La guida contro le truffe crypto

Nell'agosto 2026 la Fondazione per la protezione dei consumatori svizzera ha pubblicato una guida dal titolo secco: Come proteggersi dalle truffe con le criptovalute. In un paese stabile, con banche tra le più regolamentate al mondo e una delle economie più solide d'Europa, una guida di questo tipo non è un esercizio teorico. È il segnale che la truffa con le criptovalute è arrivata anche lì, dove i sistemi di protezione dovrebbero funzionare meglio.

Pile di monete Bitcoin, il simbolo della ricchezza digitale al centro delle promesse ingannevoli delle truffe crypto

La guida elenca le modalità. I "rug pull", l'atto di togliere il tappeto sotto i piedi degli investitori: gli sviluppatori di una criptovaluta promettono guadagni enormi, poi vendono tutto all'improvviso e gli investitori restano con monete senza valore. L'esempio citato è la criptovaluta SQUID, nata dall'omonima serie Netflix, che passò in cinque minuti da 2856 dollari a 0,00079 dollari. I truffatori incassarono 3,3 milioni di dollari. Poi ci sono le app di trading finte, i programmi che rubano le credenziali di accesso, la manipolazione dei risultati di ricerca per indirizzare verso siti clonati. E ancora le email che promettono guadagni sicuri per alimentare la paura di perdersi qualcosa, la cosiddetta FOMO. Infine il "recovery scam": dopo mesi o anni dalla truffa, la vittima viene ricontattata da chi si spaccia per un'autorità o un'azienda specializzata, e le chiede di pagare per recuperare i soldi già persi. È una seconda truffa sopra la prima.

Tra le modalità elencate dalla guida ce n'è una che negli ultimi anni pesa più delle altre: i programmi che rubano le credenziali di accesso, gli infostealer. Sono software malevoli progettati per raccogliere i dati sensibili dai dispositivi compromessi. La guida svizzera punta l'attenzione sui portafogli di criptovalute e sulle piattaforme di scambio: un'infezione può portare via le credenziali di accesso a MetaMask o a Binance, e con esse i fondi.

Il fenomeno è industriale. Nel 2025 il CSIRT Italia ha attribuito agli infostealer il furto di milioni di credenziali: la sola famiglia LummaC2 ha esfiltrato oltre 940.000 credenziali di utenti italiani e 4.900 gigabyte di dati a livello globale. I programmi vengono venduti come servizio, con abbonamenti mensili tra i cinquanta e i duecentocinquanta dollari. Rubano password, dati bancari, cookie di sessione e informazioni dei portafogli digitali. Spesso l'accesso rubato non serve al ladro diretto: le credenziali vengono rivendute sul mercato nero a chi compra e riusa gli accessi.

La regola della fondazione è semplice: investire solo ciò che si può permettere di perdere. Non affidarsi a consigli ricevuti sui social. Verificare chi sta dietro a una criptovaluta. Controllare l'andamento dei prezzi: se una moneta sale e non scende mai, qualcosa non va.

Cosa racconta questo articolo

La guida pubblicata dalla fondazione svizzera è la porta d'ingresso a un fenomeno che i numeri della giustizia rendono misurabile. I cittadini svizzeri hanno perso 530 milioni di franchi in tre anni in investimenti finti, con seimila denunce. I meccanismi sono quelli della truffa internazionale: il "pig butchering" via social, le piattaforme di scambio che lasciano passare fondi illeciti, e un'inchiesta internazionale che stima in 28 miliardi di dollari il denaro sporco transitato in un anno. Il caso più emblematico resta quello della banca svizzera che ha convertito in contanti oltre cento milioni di dollari di un imprenditore di criptovalute finito sotto accusa. Dietro le storie individuali c'è una domanda strutturale: chi risponde, quando le piattaforme conoscono le identità ma scelgono di non agire.

Il fenomeno in numeri

La guida non è nata dal nulla. I dati raccolti dalla giustizia svizzera mostrano un fenomeno di massa. Tra il 2022 e il 2024 i cittadini svizzeri hanno perso almeno 530 milioni di franchi in investimenti finti in criptovalute. Le denunce depositate sono state seimila. Nel solo cantone di Zurigo i casi di "pig butchering", la truffa in cui la vittima viene prima messa in fiducia e poi convinta a versare somme crescenti, sono circa cento l'anno. Le cifre sono state rese pubbliche dalla giustizia zurighese attraverso il gruppo editoriale Tamedia, che ha partecipato a un'inchiesta internazionale.

I meccanismi sono collaudati. Le vittime vengono avvicinate sui social, sui siti di incontri o con messaggi. Un incontro su Tinder porta un investitore a perdere 208.000 franchi. Una conversazione su WhatsApp con una presunta analista finanziaria di Singapore ne costa 52.000. Un ginevrino, nell'ottobre 2024, perde oltre 143.000 franchi con un finto consulente che ha clonato l'identità di una piattaforma autorizzata. Solo a Ginevra, nel 2023, sono stati persi tre milioni di franchi in truffe legate alle criptovalute.

