Quali sono i principali segnali di allarme delle truffe crypto nel 2026?

Una lettera con un codice QR arriva nella Sua cassetta postale. Una piattaforma improvvisamente vuole una «tassa» prima che Lei possa prelevare. Tra le risposte al Suo post, qualcuno giura che un hacker ha recuperato i suoi Bitcoin. Ognuna di queste è una truffa, e ognuna viene segnalata proprio ora da vittime su Reddit e Bitcointalk.

I vecchi segnali di allarme delle truffe crypto valgono ancora: rendimenti garantiti, pressione ad agire in fretta, sconosciuti che chiedono le Sue parole di recupero. Ma i metodi si sono evoluti. Qui sotto trova sei schemi che le vittime descrivono oggi nei forum sulle truffe, come si presenta ciascuno dal punto di vista della vittima e l’unica regola che basta a fermarlo.

Una lettera da «Ledger» o «Trezor» arriva nella Sua cassetta postale fisica

Questa truffa fa presa proprio perché è su carta. Nell’ultimo anno sono arrivate lettere stampate a proprietari di hardware wallet Ledger e Trezor, con l’invito ad attivare entro una scadenza un controllo presentato come obbligatorio, chiamato «Authentication Check» o «Transaction Check» (controllo di autenticazione o delle transazioni). Nel giugno 2026 una nuova ondata di lettere con il marchio Ledger ha preteso un «Post-Quantum Cryptography Security Update» (aggiornamento di sicurezza per la crittografia post-quantistica) con una scadenza perentoria. Le lettere sembrano autentiche. Alcune riportano un ologramma, una firma a nome di un vero dirigente del settore degli hardware wallet e i nomi di modelli di dispositivi realmente esistenti.

I truffatori conoscono il Suo indirizzo e il Suo dispositivo perché i dati dei clienti sono trapelati. La violazione dei dati di Ledger del 2020 ha esposto nomi, indirizzi di casa e numeri di telefono di circa 272.000 acquirenti, e quei dati circolano ancora. La lettera in sé non può farLe nulla. Il codice QR sì: apre una copia convincente del sito ufficiale che chiede la Sua frase di recupero per «verificare» o «migrare» il Suo wallet. Se la inserisce, il wallet può essere svuotato in pochi minuti.

La carta, semplicemente, ispira più fiducia di un’email. Tutto il trucco sta qui.

La regola: nessuna azienda di wallet Le chiederà mai la Sua frase di recupero, né per posta, né per email, né per telefono, né tramite un sito web. Non inserisca la Sua frase di recupero in alcun sito web. Se un avviso La preoccupa, digiti personalmente l’indirizzo ufficiale nel browser e verifichi da lì. Se il Suo Ledger o Trezor ha davvero bisogno di attenzione, saranno il dispositivo e l’app ufficiale a segnalarlo. Sia Ledger sia Trezor invitano i propri clienti a trattare come un tentativo di phishing qualsiasi lettera cartacea a nome dell’azienda. Le nostre guide sulle truffe con falsi Ledger e sulle truffe Trezor illustrano le altre forme che assumono questi tentativi di spacciarsi per i produttori.

L’indirizzo nel Suo storico delle transazioni non è quello che pensa

L’avvelenamento degli indirizzi (address poisoning) è silenzioso, economico per chi attacca e devastante quando va a segno. Nel dicembre 2025 un trader ha perso in questo modo quasi 50 milioni di dollari in USDT. Aveva persino inviato prima una transazione di prova da 50 dollari, arrivata senza problemi.

Lei invia criptovalute a un contatto. Un bot che sorveglia la blockchain genera all’istante un indirizzo simile, i cui primi e ultimi caratteri coincidono con quelli dell’indirizzo del contatto; i wallet accorciano gli indirizzi sullo schermo (0x6D90…2E48), quindi a colpo d’occhio quello falso sembra identico. Il bot Le invia poi una transazione «dust», un trasferimento di pochi centesimi, così l’indirizzo falso compare nel Suo storico. Settimane dopo, Lei copia «l’indirizzo abituale» da quello storico e invia i Suoi fondi ai truffatori.

