Truffa crypto: cosa fare nelle prime 48 ore (e cosa non fare mai)
Ti hanno truffato. Hai perso dei soldi, magari tanti. E adesso, oltre alla rabbia, c'è un'altra cosa: la vergogna. 👇
"Come ho fatto a cascarci?" "Se lo racconto mi prendono per stupido." "Non posso denunciare, quei soldi non li avevo nemmeno dichiarati."
Lo sento ogni settimana. E ogni settimana rispondo la stessa cosa: non sei stupido. Le truffe crypto non colpiscono gli ingenui. Colpiscono chi ha fretta, o chi in quel momento aveva bisogno di crederci.
Ma adesso la fretta serve a te. Perché dopo una truffa crypto, cosa fare nelle prime ore conta più di tutto il resto.
È un pronto soccorso, non una visita dal medico di base
Quando ti rompi un braccio non aspetti un mese per farti vedere. Vai al pronto soccorso, subito, perché quello che fai nelle prime ore decide come guarirà.
Con una truffa crypto è uguale. I fondi rubati si muovono in fretta: passano da un indirizzo all'altro, cambiano rete, finiscono su un exchange e da lì vengono convertiti. Più tempo passa, più la strada si allunga.
Lo dico sempre: se ti rubano i fondi stamattina e mi scrivi oggi pomeriggio, si ricostruisce il percorso, si fa la denuncia e qualche possibilità di fermarli c'è. Se mi scrivi dopo sei mesi, la traccia c'è ancora, ma i soldi molto probabilmente sono già lontani.
Non è una garanzia. Ma la velocità è l'unica cosa che dipende da te.
Le prime 48 ore: cosa fare, in ordine
1. Fermati. Nessun altro pagamento.
È la regola numero uno, e la più difficile. Subito dopo la truffa arriva quasi sempre una seconda richiesta: "paga le tasse per sbloccare il prelievo", "serve una commissione per liberare i fondi", "versa ancora e ti restituiamo tutto". È lo stesso truffatore che ti spreme un'altra volta. Non esiste nessuna tassa da pagare per riavere i tuoi soldi.
2. Salva tutto, adesso.
I siti truffa spariscono in pochi giorni, i profili vengono cancellati, le chat svuotate. Fai subito screenshot di tutto: il sito con il suo indirizzo, la chat (WhatsApp, Telegram, Instagram), le email, i nomi e i numeri di telefono, le "ricevute" che ti hanno mandato. Non cancellare niente, neanche per rabbia.
3. Raccogli i dati giusti.
"Ho mandato i bitcoin" non basta a nessuno. Servono:
gli indirizzi dei wallet, il tuo e quelli a cui hai inviato i fondi;
il TxID (o hash) di ogni transazione;
date, orari e importi;
i bonifici partiti dal tuo conto, con la banca e l'IBAN di destinazione;
l'exchange o l'app che hai usato.
Il TxID è come il numero di una raccomandata: con quello si ritrova la spedizione, sempre. Lo trovi nella cronologia del tuo wallet o dell'exchange, alla voce del prelievo.
4. Metti al sicuro quello che ti resta.
Cambia le password dell'email e degli exchange e attiva l'autenticazione a due fattori. Se ti hanno fatto installare un programma di controllo remoto (AnyDesk, TeamViewer e simili), disinstallalo. Se hai dato a qualcuno le 12 o 24 parole del tuo wallet, considera quel wallet bruciato: crea un wallet nuovo e sposta subito lì i fondi rimasti.
5. Avvisa banca ed exchange.
Se hai fatto bonifici, chiama subito la tua banca e spiega cosa è successo. Se i fondi sono arrivati su un exchange centralizzato, una segnalazione tempestiva può portare al blocco del conto di destinazione. Non succede sempre, ma succede solo se qualcuno si muove in tempo.
6. Denuncia.
Alla Polizia Postale o ai Carabinieri, portando tutto quello che hai raccolto. So che la vergogna frena. Ma più persone denunciano, più il sistema impara a riconoscere queste truffe e a muoversi. Se hai dubbi sulla parte fiscale, parlane con un professionista: non lasciare che la paura ti blocchi.
La blockchain lascia tracce. Ma qualcuno deve saperle leggere
Ecco la buona notizia: sulla blockchain ogni movimento resta scritto per sempre. È come camminare sulla neve fresca: le impronte rimangono.
La notizia meno buona è che leggere quelle impronte non è da tutti. I truffatori dividono i fondi su decine di indirizzi, saltano da una rete all'altra, passano per servizi che servono proprio a confondere le tracce. È come se, mentre cammini, ricominciasse a nevicare.
Per questo nella mia esperienza la maggior parte dei casi senza una ricostruzione tecnica finisce archiviata. Non per cattiva volontà: perché chi riceve la denuncia spesso non sa cos'è l'hash di una transazione. E se il caso viene archiviato, i fondi non si recuperano.