Il caso più rilevante resta quello emerso nel 2023. L'imprenditore sudcoreano Do Kwon, creatore della criptovaluta TerraUSD, tra giugno 2022 e l'inizio del 2023 ha convertito oltre cento milioni di dollari in contanti tramite una banca svizzera. TerraUSD era crollato nel maggio 2022, cancellando quaranta miliardi di dollari di valore di mercato. Le autorità americane hanno denunciato Kwon e la sua società per frode. La banca svizzera, secondo quanto ricostruito dall'emittente pubblica SRF, ha incassato i bitcoin con segnali d'allarme evidenti: l'importo, la rapidità, la natura stessa della criptovaluta. A un professore di diritto economico intervistato da SRF è parso un caso chiaro di mancato rispetto degli obblighi di verifica. La banca, nel peggiore dei casi, rischia la revoca della licenza.

Le piattaforme e i miliardi che passano

Il quadro si completa con la documentazione internazionale. L'inchiesta The Coin Laundry, condotta dal consorzio internazionale di giornalismo investigativo ICIJ e pubblicata nel novembre 2025 con la partecipazione di circa quaranta testate in tutto il mondo, stima che almeno ventotto miliardi di dollari di fondi illeciti siano transitati in un anno attraverso le grandi piattaforme di scambio di criptovalute. Il nome dice tutto: le piattaforme funzionano da lavatrice per il denaro sporco.

Gli autori dell'inchiesta, nel caso svizzero, hanno tracciato i fondi rubati a due vittime del canton Vaud. Il denaro è passato dalla Svizzera al Cambogia passando per le Seychelles, dove hanno sede alcune grandi piattaforme. Il percorso è stato ricostruito grazie alla trasparenza della blockchain, il registro pubblico che registra ogni transazione. Ma dietro l'anonimato dei portafogli digitali, le uniche a conoscere le identità reali sono le piattaforme stesse: Binance e OKX. Secondo il cabinet ginevrino di intelligence economica che ha collaborato all'inchiesta, entrambe hanno mostrato una passività che ha dell'incredibile. I fondi non venivano nascosti con tecniche sofisticate. Le piattaforme avrebbero potuto identificare i movimenti sospetti e intervenire. Non lo hanno fatto.

Il paradosso è centrale. La blockchain è, in teoria, il sistema più trasparente mai creato: ogni transazione è registrata pubblicamente. Ma i titolari dei portafogli possono restare anonimi finché i fondi restano nell'ecosistema. E quando escono, la verifica sull'identità non è sistematica. La trasparenza dichiarata e l'opacità reale convivono.

La responsabilità che non si assume nessuno

La pubblicità di massa ha avuto un ruolo. Le aziende che emettono criptovalute possono pubblicizzarle senza indicare i rischi. La commissione svizzera per la lealtà commerciale ha stabilito che gli inserzionisti non hanno responsabilità sui prodotti pubblicizzati. I cosiddetti "meme coin", monete nate da tendenze internet, possono essere pubblicizzati ovunque, anche su cartelloni stradali, raggiungendo persone che non sanno cosa stanno guardando. La stessa fondazione per la protezione dei consumatori ha chiesto una regolamentazione della pubblicità delle criptovalute.

Il risultato è un sistema in cui nessuno risponde. Chi truffa, sparito con il denaro. Le piattaforme, che conoscono le identità, non intervengono. I pubblicitari, che diffondono le promesse, senza responsabilità. E le autorità, che dovrebbero controllare, con mezzi insufficienti. Restano le vittime, che hanno perso risparmi e in molti casi si sentono abbandonate dalla giustizia.

Posizione ADA

Il caso svizzero smentisce una narrazione diffusa. La truffa con le criptovalute non è un problema dei paesi periferici, di chi non sa, di sistemi senza regole. Colpisce nel cuore di una delle economie più regolamentate del mondo, con banche sottoposte a controlli tra i più severi. Se in Svizzera servono guide di cento pagine per difendersi, il problema è strutturale, non di ignoranza.

La questione centrale non sono i truffatori. Sono le piattaforme. Binance e OKX hanno la possibilità tecnica di tracciare i flussi e di fermare i movimenti sospetti. L'inchiesta ICIJ mostra che non lo fanno, anche quando le tracce sono evidenti e i fondi non nascosti. È una scelta, non un limite tecnico. Ogni giorno in cui una piattaforma lascia passare denaro sporco, alimenta il ciclo: i soldi rubati escono, le vittime restano, le promesse continuano.

La protezione del consumatore, così com'è, interviene a danno avvenuto. Una guida aiuta chi legge, ma non ferma chi truffa. Finché la responsabilità non sarà spostata sulle piattaforme — con obblighi di verifica effettivi e sanzioni che contano — il fenomeno continuerà. La guida della fondazione svizzera è uno strumento utile. Ma è la risposta a un problema che andrebbe prevenuto alla fonte, dove il denaro passa e qualcuno, guardando, sceglie di non agire.

(Trieste — 23 agosto 2026 — ~2500 parole)

🟡 Firma: ADA L. Agnesi

Fatti

Dati verificati

Fonti