Truffa del recupero (recovery scam): meccanica, segnali e come difendersi
Alle vittime di una prima truffa viene proposto di «recuperare i soldi» dietro pagamento anticipato, spesso a nome di avvocati, polizia o autorità di vigilanza. Qui analizziamo passo per passo come agiscono i truffatori, i segnali per fermarsi in tempo e cosa fare se hai già effettuato un versamento o firmato un permesso.
Come funziona lo schema: Truffa del recupero (recovery scam)
27/10/2026Definizione delle autorità di vigilanza: Alle vittime di una prima truffa viene proposto di «recuperare i soldi» dietro pagamento anticipato, spesso a nome di avvocati, polizia o autorità di vigilanza.
Fasi tipiche del meccanismo
- Ricontatto mirato della vittima. Chi ha già subito una truffa crypto viene contattato (spesso dagli stessi criminali sotto altra identità) o trova annunci online di «studi legali internazionali» e «agenzie di cyber-intelligence».
- Falsa localizzazione dei fondi su blockchain. Il sedicente esperto mostra un report apparentemente tecnico sostenendo che i fondi rubati sono stati «congelati» su un wallet o presso un ente di controllo.
- Richiesta di anticipo, tassa o creazione di un wallet di sblocco. Per ricevere il rimborso, alla vittima viene chiesto di pagare in anticipo spese legali, imposte di svincolo o di depositare cripto su un nuovo wallet «per attivare lo smart contract di rimborso».
- Seconda perdita e sparizione. Una volta incassato l'anticipo o svuotato il wallet di attivazione, i finti recuperatori spariscono o chiedono ulteriori versamenti.
Fonte: ic3.gov · Fonte: consob.it · Fonte: commissariatodips.it · verificato 27/10/2026
Segnali d'allarme immediati
- Qualsiasi soggetto privato, studio o «hacker etico» che prometta il recupero di cripto-attività rubate dietro pagamento di una somma anticipata o di una commissione di sblocco.
- Uso fraudolento dei nomi di società di blockchain analytics (Chainalysis, Crystal, Scorechain, AMLBot) o di autorità pubbliche.
- Richiesta di depositare una percentuale del valore (es. 5%–10% in BTC/USDT) su un wallet per «verificare la liquidità» e ricevere il rimborso.
Checklist di difesa e prevenzione
interattivaVerifiche completate0/4Se anche un solo controllo fallisce, interrompi subito ogni versamento o firma sul wallet.
Come verificare una piattaforma crypto
- Verificare l'autorizzazione del CASP ai sensi del MiCA: registro ESMA (interim MiCA register) e registro dell'autorità nazionale (CNMV / BaFin Unternehmensdatenbank / Consob-Banca d’Italia). esma.europa.eu
- Cercare nome e dominio nelle liste di avvertimento (CNMV, BaFin, Consob, I-SCAN), anche con la nostra ricerca. cnmv.es
- Assenza dalle liste nere ≠ sicurezza. esma.europa.eu
- Verificare la società, l'imprint/aviso legal e l'indirizzo; attenzione ai cloni con nome o e-mail leggermente modificati. bafin.de
- Contattare la società tramite i recapiti ufficiali per escludere un clone. bafin.de
- Depositare solo su un conto/wallet intestato alla piattaforma stessa; bonifici a «privati» e su conti esteri sono un campanello d'allarme. bafin.de
- La pressione a «decidere subito» è un campanello d'allarme. cnmv.es
- Società extra-UE: meno tutele e controversie più difficili da risolvere. esma.europa.eu
- Tenere presente che il MiCA non prevede un fondo di indennizzo per gli investitori. esma.europa.eu
- Non fidarsi ciecamente di recensioni e comunicati stampa online. bafin.de
- Se il denaro non viene restituito, non versare altro. cnmv.es
Cosa fare se sei caduto in questa truffa
- Interrompi ogni pagamento o firma: non versare mai «tasse di sblocco», «cauzioni antiriciclaggio» o «commissioni di verifica».
- Metti in sicurezza wallet e conti: se hai firmato un permesso su un wallet, apri subito Revoke.cash o gli scanner di permessi e revoca le approvazioni; se hai condiviso la seed phrase, sposta i fondi residui su un nuovo wallet generato da zero.
- Conserva tutte le prove: TXID su blockchain, indirizzi di destinazione, URL dei domini, chat esportate e contabili dei bonifici.
- Sporgi denuncia alla Polizia Postale e segnala a Consob: segui la procedura passo per passo. Diffida sempre di chi promette il recupero fondi a pagamento.
Nota fiscale (Agenzia delle Entrate): lo smarrimento o la sottrazione fraudolenta di cripto-attività o chiavi private non genera una minusvalenza deducibile nel Quadro RT.
Gli altri schemi dell'enciclopedia truffe crypto
11 schede- Truffa romantica / pig butcheringIngegneria sociale e falsa piattaforma
- Truffe nei gruppi WhatsApp/TelegramGruppi di segnali e pump-and-dump
- Piattaforme e app falseSiti clone e app contraffatte
- Rendimenti garantiti / schema PonziSchemi Ponzi e cloud mining fittizio
- Memecoin / pump and dump / rug pullManipolazione liquidità e token malevoli
- Airdrop falsi / drainerFirme malevole e svuotamento wallet
- Falso supporto dell’exchangeFinto servizio clienti e accesso remoto
- Falsi Consob / personaggi famosiDeepfake, false celebrità e finte autorità
- Phishing della seed phraseFurto della frase di recupero (12/24 parole)
- Address poisoningIndirizzi «gemelli» nella cronologia transazioni
- DeFi platform exploitsVulnerabilità smart contract, bridge e oracoli
Domande frequenti
Come riconosco subito lo schema «Truffa del recupero (recovery scam)»?
Qualsiasi soggetto privato, studio o «hacker etico» che prometta il recupero di cripto-attività rubate dietro pagamento di una somma anticipata o di una commissione di sblocco. Uso fraudolento dei nomi di società di blockchain analytics (Chainalysis, Crystal, Scorechain, AMLBot) o di autorità pubbliche.
Posso dedurre le somme perse in questa truffa come minusvalenza nel Quadro RT?
No: secondo l'Agenzia delle Entrate la sottrazione fraudolenta o lo smarrimento di cripto-attività o chiavi private non costituisce una cessione a titolo oneroso e non genera minusvalenze deducibili.