Truffato due volte? Come riconoscere le false società di recupero crypto
Se qualcuno ti ha contattato dicendo di aver trovato le tue criptovalute rubate e di avere bisogno di una commissione per sbloccarle, si tratta di un recovery scam, una truffa che finge di aiutare a recuperare i fondi e colpisce chi è già stato truffato una volta. Una società seria non garantisce mai il recupero, non chiede mai la tua seed phrase e non pretende mai un pagamento per sbloccare fondi che dice di aver trovato.
Essere ingannati una seconda volta fa più male della prima perdita. Le vittime ci scrivono «sono stato truffato due volte» e quasi ogni messaggio porta con sé un peso di vergogna. Lascialo andare: non è stata colpa tua, né la prima né la seconda volta. I truffatori dei recovery scam comprano liste di vittime precedenti e costruiscono ogni parola per sfruttare la speranza. Questa pagina ti mostra il loro copione, e come verificare una società seria.
Come faccio a sapere se una società di recupero crypto è una truffa?
Considera una truffa qualsiasi servizio di recupero che ti contatta per primo, ti garantisce indietro i soldi o pretende una commissione anticipata per sbloccare fondi che dice di aver «trovato». Un vero investigatore valuta il tuo caso prima di ogni altra cosa e ti dice chiaramente che il recupero non è mai garantito. Un gergo inventato come «stato grigio» o «CFX mirroring» toglie ogni dubbio: entrambi arrivano dai copioni delle truffe.
Perché sembrano credibili
- Ti hanno trovato. I truffatori si scambiano liste di vittime precedenti e contattano a freddo chi ha già perso denaro.
- Conoscono il tuo caso. Il messaggio spesso cita dettagli reali della tua perdita, comprati insieme ai tuoi contatti.
- Il gergo è inventato. «Stato grigio», «CFX mirroring» e «main-net p-keys» esistono solo nei copioni delle truffe.
Cosa fare adesso
- Smetti di pagare e di rispondere.
- Conserva ogni messaggio, «estratto conto», indirizzo wallet e identificativo di transazione (TXID) dei pagamenti.
- Denuncia alla Polizia Postale e delle Comunicazioni (commissariatodips.it), lo sportello italiano di riferimento per le truffe online e le criptovalute, e verifica in modo indipendente qualsiasi società prima di condividere il tuo caso.
Segnali che sei stato truffato
Se stai cercando «sono stato truffato» o «mi hanno truffato», confronta la tua situazione con questi segnali. Anche uno solo è un forte indizio. Se ne riconosci più di uno insieme, è quasi certo.
- Non riesci a prelevare, oppure un prelievo è stato «annullato» e il saldo risulta bloccato: ne parliamo nella pagina dedicata al prelievo bloccato.
- Ti chiedono di pagare una commissione, una tassa o una percentuale prima di poter prelevare.
- Un «mentore» o «account manager» non richiesto ha guidato i tuoi investimenti: è il cuore di una truffa di investimento.
- Ti hanno promesso rendimenti garantiti o insolitamente alti.
- Il wallet si è svuotato subito dopo aver firmato qualcosa o inserito la seed phrase su un sito: vedi la pagina sul wallet hackerato.
- La persona che ti ha introdotto agli «investimenti» l'hai conosciuta online: è lo schema dietro ogni truffa romantica (romance scam).
Se riconosci qualcosa di tutto questo, ferma subito ogni pagamento e conserva le tue prove. Poi preparati a quello che di solito arriva dopo: un'offerta di «aiuto» non richiesta.
Perché la maggior parte delle offerte di «recupero» è una seconda truffa
«Se qualcuno TI ha contattato dicendo di aver già trovato i tuoi fondi e di avere bisogno solo di una «commissione di attivazione» o di un pagamento per la «potenza di calcolo», quella è la seconda truffa. Una vera indagine valuta prima il tuo caso e non garantisce mai un risultato.»
Dopo un furto di criptovalute, i dati delle vittime circolano in liste che i criminali comprano e vendono. Poi arrivano i messaggi: un'«agenzia di recupero», un «analista blockchain», un «avvocato», a volte con presunti legami con le forze dell'ordine, che annuncia di aver individuato i tuoi fondi e di poterli sbloccare. La maggior parte dei recovery scam segue esattamente questa struttura, ed è per questo che così tante persone si chiedono se il recupero di criptovalute sia davvero legittimo.
Un cliente ha descritto il metodo con precisione: «Ha guadagnato la mia fiducia dicendo di aver scoperto come ero stato colpito da truffatori precedenti... poi mi ha accompagnato in tutto il finto processo di recupero.» Un altro ha riassunto così l'epilogo: «Volevano tutti un pagamento anticipato e non è successo nulla.»
