Nel 2025 la Polizia Postale ha trattato 27.085 casi di cybercrime economico-finanziario, con oltre 269 milioni di euro sottratti; dal 2019 Consob ha oscurato 1.853 siti abusivi, di cui 242 legati alle crypto. Riconosci i segnali prima di versare un euro.
| Dato | Valore | Fonte |
|---|---|---|
| Procedimenti per cybercrime economico-finanziario, Italia 2025 | 27.085 | commissariatodips.it |
| Somme sottratte, Italia 2025 | oltre 269.000.000 € | commissariatodips.it |
| Persone indagate, Italia 2025 | 4.489 | commissariatodips.it |
| Segnalazioni al Commissariato di P.S. Online, 2025 | oltre 94.000 | commissariatodips.it |
| Siti oscurati da Consob (luglio 2019 – 23/10/2026) | 1.853, di cui 242 cripto | consob.it |
| Denunce all'IC3 (FBI) da residenti in Italia, 2024 → 2025 | 761 → 918 | ic3.gov |
| Perdite denunciate all'IC3 con cripto, 2025 (USA, contesto internazionale) | 11,37 mld $ · 181.565 denunce | ic3.gov |
Il dato italiano sulle perdite da truffe solo cripto non è pubblicato separatamente: i numeri della Polizia Postale riguardano tutto il cybercrime economico-finanziario.
Secondo Europol (IOCTA 2026) l'investimento fraudolento, soprattutto in cripto, è tra le frodi online più segnalate dagli Stati membri.
Fonte: europol.europa.eu · verificato 27/10/2026
Contatto tramite social network o siti di incontri, lunga costruzione della fiducia, poi «investimenti» in cripto su una piattaforma fasulla con un «saldo» in crescita; al momento del prelievo vengono chieste «tasse/commissioni».
Pubblicità di «segnali gratuiti» → gruppo di messaggistica con un «esperto» e un'«assistente» → app/piattaforma → piccoli pagamenti di prova → depositi consistenti (spesso tramite wallet cripto) → perdita.
App clone di exchange, anche distribuite tramite ambienti di beta test che aggirano i controlli degli app store.
Promesse di rendimenti elevati senza rischi e richiesta di procacciare altri clienti: segnali di un «chiringuito» secondo la CNMV spagnola.
I finfluencer gonfiano token poco liquidi e vendono al picco; quando gli insider escono («rug pull») il prezzo crolla.
Token/NFT gratuiti con un link; aprendolo, il sito si collega al wallet o chiede password/seed phrase e i fondi vengono sottratti.
Chiamata/messaggio di un «dipendente dell'exchange» su un problema all'account → richiesta di credenziali o di aprire un link → furto.
I truffatori si spacciano per la BaFin (telefonate, lettere, moduli falsi), per esperti noti e per società autorizzate.
Alle vittime di una prima truffa viene proposto di «recuperare i soldi» dietro pagamento anticipato, spesso a nome di avvocati, polizia o autorità di vigilanza.
Richieste di seed phrase, password o codici monouso «dall'assistenza» o tramite link in e-mail/memo delle transazioni.
Il truffatore invia una transazione a zero o di importo minimo da un indirizzo simile a quello di una vostra controparte, perché lo copiate dalla cronologia.
Sfruttamento di vulnerabilità degli smart contract DeFi.
Ogni scheda approfondisce la meccanica dello schema, i segnali d'allarme e la checklist di difesa sulla base degli avvisi ufficiali (FBI IC3, Consob, Polizia Postale, CNMV, BaFin, ESMA), verificati il 27/10/2026.
Fonte: dirittobancario.it (fonte secondaria) · Fonte: consob.it · verificato 27/10/2026
Chi ha già perso denaro viene ricontattato da finti avvocati, agenzie o «hacker etici» che promettono di recuperare i fondi in cambio di un anticipo. È un'altra truffa (leggi la scheda). Non esistono servizi privati che possano garantire il recupero di cripto trasferite.
Rivolgiti solo a Polizia Postale, alla tua banca e alle autorità. Non pubblichiamo e non accettiamo pubblicità di servizi di recupero.
Cosa fare se sei stato truffatoFonte: consob.it · verificato 27/10/2026
Diffida: la «truffa del recupero» colpisce chi ha già perso denaro. Nessun servizio privato può garantire il recupero; rivolgiti solo a Polizia Postale, alla tua banca e alle autorità.
Cerca l'entità giuridica nel registro MiCA dell'ESMA: puoi farlo dalla nostra pagina Verifica un sito.