Truffe crypto: i 12 tipi più comuni e come riconoscerli
Aggiornato il 31 ottobre 2026
Una truffa crypto è qualsiasi schema che ti spinge a inviare crypto, firmare una transazione o rivelare un segreto, così che i tuoi soldi finiscano a qualcun altro. Alcune truffe stanno nel token stesso, altre puntano al tuo wallet, altre ancora lavorano sulla fiducia costruita in settimane. Questa guida spiega i dodici tipi che è più probabile incontrare, i segnali che hanno in comune e cosa fare se è già successo.
In questa pagina
- Risposta rapida: i tre segnali di ogni truffa
- Truffe sui token: quando la trappola è la moneta
- Truffe sul wallet: attacchi a chiavi e firme
- Truffe sociali e d’investimento: la fiducia come arma
- Dopo la truffa: le truffe di recupero
- I segnali d’allarme comuni a tutte le truffe
- Cosa fare se sei stato truffato
- Le truffe crypto in numeri
Risposta rapida: i tre segnali di ogni truffa
Quasi tutte le truffe crypto, anche le più furbe, hanno bisogno da te di una di queste tre cose. Se impari a riconoscerle, fermi la maggior parte delle truffe prima che ti costino qualcosa.
Il resto della guida mostra come ogni truffa traveste queste tre richieste e cosa controllare caso per caso.
- Una promessa troppo bella: rendimenti garantiti, veloci o raddoppiati, token gratis, un’occasione segreta.
- Fretta: un conto alla rovescia, posti limitati, un amico o un “operatore di supporto” che insiste.
- Una richiesta di controllo: la tua seed phrase, un pagamento anticipato o una firma che non capisci fino in fondo.
Truffe sui token: quando la trappola è la moneta
Le truffe sui token sono costruite dentro il token che compri. Sito e community possono sembrare normali, ma contratto, supply o liquidità sono impostati perché vincano i creatori e perdano gli acquirenti. La buona notizia è che quasi tutte queste trappole lasciano tracce on-chain che puoi controllare prima di comprare.
Rug pull
In un rug pull i creatori ritirano la liquidità dal pool o vendono tutta insieme la loro grossa quota di supply. Il prezzo crolla in pochi minuti e chi ha il token resta con qualcosa che nessuno ricompra a un prezzo sensato.
I segnali tipici sono una mint authority ancora attiva, liquidità non bruciata né bloccata e pochi wallet che detengono quasi tutta la supply. Il rug pull è il rischio più frequente tra le memecoin nuove.
Honeypot
Un honeypot è un token che puoi comprare ma non vendere, oppure vendere solo con una tassa enorme. Il grafico sale e basta perché nessuno riesce a vendere. Su Solana la trappola di solito è una freeze authority attiva o un’estensione Token-2022; sulle chain EVM è nascosta nel codice del contratto.
Guarda lo storico del pool: tanti acquisti e quasi nessuna vendita non indicano holder convinti, indicano che vendere non funziona. Una piccola vendita di prova aiuta, ma alcune trappole bloccano solo le vendite più grandi o successive.
Pump and dump
Un gruppo compra in silenzio un token a poco prezzo, poi lo spinge forte in chat, post e menzioni a pagamento con messaggi “a tempo limitato”. Quando i nuovi acquirenti fanno salire il prezzo, il gruppo vende su di loro. Il prezzo torna giù, spesso sotto il punto di partenza.
Lo schema da notare è una promozione improvvisa da tanti account insieme, unita a holder entrati prestissimo che hanno una quota grande. Una promozione senza alcun prodotto è già un segnale d’allarme.
Token falsi e cloni
Chiunque può creare un token con lo stesso nome, ticker e logo di un progetto famoso. I truffatori lanciano queste copie quando un token vero è sulle notizie, o quando un progetto annuncia un token che ancora non esiste.
Nomi e loghi si copiano; l’indirizzo del contratto no. Prendi l’indirizzo solo dal sito ufficiale o dall’account verificato del progetto e confrontalo carattere per carattere con quello che stai per usare.
Come riconoscere un rug pull →I token honeypot spiegati →Analizza un token →
Truffe sul wallet: attacchi a chiavi e firme
Alle truffe sul wallet non interessa quale token hai. Mirano al wallet: la seed phrase, la tua firma o le tue abitudini quando copi un indirizzo. I trasferimenti crypto di solito sono irreversibili, quindi un solo errore può svuotare un wallet con una transazione.
Phishing e siti drainer
Il phishing usa messaggi, pop-up, annunci e siti falsi che imitano un wallet, un exchange o un’app famosa. Alcuni chiedono di scrivere la seed phrase. Altri sono drainer: la pagina ti chiede di collegare il wallet e firmare una transazione che sembra innocua ma trasferisce i tuoi token all’attaccante.