Il meccanismo è una truffa a commissione anticipata. Paghi un «anticipo», poi una «commissione di elaborazione», poi una «tassa», poi un pagamento per la «potenza di calcolo», e poi un altro ancora. Alcuni operatori chiedono la tua seed phrase o l'accesso remoto al tuo computer, il che consegna loro tutto quello che ti resta. Recensioni false e inventati «rating A+» completano il quadro. Nella nostra casistica compaiono, segnalati esattamente per questo schema, il sito coin-refunds.com e un'«agenzia» che si fa chiamare Swap Trackbackcoin.
Decodificare il gergo: «stato grigio», «CFX mirroring», «potenza di calcolo», «testnet keys», «main-net p-keys»
I copioni dei falsi recuperi si appoggiano a un linguaggio dall'aria tecnica. Ogni frase qui sotto viene da messaggi reali inviati ai nostri clienti. Nessuna descrive qualcosa di reale.
«Stato grigio» / «stato verde»
Alle vittime viene detto che «l'importo è in stato grigio» e che devono «pagare il 5% ai miner per aumentare la potenza di calcolo» per farlo diventare verde. Nessuna blockchain, wallet o exchange ha mai uno stato grigio o verde. Sono parole inventate per far sembrare tecnico un altro pagamento.
«Potenza di calcolo» / «commissioni di mining»
Non paghi mai per la potenza di calcolo o per il mining per accedere ai tuoi stessi fondi. Le vere commissioni di rete costano da pochi centesimi a qualche dollaro e si pagano dentro il tuo wallet, mai all'indirizzo di uno sconosciuto.
«Processo di CFX mirroring»
A un cliente è stato detto che «il processo di CFX mirroring è stato completato con successo» e che i fondi erano stati «depositati nel tuo wallet, che funzionerà come wallet secondario». Gergo privo di senso. Nessun «mirroring» sposta fondi reali; la frase serve solo a travestire una commissione di sblocco.
«Testnet keys» e «attivare le main-net p-keys»
Il truffatore consegna inutili «testnet keys» come prova del recupero, poi chiede un deposito: a una vittima è stato detto «devo depositare 6.850 USDT per attivare le main-net p-keys». Le monete testnet non valgono nulla e le chiavi private non vengono mai «attivate» con un deposito. Pura truffa a commissione anticipata.
«Serve la gas fee in USDT o USDC!!!»
Una richiesta di pagare in anticipo il «gas» in stablecoin all'indirizzo di uno sconosciuto è sempre un furto.
«Estratto conto del Mining Pool»
Un PDF dall'aspetto ufficiale che sostiene che i tuoi fondi si trovano in un mining pool in attesa di essere sbloccati. Il documento è un espediente, costruito per giustificare commissioni e ritardi.
«Bitcoin Volatility Index (2,63%)»
Un indice inventato, stampato su quegli estratti conto falsi, che regolerebbe quando i fondi possono essere sbloccati. Nessun indice del genere controlla i fondi di nessuno.
Se hai sentito una di queste frasi, stai parlando con un truffatore. Smetti di pagare, conserva ogni messaggio e fai invece tracciare i pagamenti, per recuperare criptovalute che non avresti mai dovuto pagare in «potenza di calcolo», perché non erano mai state bloccate in «stato grigio» fin dall'inizio.
«Un analista blockchain ha trovato i tuoi fondi»: è falso
Un cliente lo ha raccontato con parole sue: «Sono stato contattato da un Crypto Blockchain analyst... lavora con persone truffate per recuperare i fondi.» Il profilo sembrava professionale. Le credenziali erano inventate, e l'affermazione che i fondi si trovassero in un «mining pool» in attesa di commissioni di sblocco seguiva il copione standard.
Gli investigatori seri non contattano a freddo le vittime dicendo di aver già individuato i loro soldi. Trovare fondi rubati richiede prima i tuoi dati di transazione; chi dice di averli «trovati» prima ancora di parlarti sta leggendo da una lista di vittime acquistata. Il vero recupero passa attraverso exchange, tribunali e forze dell'ordine, mai attraverso una commissione versata a un wallet personale.
La truffa del «conto sicuro»
Questa variante arriva di solito per telefono e colpisce le persone prima o dopo una perdita in criptovalute. Chi chiama, fingendosi la tua banca o la polizia, segnala un'«attività sospetta» e ti spinge a proteggere il denaro spostandolo su un «conto sicuro», spesso aprendo un conto su un servizio legittimo basato su app come Revolut, oppure convertendo il denaro in criptovalute. Il «conto sicuro» appartiene al truffatore, e una volta che il denaro diventa criptovaluta si muove in pochi minuti.
Banche e polizia non lo chiedono mai
Banche e polizia non ti chiedono mai di spostare denaro su un conto sicuro, di comprare criptovalute per proteggerlo o di tenere segreta una telefonata. Riattacca e richiama la tua banca al numero ufficiale stampato sulla carta.
Come verificare una società seria («nessuna commissione anticipata»)
Controlla queste cinque cose prima di affidare il tuo caso a chiunque:
- Un'entità giuridica registrata che puoi verificare, con un indirizzo reale.
