Truffatori che si spacciano per autorità di vigilanza e polizia nel mondo cripto

In una truffa con finte autorità di vigilanza, i criminali si spacciano per agenti di polizia, autorità di vigilanza finanziaria, funzionari del fisco o personale dei tribunali e usano la paura o false speranze per indurti a inviare cripto, pagare una “multa” o una “commissione di sblocco”, oppure consegnare la tua frase di recupero. Le autorità reali non ti chiedono mai di spostare le tue cripto in un “wallet sicuro”, pagare sanzioni in cripto o condividere le chiavi del wallet: qualsiasi richiesta del genere è una truffa.

Queste truffe funzionano perché l’autorità convince. Persone che ignorerebbero uno sconosciuto spesso obbediscono quando qualcuno dice di essere della SEC, della FCA, di una polizia nazionale o del fisco. Spesso prendono di mira chi ha già perso denaro in una truffa ed è disperato di recuperarlo. Questa guida spiega i copioni più comuni, i segnali d’allarme e cosa fare.

Varianti comuni della truffa

La chiamata “il tuo conto è sotto indagine”

Qualcuno chiama sostenendo che il tuo account sull’exchange o il tuo wallet è collegato a riciclaggio di denaro o frode. Per “proteggere” i tuoi fondi o evitare l’arresto, dovresti spostare tutto in un wallet governativo sicuro. L’indirizzo appartiene al truffatore.

La finta agenzia di recupero

Dopo che hai perso denaro in una truffa, qualcuno ti contatta dicendo di lavorare per un’autorità di vigilanza, un’unità di polizia contro il crimine informatico o un’agenzia internazionale. Sostiene che i criminali sono stati arrestati e i tuoi fondi recuperati, ma che devi pagare una commissione di pratica, una tassa o spese legali prima dello sblocco. È strettamente legata alle truffe di recupero.

La multa dell’autorità o la richiesta di imposte

Ricevi una lettera o un’email in cui si afferma che devi imposte o una sanzione sui guadagni in cripto, da pagare subito in cripto o carte regalo, spesso con la minaccia dell’arresto. Il nostro articolo sulle truffe fiscali con le cripto tratta questa variante.

Il finto controllo di conformità

Un messaggio che sembra provenire da un’autorità di vigilanza dice che il tuo wallet deve essere “verificato” o “registrato” in base a nuove regole e rimanda a un sito che ti chiede di collegare il wallet o inserire la frase di recupero. È un sito di phishing o un wallet drainer.

Come si sviluppa la truffa passo dopo passo

1. 1Contatto: una telefonata, un’email, un SMS, una lettera o un messaggio sui social, spesso con un numero falsificato o un logo dall’aspetto ufficiale.
2. 2Credibilità: il truffatore cita un numero di matricola, un riferimento di pratica o i tuoi dati personali, talvolta presi da precedenti fughe di dati.
3. 3Pressione: crea urgenza — arresto, conti congelati, una scadenza per recuperare i fondi — e ti dice di non parlarne con nessuno, a volte sostenendo che farlo “comprometterebbe l’indagine”.
4. 4Istruzione: ti viene detto di spostare cripto, pagare una commissione, installare software di accesso remoto o condividere la frase di recupero.
5. 5Escalation: appena paghi, arrivano nuove richieste, come una seconda commissione o un’altra “verifica”.

Un esempio ipotetico

Si tratta di un’illustrazione composita, non di un caso reale.

Immagina che James abbia perso i suoi risparmi su una falsa piattaforma di trading l’anno scorso. Un giorno riceve un’email che sembra arrivare da un’autorità nazionale di vigilanza finanziaria, seguita da una chiamata dell’“agente Patel” di un’unità contro il crimine informatico. L’agente conosce il nome della falsa piattaforma e la somma persa da James. Dice che i fondi sono stati recuperati e si trovano in un wallet governativo, ma che le norme internazionali impongono a James di pagare prima una commissione di sblocco in cripto. L’identificativo del chiamante mostra un vero numero governativo. A James viene detto che il caso è riservato.

Ogni dettaglio era studiato per sembrare legittimo: i dati provenivano dagli archivi dei truffatori originali, il numero era falsificato e la “commissione di sblocco” è finita direttamente ai criminali.

Checklist dei segnali d’allarme

• Qualcuno che dice di essere un funzionario ti chiede di inviare cripto da qualche parte, per qualsiasi motivo.
• Ti vengono chiesti la frase di recupero, la chiave privata o il collegamento del wallet per “verificare” qualcosa.
• Devi pagare una commissione, una tassa o un deposito per ricevere i fondi recuperati.
• Il pagamento è richiesto in cripto, carte regalo o bonifico a un privato.
• Ti dicono di tenere la cosa segreta o di non contattare la tua banca o il tuo exchange.
• Il contatto avviene tramite WhatsApp, Telegram o social media invece che tramite canali ufficiali.
• C’è un’urgenza estrema, con minacce di arresto o una scadenza molto breve.
• Ti chiedono di installare software di accesso remoto o di condivisione dello schermo.

Come verificare un contatto da parte di un’autorità

1. 1Riattacca o smetti di rispondere. Un vero funzionario non avrà nulla da obiettare se verifichi.
2. 2Trova da solo il sito ufficiale. Digita l’indirizzo o usa un segnalibro affidabile. Non usare i link del messaggio.
3. 3Chiama il numero indicato su quel sito e chiedi se il contatto e il riferimento della pratica sono autentici.
4. 4Controlla le liste di avvertimento delle autorità. Molte autorità di vigilanza pubblicano elenchi di truffe note con sostituzione di persona e di società non autorizzate.
5. 5Parla con qualcuno di cui ti fidi prima di dare seguito a qualsiasi richiesta.

Cosa fare se hai pagato o condiviso dati

1. 1Blocca tutti i pagamenti e interrompi il contatto.
2. 2Sposta i fondi rimanenti in un nuovo wallet con una nuova frase di recupero se hai condiviso la frase o le chiavi o hai concesso l’accesso remoto. Segui la nostra guida su cosa fare subito se il tuo wallet è compromesso.
3. 3Contatta subito il tuo exchange o la tua banca; potrebbero riuscire a segnalare o congelare i trasferimenti.
4. 4Segnala la sostituzione di persona alla polizia locale, al servizio nazionale per la segnalazione delle frodi e all’ente imitato. Negli Stati Uniti le frodi online possono essere segnalate all’Internet Crime Complaint Center dell’FBI.
5. 5Conserva la documentazione: registro delle chiamate, email, indirizzi dei wallet e ID delle transazioni.

Puoi anche segnalare siti, wallet e token truffaldini tramite il nostro modulo di segnalazione, e la nostra guida su come segnalare una truffa cripto e cosa succede dopo spiega ogni canale di segnalazione.

In sintesi

In questi schemi l’autorità è il travestimento del truffatore. Nessuna vera autorità di vigilanza, forza di polizia o amministrazione fiscale ti chiederà di spostare le tue cripto, pagare una commissione di sblocco o condividere la tua frase di recupero. Fermati, verifica attraverso canali ufficiali che trovi da solo e segnala ogni tentativo di sostituzione di persona, così che altri vengano avvisati.