Perché le criptovalute attirano strutturalmente la frode
Quattro caratteristiche, ben documentate dagli enti di vigilanza, spiegano perché il settore resta un terreno favorevole ai truffatori. Le transazioni confermate sulla blockchain sono irreversibili per costruzione: non esiste un istituto emittente in grado di bloccarle o rimborsarle, a differenza di un bonifico bancario contestato. L'identità dietro un wallet resta pseudonima, il che rende il tracciamento più lento anche quando è tecnicamente possibile. I mercati restano aperti 24 ore su 24, sette giorni su sette, senza gli orari né i filtri di un mercato regolamentato tradizionale. E la regolamentazione resta frammentata da paese a paese — la Banca d'Italia segnala esplicitamente, nella comunicazione congiunta con la CONSOB del 6 marzo 2025, il rischio di "interconnessioni crescenti con il sistema finanziario" in un quadro normativo ancora disomogeneo a livello internazionale. A questo si aggiunge un fattore umano: la vergogna di aver investito in un ambito percepito come speculativo spinge molte vittime a non denunciare, il che rende le statistiche ufficiali quasi certamente per difetto.
Fonte: Banca d'Italia / CONSOB, comunicazione congiunta del 6 marzo 2025.Tre meccanismi, non uno
🎈Il rug pull: il progetto che sparisce con la liquidità
Chi crea un token o un protocollo DeFi gonfia artificialmente l'interesse attorno ad esso — tramite marketing aggressivo sui social e promesse di rendimento — poi ritira di colpo la liquidità e scompare, lasciando il token a valore quasi nullo. Il caso più discusso del 2025 è il crollo del token OM di MANTRA, il 13 aprile 2025: il prezzo è passato da circa 6,30 dollari a meno di 0,50 dollari in poche ore, bruciando diversi miliardi di capitalizzazione. Il team del progetto ha negato trattarsi di un rug pull, attribuendo il crollo a liquidazioni forzate su una piattaforma di scambio; le indagini pubblicate finora non hanno stabilito con certezza la responsabilità. Secondo Chainalysis, le perdite globali per rug pull accertate sono passate da 1,3 milioni di dollari nel 2022 a 94,8 milioni nel 2024 — e il 2025 potrebbe diventare l'anno record se il caso OM venisse infine classificato come tale, aggiungendo oltre 5,5 miliardi di dollari al conteggio. Solidus Labs, analizzando i lanci di token su Pump.fun tra gennaio 2024 e marzo 2025, ha rilevato che su oltre 7 milioni di token creati, solo 97.000 hanno mantenuto una liquidità superiore a 1.000 dollari: il 98,6% è collassato in schemi di pump-and-dump privi di valore.
Fonti: Chainalysis, Crypto Crime Report 2026 · Solidus Labs, analisi gen. 2024 – mar. 2025 · stampa specializzata, aprile 2025.🐖Il pig butchering: la meccanica finanziaria
Il versante emotivo di questa truffa — la relazione costruita per settimane prima di parlare di denaro — è trattato nel nostro dossier sulle truffe sentimentali. Qui la parte che conta è quella che segue: la vittima viene indirizzata verso una falsa piattaforma di trading, costruita per sembrare professionale, con grafici e un rendimento che cresce sotto i suoi occhi. Secondo la documentazione raccolta da Chainalysis e da inchieste del Dipartimento di Giustizia statunitense, è pratica standard in questi schemi lasciar effettuare uno o due piccoli prelievi reali all'inizio, proprio per rafforzare la fiducia prima di spingere verso versamenti più consistenti. La Polizia Postale, nella sua scheda dedicata al falso trading online, descrive la fase finale in modo identico su scala italiana: quando la vittima tenta di ritirare la somma reale, la piattaforma richiede il pagamento di presunti "costi di sblocco" o di una falsa commissione di plusvalenza — denaro che, in nessun caso, tornerà nella disponibilità della vittima. Secondo Chainalysis, l'importo medio di un pagamento legato a una truffa di questo tipo è salito da 782 dollari nel 2024 a 2.764 dollari nel 2025.
Fonti: Polizia di Stato / Polizia Postale, scheda "Falso trading online" · Chainalysis, Crypto Crime Report 2026.🪞L'exchange clonato o falso
Un sito clonato riprende grafica, nome e talvolta persino il numero di licenza di un intermediario realmente autorizzato, ma il dominio, i contatti o l'operatore effettivo non corrispondono. Il tratto più recente, documentato dalla CONSOB, è l'uso di contenuti generati con intelligenza artificiale — voci e volti clonati di figure pubbliche — per dare credibilità a piattaforme di cripto-attività del tutto abusive. Dal 2019 la CONSOB ha il potere di ordinare ai fornitori di connettività di oscurare questi siti sul territorio italiano.
Fonte: CONSOB, sezione "Occhio alle truffe" e provvedimenti di oscuramento.La situazione in Italia, in cifre
Un caso documentato in Italia
Il 16 ottobre 2025 la CONSOB ha ordinato l'oscuramento di 17 siti internet che promuovevano servizi di investimento e di gestione di cripto-attività del tutto privi di autorizzazione, utilizzando materiale pubblicitario costruito con tecniche di intelligenza artificiale per imitare l'aspetto e la voce di esponenti istituzionali italiani — tra cui la Presidente del Consiglio Giorgia Meloni, il Vicepremier Matteo Salvini, e i parlamentari Elly Schlein e Carlo Calenda. Non era la prima volta: già a dicembre 2024 la CONSOB aveva oscurato altri 6 siti che, tramite un falso video con il volto clonato della Presidente del Consiglio, promettevano un guadagno di 50.000 euro a fronte di un investimento iniziale di 250 euro — una promessa di rendimento che, da sola, è uno degli indicatori più affidabili di frode secondo la stessa CONSOB e la Banca d'Italia.
Fonti: CONSOB, comunicati stampa del 12/12/2024 e del 16/10/2025 — ripresi da MilanoFinanza.Domande frequenti
Cos'è un rug pull nel mondo delle criptovalute?
È il momento in cui chi ha creato un token o un progetto DeFi abbandona improvvisamente il progetto e ritira la liquidità, dopo aver gonfiato artificialmente l'interesse attorno ad esso. Il valore del token crolla praticamente a zero nel giro di minuti od ore, e chi ha investito perde l'intera somma.
Il pig butchering è la stessa cosa della truffa sentimentale?
Sono due facce dello stesso schema. La manipolazione affettiva che crea il legame di fiducia è trattata nel nostro dossier sulle truffe sentimentali. Qui ci concentriamo sul meccanismo finanziario: la falsa piattaforma di trading, i guadagni fittizi mostrati sullo schermo e il blocco del prelievo finale.
Come si riconosce un exchange di criptovalute clonato o falso?
Un sito clonato riproduce grafica, nome e talvolta un numero di licenza reale, ma il dominio, i contatti o l'operatore effettivo non corrispondono a quelli dell'ente autorizzato. La CONSOB pubblica un elenco aggiornato dei siti finanziari e cripto oscurati perché operano senza autorizzazione: verificarlo prima di depositare denaro è il modo più affidabile per controllare.
Se ho inviato criptovalute a una truffa, posso recuperarle?
Nella grande maggioranza dei casi no. Una transazione in criptovaluta confermata sulla blockchain è irreversibile per costruzione: non esiste un istituto emittente in grado di annullarla o rimborsarla, a differenza di un bonifico bancario contestato. Per questo la prevenzione, prima dell'invio, resta la difesa più efficace.