- Un team con nomi reali e un background verificabile: profili LinkedIn, ex datori di lavoro, comparse in tribunale.
- Report validi in sede legale, un lavoro su cui forze dell'ordine ed exchange possono agire concretamente.
- Un processo e un prezzo trasparenti, concordati prima dell'inizio di qualsiasi lavoro.
- Un linguaggio onesto sulle probabilità di successo. Chiunque garantisca il recupero fallisce subito questo test.
Una parola su «recupero crypto senza commissione anticipata», una ricerca frequente tra le vittime scottate. Un vero lavoro forense ha costi fissi reali: ore di investigazione, strumenti di analisi, preparazione legale, quindi le società serie usano di solito un modello con una commissione fissa trasparente più una commissione di successo, concordata per iscritto prima di iniziare il lavoro. La versione truffaldina ribalta tutto questo: un risultato garantito e un pagamento consistente richiesto subito. Recoveris risolve il dilemma rendendo gratuito il primo passo. La valutazione gratuita del caso ti dice dove sono finiti i fondi e se il recupero è realistico prima che tu spenda qualsiasi cosa.
Recoveris AG è un'azienda polacco-svizzera di blockchain intelligence con sede a Zugo, con un team di ex investigatori delle forze dell'ordine e magistrati, partner tecnico di EY per l'analisi delle distributed ledger, con canali diretti verso i team di compliance di oltre 190 exchange grazie alla partnership con VerifyVASP.
Ex Investigatore della Guardia di Finanza specializzato in reati finanziari. Guida le indagini di Recoveris: tracciamento dei fondi, blocchi sugli exchange, prove valide in sede legale. LinkedIn
Esperto di asset virtuali per OSCE e Interpol; perito presso i tribunali statunitensi nei casi QuadrigaCX e hack di The DAO.
LinkedIn
Avvocata; ha contribuito a creare la task force sulle cripto-attività della procura di Buenos Aires.
LinkedIn
Specialista in report Source of Funds; migliaia di casi analizzati per aziende e banche.
LinkedIn
In precedenza Global Investigations Lead presso MoonPay; oltre 1.000 indagini crypto complesse.
LinkedIn
Oltre 25 anni in OSINT e informatica forense; ex Investigatore della Guardia di Finanza.
LinkedInAnche i truffatori imitano le società serie
Un ultimo avviso dall'esperienza sul campo: i truffatori imitano anche le società serie, Recoveris compresa. Verifica di essere su recoveris.io prima di condividere qualsiasi cosa. Leggi il nostro avviso sui truffatori che si spacciano per Recoveris.
Prime 24 ore: fermati, conserva le prove, denuncia
Smetti di pagare e di rispondere
Nessuna commissione di attivazione, gas fee o pagamento «finale» sbloccherà qualcosa.
Non condividere mai la seed phrase o lo schermo
Chiunque te le chieda vuole quello che ti resta.
Conserva le prove di entrambe le truffe
Messaggi, email, «estratti conto» e fatture, indirizzi wallet e ogni identificativo di transazione (TXID) dei pagamenti, sia del furto originale sia del falso recupero.
Denuncia il fatto
Presenta denuncia alla Polizia Postale e delle Comunicazioni (commissariatodips.it), lo sportello italiano di riferimento per le truffe online e le criptovalute, e segnala gli indirizzi su Chainabuse. Racconta entrambe le truffe in un'unica denuncia.
Richiedi una valutazione gratuita
Trattiamo l'intera catena di perdite come un unico caso e tracciamo ogni pagamento. Il metodo completo: recupera le criptovalute rubate.
Domande frequenti
Come faccio a sapere se sono stato truffato?
Quel servizio di recupero crypto è legittimo o è una truffa?
Perché si dice che i servizi di recupero sono truffe?
Come posso verificare che una società di recupero sia seria?
Come denuncio una truffa in criptovalute?
Qualcuno dice di aver trovato i miei fondi rubati: è vero?
Cos'è il «processo di CFX mirroring» di cui parlano i truffatori?
Dicono che devo pagare per «potenza di calcolo» o «mining» per sbloccare i miei fondi: è vero?
Mi hanno dato delle «testnet keys» e dicono che devo «attivare le main-net p-keys»: di cosa si tratta?
Sono già stato truffato due volte: si possono recuperare anche i soldi del recovery scam?
Una società dice «nessuna commissione anticipata»: è una garanzia di serietà?
Parla con un team che puoi verificare: la prima valutazione è gratuita
Ogni ora conta. Più aspetti, più il recupero diventa difficile. I truffatori si muovono in fretta per nascondere i fondi rubati. Ma finché i fondi si muovono, esiste una traccia che i nostri investigatori possono seguire. Raccontaci cosa è successo e ti daremo una valutazione delle tue opzioni.
I risultati variano da caso a caso e non sono mai garantiti. Questa pagina contiene informazioni generali e non costituisce consulenza legale o finanziaria.