Q: 1.2 Quali sono le truffe più diffuse nel settore crypto?

Le principali famiglie sono sei. Le truffe di impersonificazione — qualcuno finge di essere l’assistenza di un exchange, la tua banca, un ente pubblico o un corriere — sono la categoria in più rapida crescita in assoluto. Le truffe d’investimento , comprese quelle costruite su una relazione personale (il cosiddetto pig butchering ), restano quelle che sottraggono di più. Il phishing e i wallet drainer puntano a farti consegnare credenziali o firmare autorizzazioni che svuotano il wallet in autocustodia. Le truffe con AI e deepfake usano video e voci clonate. I recovery scam promettono di recuperare fondi già persi. Infine ci sono le tecniche che colpiscono l’identità e il dispositivo: SIM swap , finte app ed estensioni, offerte di lavoro con file infetti. Una precisazione utile: queste categorie sono sempre meno separate. Le stesse organizzazioni combinano più tattiche nella stessa operazione — un SMS che imita la tua banca può portare a un finto operatore che ti convince a “mettere al sicuro” i fondi su un wallet controllato da loro. Per difenderti conta più riconoscere il meccanismo descritto nella risposta precedente che catalogare la truffa. Per un quadro d’insieme, leggi Phishing, schema Ponzi e le altre truffe .

Q: 1.7 Che cosa sono lo smishing e i finti messaggi di banche ed enti?

Lo smishing è il phishing via SMS o messaggistica, ed è oggi uno dei canali più usati per l’impersonificazione. I messaggi imitano soggetti di cui ti fidi per abitudine — la tua banca, un corriere con un pacco in giacenza, l’Agenzia delle Entrate, un servizio di pedaggio o multe da pagare — e contengono un link a un sito clone che raccoglie dati e credenziali. Non sono artigianali: esistono kit venduti come servizio che permettono di inviare centinaia di migliaia di messaggi al giorno impersonando decine di marchi diversi, con siti clone perfettamente tradotti. Due difese pratiche: nessun ente o banca chiede dati, pagamenti o codici tramite un link in un SMS , e la verifica va fatta sempre aprendo tu l’app ufficiale o digitando l’indirizzo del sito, mai toccando il link ricevuto. Attenzione anche ai messaggi che arrivano nella stessa conversazione di SMS legittimi ricevuti in passato: il mittente visualizzato può essere falsificato.

Q: 1.10 Ci sono altre tecniche a cui fare attenzione?

Sì, e riguardano il dispositivo più che il portafoglio. Le finte app ed estensioni del browser , pubblicate con il nome di wallet o exchange noti, catturano quello che digiti o sostituiscono l’indirizzo negli appunti al momento dell’incolla. Le finte offerte di lavoro nel settore crypto arrivano con un “test tecnico” o un file da aprire che installa un malware. I finti airdrop e le “verifiche” per sbloccare token servono a portarti alla firma malevola descritta nella 1.4. Il SIM swap punta invece a farsi rilasciare dall’operatore telefonico una nuova SIM con il tuo numero, per intercettare i codici via SMS: è uno dei motivi per cui è preferibile un’app di autenticazione al posto degli SMS (vedi la risposta 3.2). Scarica app ed estensioni solo dagli store ufficiali e dai link presenti sul sito ufficiale.

Question 1

1.1 Come si presentano generalmente le truffe?

Accepted Answer

Quasi tutte seguono lo stesso schema, indipendentemente dalla tecnologia usata: il truffatore costruisce credibilità (si presenta come operatore, consulente, ente o persona di fiducia), crea urgenza (“il tuo account sta per essere bloccato”, “l’offerta scade tra un’ora”) e ti isola dal confronto con altri (“non dirlo a nessuno, è un’operazione riservata”). L’obiettivo finale è sempre un’azione irreversibile: un bonifico, un invio di cripto-attività, la firma di un’autorizzazione, la consegna di un codice. Se una richiesta ha tutti e tre gli ingredienti — fiducia, fretta, segretezza — fermati: il tempo gioca a tuo favore, mai a favore del truffatore. È la tecnica che si chiama ingegneria sociale, spiegata nell’articolo Che cos’è il social engineering e come evitarlo.

Question 2

1.2 Quali sono le truffe più diffuse nel settore crypto?

Accepted Answer

Le principali famiglie sono sei. Le truffe di impersonificazione — qualcuno finge di essere l’assistenza di un exchange, la tua banca, un ente pubblico o un corriere — sono la categoria in più rapida crescita in assoluto. Le truffe d’investimento, comprese quelle costruite su una relazione personale (il cosiddetto pig butchering), restano quelle che sottraggono di più. Il phishing e i wallet drainer puntano a farti consegnare credenziali o firmare autorizzazioni che svuotano il wallet in autocustodia. Le truffe con AI e deepfake usano video e voci clonate. I recovery scam promettono di recuperare fondi già persi. Infine ci sono le tecniche che colpiscono l’identità e il dispositivo: SIM swap, finte app ed estensioni, offerte di lavoro con file infetti.

