Piattaforme e app false: meccanica, segnali e come difendersi
App clone di exchange, anche distribuite tramite ambienti di beta test che aggirano i controlli degli app store. Qui analizziamo passo per passo come agiscono i truffatori, i segnali per fermarsi in tempo e cosa fare se hai già effettuato un versamento o firmato un permesso.
Come funziona lo schema: Piattaforme e app false
27/10/2026Definizione delle autorità di vigilanza: App clone di exchange, anche distribuite tramite ambienti di beta test che aggirano i controlli degli app store.
Fasi tipiche del meccanismo
- Dominio clone o annuncio sponsorizzato. I truffatori registrano domini quasi identici a exchange reali o pubblicano app contraffatte che superano temporaneamente i filtri degli store.
- Installazione tramite link diretto o APK. Alla vittima viene inviato un link per scaricare un file APK Android, un profilo di configurazione iOS (MDM) o un'estensione browser.
- Sottrazione di credenziali e depositi. L'app falsa cattura le credenziali di accesso o la frase di recupero, oppure mostra indirizzi di deposito appartenenti ai truffatori.
- Oscuramento e riapertura su nuovo dominio. Quando Consob dispone l'oscuramento del sito abusivo, l'organizzazione riapre con un dominio numerico progressivo.
Fonte: ic3.gov · Fonte: consob.it · Fonte: commissariatodips.it · verificato 27/10/2026
Segnali d'allarme immediati
- Invito a scaricare un'applicazione da un link esterno invece che dalla scheda ufficiale verificata su App Store o Google Play.
- Estensione browser con poche recensioni o con nome dello sviluppatore incoerente.
- Il sito compare tra gli oscuramenti Consob o nelle avvertenze ESMA / IOSCO I-SCAN.
Checklist di difesa e prevenzione
interattivaVerifiche completate0/4Se anche un solo controllo fallisce, interrompi subito ogni versamento o firma sul wallet.
Come riconoscere un’app falsa
- Non installare app di investimento da link inviati da nuove conoscenze; le versioni beta (TestFlight ecc.) aggirano i controlli degli store. ic3.gov
- Permessi non legati alla funzione dell'app sono un campanello d'allarme. ic3.gov
- Errori e descrizione vaga nella scheda dell'app. ic3.gov
- La presenza su App Store / Google Play non è una garanzia. bafin.de
- Sito/dominio con un errore di battitura che imita un exchange. ic3.gov
- Il «saldo» in crescita e i piccoli pagamenti di prova fanno parte dello schema. bafin.de
Cosa fare se sei caduto in questa truffa
- Interrompi ogni pagamento o firma: non versare mai «tasse di sblocco», «cauzioni antiriciclaggio» o «commissioni di verifica».
- Metti in sicurezza wallet e conti: se hai firmato un permesso su un wallet, apri subito Revoke.cash o gli scanner di permessi e revoca le approvazioni; se hai condiviso la seed phrase, sposta i fondi residui su un nuovo wallet generato da zero.
- Conserva tutte le prove: TXID su blockchain, indirizzi di destinazione, URL dei domini, chat esportate e contabili dei bonifici.
- Sporgi denuncia alla Polizia Postale e segnala a Consob: segui la procedura passo per passo. Diffida sempre di chi promette il recupero fondi a pagamento.
Nota fiscale (Agenzia delle Entrate): lo smarrimento o la sottrazione fraudolenta di cripto-attività o chiavi private non genera una minusvalenza deducibile nel Quadro RT.
Gli altri schemi dell'enciclopedia truffe crypto
11 schede- Truffa romantica / pig butcheringIngegneria sociale e falsa piattaforma
- Truffe nei gruppi WhatsApp/TelegramGruppi di segnali e pump-and-dump
- Rendimenti garantiti / schema PonziSchemi Ponzi e cloud mining fittizio
- Memecoin / pump and dump / rug pullManipolazione liquidità e token malevoli
- Airdrop falsi / drainerFirme malevole e svuotamento wallet
- Falso supporto dell’exchangeFinto servizio clienti e accesso remoto
- Falsi Consob / personaggi famosiDeepfake, false celebrità e finte autorità
- Truffa del recupero (recovery scam)Seconda truffa sulle vittime di frode
- Phishing della seed phraseFurto della frase di recupero (12/24 parole)
- Address poisoningIndirizzi «gemelli» nella cronologia transazioni
- DeFi platform exploitsVulnerabilità smart contract, bridge e oracoli
Domande frequenti
Come riconosco subito lo schema «Piattaforme e app false»?
Invito a scaricare un'applicazione da un link esterno invece che dalla scheda ufficiale verificata su App Store o Google Play. Estensione browser con poche recensioni o con nome dello sviluppatore incoerente.
Posso dedurre le somme perse in questa truffa come minusvalenza nel Quadro RT?
No: secondo l'Agenzia delle Entrate la sottrazione fraudolenta o lo smarrimento di cripto-attività o chiavi private non costituisce una cessione a titolo oneroso e non genera minusvalenze deducibili.