Le transazioni di prova qui non La proteggono. Il veleno arriva dopo la prova.

La regola: non copi mai un indirizzo di ricezione dal Suo storico delle transazioni. Usi la rubrica salvata del wallet, oppure si faccia ridare l’indirizzo direttamente dal destinatario, e prima di confermare non si limiti a confrontare i primi e gli ultimi quattro caratteri.

Il «sito ufficiale» in cima ai Suoi risultati di ricerca

Digiti su Google il nome di un wallet o di un exchange e la prima cosa che vedrà sarà spesso un annuncio. I truffatori comprano quegli spazi pubblicitari. Nel 2023 un solo kit drainer, individuato su circa 10.000 siti falsi, ha sottratto all’incirca 59 milioni di dollari a più di 63.000 persone che avevano cliccato su quello che sembrava il vero Lido o il vero Zapper, oppure su un sosia con un errore di battitura come «ceiler» al posto di «celer». Il sito falso Le chiede di collegare il wallet e di approvare una transazione; con quell’approvazione consegna i Suoi token.

La stessa trappola ora si nasconde nel software. Nel 2025 uno sviluppatore core di Ethereum con dieci anni di sicurezza impeccabile ha perso un hot wallet a causa di una falsa estensione per un editor di codice, con un’icona professionale e 54.000 download. L’estensione ha letto le sue chiavi salvate e le ha inviate a un server degli aggressori. Se può succedere a lui, anche le estensioni del browser e gli «strumenti di wallet» vanno guardati con sospetto.

La regola: non arrivi mai a un sito crypto passando da un annuncio. Salvi una volta il sito vero tra i segnalibri e da quel momento usi sempre quel segnalibro. E prima di approvare qualsiasi transazione del wallet, legga che cosa concede davvero; «approvare una spesa illimitata» è già di per sé un campanello d’allarme.

La piattaforma che mostra profitti ma inventa commissioni al prelievo

Le vittime raccontano questa storia nei forum sulle truffe quasi sempre con le stesse parole. Per l’FBI si tratta di frode sugli investimenti in criptovalute, nota anche come «pig butchering». Di solito comincia con una persona sconosciuta e cordiale: un SMS arrivato da un numero sbagliato o un match su un’app di incontri stranamente bravo a investire. Dopo giorni o settimane di conversazioni normali, questa persona nomina la piattaforma su cui investe. Lei comincia con poco. La dashboard mostra guadagni. All’inizio funziona persino un piccolo prelievo, ed è voluto: è la prova che La convince a spostare somme importanti.

Quando poi prova a prelevare l’importo vero, la piattaforma pretende all’improvviso una «tassa» o una «commissione di liquidità», da pagare a parte, prima di sbloccare i fondi. La gente paga. Segue un’altra commissione. La dashboard era finzione fin dal primo giorno; i Suoi soldi se ne sono andati nel momento stesso in cui li ha depositati. L’Internet Crime Complaint Center dell’FBI descrive esattamente questo epilogo: alle vittime che tentano di prelevare vengono addebitate tasse e commissioni, prima che i truffatori spariscano. Il suo rapporto 2025 quantifica in 11,4 miliardi di dollari le perdite legate a denunce che coinvolgono criptovalute, il 22% in più rispetto al 2024, e indica la frode sugli investimenti in criptovalute come la principale fonte delle perdite segnalate negli Stati Uniti, con 7,2 miliardi di dollari.

Gli exchange veri detraggono le commissioni dal Suo saldo. Non Le chiedono mai di versare altro denaro per poter prelevare il Suo.

La regola: qualsiasi piattaforma che richieda un pagamento iniziale per liberare i Suoi fondi è una truffa, senza eccezioni. Smetta subito di pagare: ogni pagamento successivo è denaro perso.

