prove di entrambe le truffe. Mantieni i documenti della frode iniziale e quelli del servizio di recupero, comprese ricevute, ID delle transazioni, indirizzi dei wallet, siti web, email ed esportazioni delle chat.
- Proteggi gli asset rimanenti. Se hai concesso autorizzazioni sospette per token, segui le istruzioni ufficiali del fornitore del wallet per revocarle. Disconnettere il sito non basta.
- Considera compromessa una seed phrase divulgata. Segui le istruzioni dell'assistenza ufficiale del wallet per trasferire gli asset rimanenti in un nuovo wallet con una nuova frase. Se un bot sta svuotando il vecchio wallet, non aggiungere altre criptovalute per pagare il gas. Revocare le autorizzazioni non può rendere nuovamente segreta una frase esposta.
- Segnala la seconda truffa oltre alla prima. Contatta la polizia del tuo Paese o il servizio di segnalazione dei crimini informatici. Negli Stati Uniti, presenta una segnalazione a IC3 e alla FTC. Includi i dati di chi ti ha offerto aiuto per il recupero.