Una precisazione utile: queste categorie sono sempre meno separate. Le stesse organizzazioni combinano più tattiche nella stessa operazione — un SMS che imita la tua banca può portare a un finto operatore che ti convince a “mettere al sicuro” i fondi su un wallet controllato da loro. Per difenderti conta più riconoscere il meccanismo descritto nella risposta precedente che catalogare la truffa. Per un quadro d’insieme, leggi Phishing, schema Ponzi e le altre truffe.

Question 3

1.3 Che cos’è il pig butchering (truffa dell’investimento relazionale)?

Accepted Answer

È oggi lo schema che causa le perdite più gravi. Il contatto arriva da uno sconosciuto — un messaggio “sbagliato” su WhatsApp, un match su un’app di incontri, un profilo professionale su LinkedIn — e per settimane non si parla di denaro: si costruisce una relazione di fiducia, sentimentale o amicale. Solo dopo arriva l’investimento, su una piattaforma che sembra reale, con una dashboard che mostra profitti crescenti. I primi piccoli prelievi funzionano, per convincerti ad aumentare. Quando provi a ritirare tutto, compaiono “tasse”, “commissioni di sblocco” o “verifiche” da pagare — e non finiscono mai. Il segnale è netto: nessuna piattaforma legittima chiede pagamenti aggiuntivi per liberare i tuoi fondi.

Vale la pena sapere come funziona dall’altra parte: non si tratta di singoli improvvisati, ma di organizzazioni strutturate, che operano da veri e propri centri in cui gli addetti sono spesso vittime di tratta costrette a lavorare. Le inchieste internazionali del 2025 hanno portato a incriminazioni e sequestri per miliardi di dollari a carico di questi gruppi. È il motivo per cui la persona che ti scrive sembra sempre disponibile, paziente e credibile: è il suo lavoro a tempo pieno, con copioni collaudati su migliaia di vittime.

Question 4

1.4 Cosa sono i wallet drainer e le firme malevole?

Accepted Answer

Sono la principale minaccia per chi usa un wallet in autocustodia. Il meccanismo non passa dal furto della password: ti viene chiesto di collegare il wallet e firmare una transazione su un sito che sembra un progetto legittimo — un airdrop, un mint di NFT, una piattaforma DeFi, una “verifica” richiesta via Discord o X. Quella firma non è un login: è un’autorizzazione che consente al contratto di prelevare le tue cripto-attività, anche molto tempo dopo. Regole pratiche: leggi sempre cosa stai firmando (se la richiesta parla di accesso illimitato ai tuoi token, rifiuta), non collegare il wallet a siti raggiunti da link in messaggi o commenti, e revoca periodicamente le autorizzazioni che non usi più. Le cripto-attività custodite su Young Platform non sono esposte a questo rischio, che riguarda i wallet in autocustodia.

Question 5

1.5 Cosa sono le truffe con deepfake e intelligenza artificiale?

Accepted Answer

L’AI ha reso economiche due tecniche che prima erano rare. La prima sono i video deepfake: personaggi noti — imprenditori, giornalisti, volti di trasmissioni televisive — che in un video sponsorizzato sui social annunciano una piattaforma di investimento “garantita”. Il video è falso, la piattaforma anche. La seconda è la clonazione vocale: pochi secondi di audio bastano per replicare la voce di una persona reale, usata poi in telefonate che simulano un familiare in difficoltà o un operatore bancario. Non è un dettaglio tecnico: le operazioni che impiegano strumenti di AI sottraggono in media diverse volte più denaro di quelle che non li usano, perché rendono credibile ciò che prima non lo era. Verifica sempre su un canale diverso da quello in cui è arrivato il contatto: richiama tu il numero ufficiale, cerca l’annuncio sul sito ufficiale dell’azienda citata. E ricorda che un video, per quanto realistico, non è una prova: un investimento reale non viene mai promosso con la promessa di rendimenti garantiti.

Question 6

1.6 Che cos’è l’address poisoning?

Accepted Answer

È una truffa che sfrutta l’abitudine di copiare gli indirizzi dallo storico delle transazioni. Il truffatore ti invia un importo minimo da un indirizzo costruito per assomigliare a uno che usi spesso (stessi caratteri iniziali e finali, diversi nel mezzo). Quando in seguito copi l’indirizzo dalla cronologia, rischi di prendere il suo. Difesa: verifica l’intero indirizzo, non solo l’inizio e la fine, usa la rubrica degli indirizzi salvati anziché la cronologia, e per importi rilevanti invia sempre prima una piccola transazione di prova. L’approfondimento è in Address poisoning: cos’è e come difendersi.