«Supporto» che La contatta per primo

Faccia una domanda su un wallet in un forum pubblico e osservi cosa succede. In pochi minuti arrivano risposte e messaggi diretti dal «supporto MetaMask», da «un ingegnere Ledger» o da una persona gentile secondo cui qualcuno in famiglia ha avuto lo stesso problema. Uno studio accademico del 2024, i cui autori hanno pubblicato su X 25.000 false richieste di assistenza per wallet, ha attirato oltre 9.000 truffatori, che hanno poi spostato la conversazione su canali come email, Instagram o Telegram. Il copione varia di poco: pretendono la Sua frase di recupero per «sincronizzare» o «validare» il Suo wallet, inviano un link a un falso modulo di assistenza che la richiede, oppure Le chiedono di pagare. La nostra guida sulle email truffa di MetaMask mostra che aspetto ha lo stesso approccio nella Sua casella di posta.

Una variante di questa truffa passa per i video: deepfake di Elon Musk e di altri personaggi famosi creati con l’IA, che «annunciano» giveaway in livestream su YouTube promettendo di raddoppiare qualsiasi somma Lei invii. Il volto è clonato e la diretta segue un copione; i soldi di nessuno raddoppiano.

La regola: il vero supporto non Le scrive mai per primo in privato, non chiede mai la Sua frase di recupero e non sposta mai la conversazione su Telegram o WhatsApp. Chi fa tutte e tre le cose Le ha già detto esattamente che cos’è.

L’«esperto di recupero» che appare dopo che ha perso soldi

Questa truffa merita l’avvertimento più duro, perché colpisce le persone nel momento peggiore e le deruba una seconda volta. Scriva da qualche parte di criptovalute perse o rubate e le offerte di recupero arriveranno a pioggia: un «hacker certificato nel recupero di criptovalute», un «avvocato blockchain» che dichiara di avere l’approvazione dell’FBI o del CFPB, un «responsabile compliance di un exchange» che sostiene che i Suoi fondi siano stati individuati e congelati, in attesa di una commissione di sblocco.

Le prove sono costruite ad arte. I siti di recensioni e i thread di Reddit si riempiono di testimonianze identiche parola per parola che lodano lo stesso «hacker», pubblicate in molte lingue da account appena creati. L’FBI ha messo in guardia da falsi studi legali che seguono esattamente questo schema: in un solo anno le vittime hanno segnalato perdite aggiuntive per quasi 10 milioni di dollari causate da questi studi. Il rapporto 2025 dell’IC3 ha contato 10.516 denunce per truffe del recupero e ha rilevato un aumento dei truffatori che si spacciano per funzionari pubblici e società di recupero.

Ecco il fatto che spazza via tutto: le transazioni blockchain non possono essere annullate. Nessun hacker o avvocato può farlo, e nemmeno noi. Chiunque affermi il contrario sta descrivendo qualcosa che non esiste. E per essere altrettanto chiari sul nostro ambito: Crypto Recovers non accetta casi di truffe o di fondi rubati. Il nostro lavoro è la ricostruzione tecnica dell’accesso per proprietari che hanno ancora il proprio wallet, il proprio file o parte delle proprie credenziali e semplicemente non riescono a entrare.

La regola: non paghi mai chi La contatta per primo promettendo di recuperare criptovalute rubate. Un professionista legittimo spiega il lavoro e gli eventuali compensi senza garantire la restituzione dei fondi; le forze dell’ordine non fanno pagare nulla alle vittime per indagare. Prima di fidarsi di chi offre aiuto, faccia le verifiche indicate nella nostra guida sulle aziende di recupero crypto legittime.

Se la truffa è già riuscita

Agisca in questo ordine. Blocchi subito tutti i pagamenti ai truffatori, compresa qualsiasi «commissione» che secondo loro dovrebbe sistemare tutto. Se una credenziale del wallet è stata esposta (una frase di recupero inserita su un sito, un’approvazione malevola firmata), sposti ciò che resta in un wallet completamente nuovo, creato da Lei, con una nuova frase di recupero, prima che gli aggressori ci arrivino. Poi segnali il caso: negli Stati Uniti tramite ic3.gov dell’FBI, altrove tramite il canale per i reati informatici della polizia nazionale del Suo Paese. Digiti personalmente www.ic3.gov nella barra degli indirizzi. Nel luglio 2026 l’FBI ha avvertito che alcuni truffatori si spacciano per personale dell’IC3 e gestiscono falsi siti dell’IC3; il vero IC3 non contatta mai le vittime per telefono, email o social media e non chiede mai pagamenti per recuperare fondi. Informi anche il Suo exchange; una segnalazione tempestiva a volte permette di congelare fondi ancora presenti su una piattaforma.

