Come recuperare i soldi persi in una truffa di investimento (pig butchering)

«Pig butchering», letteralmente «macellare il maiale», è il nome che gli stessi criminali danno a questa frode: «ingrassano» la vittima con amicizia e falsi profitti prima di prenderle tutto. Raramente inizia con i soldi. Un SMS sbagliato, un messaggio amichevole su Facebook o Instagram, un match su un'app di incontri: poi la conversazione si sposta su WhatsApp o Telegram e continua, con calore e pazienza, per settimane. Se tutto è iniziato in un gruppo o su un'app di messaggistica, la nostra pagina su chi è stato truffato su Telegram approfondisce questa strada.

Prima o poi arriva il momento di investire. Il nuovo amico parla di una piattaforma di trading «esclusiva» che lo ha reso ricco e si offre di guidarti. In molti dei nostri casi, alle vittime viene prima chiesto di aprire un conto su un exchange vero e regolamentato, come Crypto.com o Binance, comprare lì le criptovalute e solo dopo trasferirle sulla piattaforma. L'exchange vero è solo il punto di ingresso: il furto avviene al passaggio successivo, quando i fondi arrivano sulla piattaforma falsa.

Queste organizzazioni operano da veri e propri centri industriali della truffa, con turni di personale e copioni affinati su migliaia di vittime. Il ritmo, i complimenti, gli screenshot dei profitti: è tutto un copione. Una variante simile parte da un'offerta di lavoro invece che da un'amicizia: un «recruiter» chiede un deposito in criptovalute per confermare il ruolo o sbloccare i guadagni. Cambia il travestimento, ma la trappola è identica. Farsi ingannare da professionisti che fanno dell'inganno il proprio lavoro non dice nulla sulla tua intelligenza.

La falsa piattaforma d’investimento rivela la trappola quando provi a prelevare. Può chiedere una commissione del 10%, un’imposta sul reddito personale, una commissione ECN o un costo di sblocco, anche se gli exchange legittimi detraggono le commissioni reali dal prelievo stesso e le autorità fiscali non riscuotono denaro tramite una piattaforma di trading. Pagare non libera il saldo, ma genera una nuova richiesta. Se sta succedendo ora, smetti di inviare denaro e segui la nostra guida per quando non riesci a prelevare da una piattaforma di criptovalute.

A volte sì, e nessuna società seria promette di più prima di aver visto le tue prove. Il recupero da una truffa di investimento in criptovalute segue tre fasi:

Le tue possibilità aumentano molto con la velocità: un'analisi avviata tra le 24 e le 48 ore successive raggiunge i fondi prima che vengano frazionati o incassati. Aumentano anche quando i fondi arrivano su un KYC exchange, quando i beni rubati sono stablecoin come USDT (l'emittente può bloccarle su un indirizzo specifico) e quando hai conservato le tue prove. Diminuiscono quando passano mesi prima che qualcuno inizi a tracciare, o quando i fondi escono attraverso servizi senza KYC.

Nella nostra casistica, i blocchi dei fondi sono stati ottenuti in circa il 30% dei casi idonei, una percentuale molto più alta rispetto ai tassi a una sola cifra tipici del furto di criptovalute in generale, e non è mai comunque una promessa per il singolo caso. La stessa onestà vale per il recupero da una truffa pig butchering anche mesi dopo i fatti: le tracce più vecchie si possono ancora seguire, ma la finestra per il blocco si restringe. Il metodo completo è sulla nostra pagina principale: recupera le criptovalute rubate.

Nella nostra casistica sulle truffe di investimento, BNB Smart Chain (BSC) è la destinazione più comune: i depositi vengono convertiti in USDT (BEP-20) e frazionati in decine di trasferimenti continui per spezzare la traccia. Segue TRON: i truffatori instradano spesso USDT attraverso grandi exchange e li prelevano su TRON per offuscare la destinazione. Su Ethereum seguiamo i token ERC-20 attraverso swap DeFi e bridge cross-chain. Quando all'origine c'era denaro in valuta tradizionale, i truffatori lo trasferiscono tramite gateway come OpenPayd o Revolut prima di convertirlo in criptovalute: tracciamo anche quel passaggio dal fiat alla crypto, e seguiamo i fondi attraverso strumenti di offuscamento come Butter Network e THORChain.

Gli strumenti contano quanto le blockchain. I nostri investigatori incrociano sette provider di analisi diversi, così la traccia regge anche in tribunale, e grazie alla partnership con VerifyVASP abbiamo canali diretti verso i team di compliance di oltre 190 exchange, i punti in cui un saldo tracciato può diventare un saldo bloccato. Se le tue perdite riguardano soprattutto stablecoin, scopri come tracciamo gli USDT rubati.

Recoveris AG è un'azienda polacco-svizzera di blockchain intelligence con sede a Zugo, con un team di ex investigatori delle forze dell'ordine, compresa la Guardia di Finanza italiana, e siamo partner tecnico di EY per l'analisi delle distributed ledger. Questa pagina è stata scritta e verificata da Umberto Buonora, il nostro Head of Investigations ed ex Investigatore della Guardia di Finanza.