Apri le app dai tuoi segnalibri, mai da link nei messaggi o da risultati sponsorizzati. Nessun servizio vero ha bisogno della tua seed phrase.
Approvazioni malevole
Quando usi un’app decentralizzata spesso dai a un contratto il permesso di muovere un token per te. Sulle chain EVM si chiama approval, su Solana delegate. Un sito malevolo chiede un permesso illimitato e lo usa più tardi, a volte settimane dopo la firma.
I permessi non scadono da soli. Controllali ogni tanto nel wallet o in un block explorer e revoca quelli che non usi.
Address poisoning
L’attaccante ti manda un trasferimento minuscolo da un indirizzo che inizia e finisce come uno che usi spesso. Resta nello storico delle transazioni, in attesa. La prossima volta che copi un indirizzo da lì, copi il suo e mandi i fondi al truffatore.
Copia gli indirizzi dalla tua rubrica o dalla fonte originale, mai dallo storico. Controlla più dei primi e degli ultimi caratteri e, prima di un trasferimento grande, invia una piccola cifra di prova.
Falso supporto e furto d’identità
Dopo che scrivi in pubblico di un problema col wallet, dei “tecnici del supporto” rispondono o ti scrivono in privato. Possono fingersi un exchange, il team di un wallet, un moderatore o perfino un amico con l’account rubato. Prima o poi chiedono la seed phrase, una password o una firma per “verificare” il wallet.
Il supporto vero non ti contatta mai per primo in privato e non chiede mai le tue chiavi. Nel dubbio, apri una richiesta solo dal sito ufficiale.
Sicurezza del wallet: le basi →Phishing nel glossario →Drainer nel glossario →
Dopo la truffa: le truffe di recupero
Essere truffati una volta non ti protegge da una seconda truffa. Spesso le vittime vengono contattate da “esperti di recupero”, falsi avvocati, hacker o persone che si spacciano per polizia o autorità di vigilanza, che dicono di poter rintracciare e restituire le crypto rubate.
Chiedono sempre qualcosa prima: una commissione, un deposito per “sbloccare” i fondi, l’accesso remoto al computer o la seed phrase. Alcuni mostrano perfino documenti falsi o una finta analisi della blockchain. Solo nel 2025 l’FBI ha ricevuto più di diecimila segnalazioni di truffe di recupero.
Le autorità vere non ti fanno pagare per indagare e nessuno può annullare una transazione blockchain a pagamento. Considera ogni offerta di recupero a pagamento come la truffa successiva.
I segnali d’allarme comuni a tutte le truffe
Le autorità europee di vigilanza (EBA, ESMA ed EIOPA) hanno pubblicato a dicembre 2025 una scheda per i consumatori sulle frodi crypto, disponibile anche in italiano. I segnali d’allarme che elenca valgono per tutti i tipi di questa guida, dalla memecoin nuova al contatto romantico.
- Un’offerta che non hai chiesto, da qualcuno che non conosci.
- Rendimenti garantiti, alti e veloci.
- Pressione a decidere o pagare subito.
- Pagamento richiesto solo in crypto, gift card, carte prepagate o bonifico.
- Link, codici QR o app che ti chiedono di aprire o installare.
- Qualsiasi richiesta delle tue chiavi private o della seed phrase.
- Un indirizzo web leggermente sbagliato, o un logo e un sito copiati senza contatti né registrazione verificabili.
- Un exchange o una piattaforma mai sentiti.
- Allegati che eseguono codice, come file .exe, .scr, .zip o documenti office con macro.
Scheda ESAs sulle frodi crypto (2025, in italiano) ↗La checklist per un token nuovo →
Cosa fare se sei stato truffato
Muoviti in fretta e in quest’ordine. Prima si fermano altre perdite, poi si lascia una traccia chiara a chi può indagare.
- Blocca ogni pagamento e contatto. Non inviare “tasse”, “commissioni” o depositi per sbloccare il saldo, e blocca il truffatore.
- Se hai dato la seed phrase o firmato qualcosa di sospetto, crea un wallet nuovo su un dispositivo pulito e sposta lì quello che resta.
- Revoca i permessi: le approval dei token sulle chain EVM e i delegate su Solana, dal wallet o da un block explorer.
- Cambia le password e attiva l’autenticazione a due fattori su exchange, email e ogni account collegato al wallet.
- Documenta tutto: hash delle transazioni, indirizzi dei wallet, indirizzi dei siti, screenshot delle chat, date e importi.
- Contatta l’exchange o il fornitore del wallet dai canali ufficiali. Se i fondi sono arrivati su un exchange regolamentato, a volte può congelarli, ma di solito l’operazione non si può annullare.