E si aspetti la seconda ondata. Parlarne pubblicamente La mette nel mirino di chi organizza truffe del recupero, quindi tratti ogni offerta di aiuto che riceve come la truffa che quasi certamente è.

Una transazione confermata non può essere annullata. In caso di furto possono intervenire solo le autorità o l’exchange destinatario; noi non ci occupiamo di questi casi.

Dove un aiuto legittimo esiste davvero

Le truffe sono un modo per perdere criptovalute. Un altro è più banale: le persone si chiudono fuori da un wallet che possiedono ancora. Questi casi sono diversi, perché i fondi non si sono mai mossi. Sono sulla blockchain esattamente dove Lei li ha lasciati; a non funzionare più è solo l’accesso. È questo il lavoro che fa davvero il recupero di wallet.

Non riesce più a entrare nel Suo wallet? Crypto Recovers esegue recuperi dal 2019 e ne ha portati a termine oltre 200, da password dimenticate a file di wallet danneggiati e frasi di recupero incomplete. La valutazione è gratuita, il lavoro segue la formula no cure, no pay, e non tocchiamo mai le Sue criptovalute: i fondi li sposta Lei. Richieda una valutazione riservata e ottenga un quadro onesto di ciò che è possibile, compreso un chiaro no se non lo è.

Domande frequenti sui segnali di allarme delle truffe crypto

Ho ricevuto una lettera da Ledger con un codice QR. È reale?

No. Ledger e gli altri produttori di hardware wallet non inviano lettere che Le chiedono di verificare, sincronizzare o aggiornare il Suo wallet tramite un codice QR. È una truffa di phishing: non scansioni il codice e non inserisca la Sua frase di recupero in nessuna pagina a cui porta.

È normale che un exchange chieda una tassa o una commissione prima del prelievo?

No. Un exchange legittimo detrae le proprie commissioni dal Suo saldo; non Le chiede mai di inviare denaro a parte prima di sbloccare ciò che è Suo. Quella richiesta fa parte della truffa della piattaforma falsa descritta sopra.

Un hacker può recuperare Bitcoin rubati da un truffatore?

Un hacker non può annullare una transazione confermata sulla blockchain. Denunciare il furto può consentire alle autorità o all’exchange destinatario di intervenire, ma la restituzione dei fondi non è garantita. Diffidi delle offerte di recupero non richieste e di chi promette un risultato garantito.

Come può avvenire una truffa dopo l’invio di una transazione di prova?

Tramite l’avvelenamento degli indirizzi. I truffatori Le inviano una transazione minuscola da un indirizzo simile, così che quell’indirizzo compaia nel Suo storico, sperando che Lei lo copi per errore in seguito. Si faccia dare l’indirizzo dal destinatario ogni volta, invece di prenderlo da una transazione passata.

Crypto Recovers può recuperare criptovalute inviate a un truffatore?

No. Non recuperiamo fondi rubati e non annulliamo transazioni blockchain. Quello che facciamo è aiutarLa a rientrare in un wallet che è ancora Suo, tramite il recupero della password, di un file di wallet danneggiato o di una parte mancante della frase di recupero.

Come verifico se un sito crypto è legittimo?

Digiti personalmente l’indirizzo o usi un segnalibro salvato in precedenza, mai un link da un annuncio o da un messaggio. Controlli l’ortografia e non inserisca mai la Sua frase di recupero in alcun sito web: nessun servizio di wallet legittimo la chiede per verificare o sbloccare il Suo account.