Seguire una traccia, poi, non vuol dire fermare i soldi. Per bloccarli serve un punto in cui qualcuno può chiudere il cancello, di solito un exchange che conosce l'identità del suo cliente, e serve arrivarci prima che i fondi ripartano.
Chi ti serve davvero (e perché da solo non basta)
Per dare a un caso una possibilità concreta servono tre figure, che parlino la stessa lingua:
un analista on-chain, che ricostruisce il percorso dei fondi partendo dai bonifici, entrando negli account che ti hanno fatto aprire e seguendo le transazioni fino a dove si fermano;
un avvocato che conosce la materia crypto, perché se gli porti gli hash delle transazioni e non sa cosa farne, il caso si ferma lì;
una denuncia fatta bene, con una relazione tecnica allegata e consegnata a chi è in grado di capirla.
Io faccio il primo pezzo da anni. La relazione che preparo serve proprio a questo: mettere nero su bianco, in modo comprensibile per un avvocato o una Procura, dove sono andati i tuoi soldi e quando.
Cosa non fare mai
Non pagare per "sbloccare" i fondi. Mai. Nessuna piattaforma seria ti chiede soldi per restituirti i tuoi.
Non fidarti di chi ti contatta promettendo il recupero. Dopo una truffa ne arriva quasi sempre una seconda: finti avvocati, finti hacker, finte "agenzie di recupero" che ti trovano sui social proprio perché hai raccontato cosa ti è successo. Ti truffano due volte.
Non dare a nessuno le parole del tuo wallet né l'accesso al tuo computer. Nessun supporto vero te lo chiederà.
Non cancellare le chat e non bloccare subito il truffatore prima di aver salvato tutto.
Non aspettare "di vedere come va". Ogni giorno che passa gioca a loro favore.
"Chi ti garantisce il recupero dei fondi prima di aver letto una sola transazione, ti sta truffando di nuovo."
Lo dico chiaro anche per me: nessuno può prometterti di riavere i tuoi soldi. Quello che si può fare è capire dove sono andati, e decidere con dati veri se e come muoversi.
Sei un avvocato o un commercialista?
Se un cliente ti entra in studio e dice "ho perso i miei bitcoin", non devi diventare un tecnico. Devi solo sapere cosa chiedere subito: indirizzi e TxID, non racconti. Fallo salvare tutto, fermalo prima che paghi altro e non promettere niente prima che qualcuno abbia letto le transazioni. Le prime 48 ore valgono anche per te.
Domande frequenti
Si possono recuperare le crypto dopo una truffa?
A volte sì, ma nessuno può garantirlo. Dipende soprattutto dalla velocità: se i fondi arrivano su un exchange che conosce l'identità del suo cliente e la segnalazione arriva in tempo, il conto può essere bloccato. Più tempo passa, più diventa difficile.
Dove si denuncia una truffa crypto?
Alla Polizia Postale (anche dal commissariato online) o ai Carabinieri. Porta con te screenshot, indirizzi dei wallet, TxID, bonifici e tutto quello che hai salvato.
Cos'è il TxID e dove lo trovo?
È il codice univoco di una transazione, come il numero di una raccomandata. Lo trovi nella cronologia del tuo wallet o dell'exchange, nel dettaglio del prelievo.
Mi ha contattato qualcuno che promette di recuperare i miei fondi: è affidabile?
Quasi sempre è una seconda truffa. Diffida di chi ti cerca per primo, di chi chiede soldi in anticipo e di chi ti garantisce il risultato.
Il modo migliore per non finire al pronto soccorso
La verità è che la difesa migliore non è essere più furbi dei truffatori. È capire lo strumento prima di usarlo. Chi sa come funziona un wallet, cos'è una seed e come si muove una transazione riconosce la trappola prima di caderci.
Se vuoi riconoscere le truffe più comuni, puoi partire da qui: Truffe crypto: come funzionano e come riconoscerle e i gruppi truffa su WhatsApp che si spacciano per Binance e Trust Wallet.
Se vuoi iniziare con calma, da zero e senza spendere niente, c'è il nostro corso gratuito: la prima lezione la guardi subito.
Se invece vuoi imparare tutto in aula, con qualcuno accanto, c'è il Corso Crypto 360°: il 20, 21 e 22 novembre 2026 alla Camera di Commercio di Pisa (MACC), 24 ore, massimo 10 persone. Mettiamo in sicurezza i tuoi dispositivi, configuriamo insieme exchange e wallet e passiamo ore a riconoscere le truffe, che è il lavoro che facciamo ogni giorno. In aula ci siamo io, Nicolò Allodio e il commercialista Esposito per la parte fiscale, e dopo il corso hai 12 mesi di affiancamento.
🎁 Se ti iscrivi entro il 31 ottobre, il Ledger è incluso e lo configuriamo insieme.
Niente promesse di guadagno. Si impara a usare lo strumento in autonomia e in sicurezza.
E se ti è già successo e non sai da dove partire, scrivimi su WhatsApp: la prima valutazione del caso è gratuita.
Commenti