- Sporgi denuncia alla Polizia Postale, anche online tramite il Commissariato di PS online, o in qualsiasi ufficio di polizia. Se la piattaforma offriva investimenti senza autorizzazione, segnalalo anche alla Consob, che contrasta l’abusivismo finanziario e fa oscurare i siti abusivi.
- Avvisa amici e parenti e ignora chiunque ti offra di recuperare i soldi a pagamento.
Polizia Postale: Commissariato di PS online ↗Consob: siti abusivi oscurati ↗Come revocare approval e delegate →
Le truffe crypto in numeri
I dati ufficiali contano solo i casi denunciati, quindi i totali veri sono più alti. Nell’Internet Crime Report 2025 dell’FBI, le crypto compaiono in più della metà delle perdite segnalate, che in totale arrivano a 20,9 miliardi di dollari.
Chainalysis, che stima i ricavi delle truffe dai dati della blockchain, ha rilevato che nel 2025 le truffe hanno ricevuto on-chain almeno 14 miliardi di dollari e prevede un dato finale sopra i 17 miliardi. Lo stesso report indica che il pagamento medio a una truffa è passato in un anno da 782 a 2.764 dollari.
| Dato | Valore | Fonte |
|---|---|---|
| Perdite legate alle crypto segnalate all’FBI | 11,37 miliardi di dollari, 181.565 denunce | FBI IC3, 2025 |
| Perdite per frodi d’investimento in crypto | 7,23 miliardi di dollari, 61.559 denunce | FBI IC3, 2025 |
| Perdite in crypto segnalate dagli over 60 | 4,35 miliardi di dollari | FBI IC3, 2025 |
| Perdite per truffe di recupero | 1,4 miliardi di dollari, 10.516 denunce | FBI IC3, 2025 |
| Perdite tramite ATM e chioschi crypto | 389 milioni di dollari, 13.460 denunce | FBI IC3, 2025 |
| Ricavi delle truffe ricevuti on-chain | Almeno 14 miliardi di dollari, stima sopra i 17 miliardi | Chainalysis, dati 2025 |
| Crescita delle truffe di impersonificazione | +1.400% in un anno | Chainalysis, dati 2025 |
| Wallet personali compromessi | 20% del valore rubato, almeno 80.000 vittime | Chainalysis, dati 2025 |
FBI IC3 Internet Crime Report 2025 (PDF, in inglese) ↗Chainalysis 2026 Crypto Crime Report: truffe (in inglese) ↗Chainalysis: furti crypto nel 2025 (in inglese) ↗
Domande frequenti
- Qual è la truffa crypto più comune?
- Per soldi persi, le frodi d’investimento: piattaforme false, pig butchering e schemi a rendimento garantito sono costati alle vittime 7,2 miliardi di dollari nei dati FBI del 2025. Per numero, phishing, furti d’identità e token falsi sono quelli che incontrerai più spesso.
- Posso recuperare le crypto dopo una truffa?
- Di solito no. I trasferimenti blockchain non si annullano, ma un exchange a volte può congelare i fondi che arrivano da lui se segnali in fretta. Denuncia alla polizia e avvisa il tuo fornitore, e diffida di chi promette il recupero a pagamento: spesso è la truffa successiva.
- Come si denuncia una truffa crypto?
- In Italia alla Polizia Postale, anche online, o in qualsiasi ufficio di polizia, con hash delle transazioni, indirizzi e screenshot. Se c’entra una piattaforma d’investimento non autorizzata, segnalala anche alla Consob. Avvisa inoltre l’exchange, il wallet o la piattaforma coinvolti.
- Gli airdrop sono truffe?
- Non tutti, ma i falsi airdrop sono una trappola frequente. Token che non aspettavi, o siti che ti chiedono di collegare il wallet, firmare una transazione o pagare una commissione per riscuotere, sono i segnali tipici. Un airdrop vero non chiede mai la seed phrase né un pagamento.
- Come controllo un token prima di comprarlo?
- Prendi l’indirizzo del contratto da una fonte ufficiale e passalo in uno scanner. Controlla se mint e freeze authority sono revocate, quanto sono concentrati gli holder, se la liquidità è bloccata e se vendere funziona.
- Un token truffa è illegale?
- Creare un token non è illegale di per sé. Usarlo per ingannare chi compra, per esempio con un rug pull o un progetto finto, può essere truffa, e offrire investimenti o servizi crypto senza autorizzazione è vietato in molti Paesi, Italia compresa. I dettagli dipendono da dove vivi.
Ogni truffa di questa guida ha bisogno da te di un pagamento, una firma o un segreto. Rallenta ogni volta che te ne chiedono uno. Per le truffe sui token i fatti sono on-chain: analizza l’indirizzo del contratto prima di comprare e controlla mint e freeze authority, holder, liquidità e possibilità di vendere.
Scansiona un token