Question 7

1.7 Che cosa sono lo smishing e i finti messaggi di banche ed enti?

Accepted Answer

Lo smishing è il phishing via SMS o messaggistica, ed è oggi uno dei canali più usati per l’impersonificazione. I messaggi imitano soggetti di cui ti fidi per abitudine — la tua banca, un corriere con un pacco in giacenza, l’Agenzia delle Entrate, un servizio di pedaggio o multe da pagare — e contengono un link a un sito clone che raccoglie dati e credenziali. Non sono artigianali: esistono kit venduti come servizio che permettono di inviare centinaia di migliaia di messaggi al giorno impersonando decine di marchi diversi, con siti clone perfettamente tradotti.

Due difese pratiche: nessun ente o banca chiede dati, pagamenti o codici tramite un link in un SMS, e la verifica va fatta sempre aprendo tu l’app ufficiale o digitando l’indirizzo del sito, mai toccando il link ricevuto. Attenzione anche ai messaggi che arrivano nella stessa conversazione di SMS legittimi ricevuti in passato: il mittente visualizzato può essere falsificato.

Question 8

1.8 Che cos’è la truffa del falso supporto?

Accepted Answer

Il truffatore si finge assistenza clienti — di un exchange, di un wallet, a volte della tua banca. Può arrivare da un profilo social che risponde sotto un tuo commento pubblico, da un gruppo Telegram o Discord in cui hai chiesto aiuto, da un numero che sembra ufficiale, o da un annuncio a pagamento che compare cercando “assistenza” su un motore di ricerca. Poi chiede la password, un codice 2FA, la frase di recupero, o ti invita a installare un programma di controllo remoto del computer “per aiutarti”. Nessuna di queste richieste è legittima.

Questi truffatori possono conoscere il tuo nome, la tua email e persino operazioni che hai realmente effettuato: i dati circolano dopo violazioni di altri servizi e, in alcuni casi documentati all’estero, sono stati sottratti corrompendo dipendenti. Sapere qualcosa di te non prova nulla — la verifica sta nel canale da cui parte il contatto, non nelle informazioni che l’interlocutore mostra di avere. Se hai bisogno di assistenza, parti sempre dall’app o dal sito ufficiale: non farti mai contattare da chi risponde per primo.

Question 9

1.9 Che cos’è il recovery scam?

Accepted Answer

È la seconda truffa che colpisce chi è già stato truffato. Poco dopo la perdita — spesso perché la vittima ha raccontato l’accaduto in un gruppo pubblico — arriva chi si presenta come “recupero crediti crypto”, investigatore blockchain, hacker etico o avvocato specializzato, promettendo di riportare indietro i fondi in cambio di un anticipo. Il risultato è una seconda perdita. Nessuno può annullare una transazione on-chain: le uniche strade sono la denuncia alle autorità e la segnalazione alle piattaforme coinvolte, che non richiedono anticipi.

Question 10

1.10 Ci sono altre tecniche a cui fare attenzione?

Accepted Answer

Sì, e riguardano il dispositivo più che il portafoglio. Le finte app ed estensioni del browser, pubblicate con il nome di wallet o exchange noti, catturano quello che digiti o sostituiscono l’indirizzo negli appunti al momento dell’incolla. Le finte offerte di lavoro nel settore crypto arrivano con un “test tecnico” o un file da aprire che installa un malware. I finti airdrop e le “verifiche” per sbloccare token servono a portarti alla firma malevola descritta nella 1.4. Il SIM swap punta invece a farsi rilasciare dall’operatore telefonico una nuova SIM con il tuo numero, per intercettare i codici via SMS: è uno dei motivi per cui è preferibile un’app di autenticazione al posto degli SMS (vedi la risposta 3.2). Scarica app ed estensioni solo dagli store ufficiali e dai link presenti sul sito ufficiale.

Question 11

2.1 Young Platform potrebbe scrivermi su Telegram?

Accepted Answer

No, mai per assistenza. Il canale ufficiale di Young Platform su Telegram è dedicato ai soli annunci aziendali: nessun membro del team ti contatterà in privato su Telegram. Diffida di chiunque si presenti come rappresentante o dipendente scrivendoti in chat, anche se il profilo usa il nostro logo, un nome simile e ha molti iscritti nel canale.

Question 12

2.2 Young Platform potrebbe chiamarmi al telefono?

Accepted Answer

No. Young Platform non effettua chiamate per chiedere dati, codici o operazioni sul tuo account. Se ricevi una telefonata di questo tipo — anche se il numero che compare sembra italiano o istituzionale, perché il numero può essere falsificato — riaggancia e contatta l’assistenza dai canali ufficiali.

Question 13

2.3 Come potrebbero contattarmi i truffatori?

Accepted Answer

Con qualsiasi canale: chiamate, SMS, email, messaggi sui social, gruppi Telegram e Discord, commenti sotto i post, annunci sponsorizzati e persino risultati a pagamento nei motori di ricerca. Spesso conoscono già alcuni tuoi dati — nome, email, il fatto che tu usi una certa piattaforma — perché provengono da elenchi rubati altrove: il fatto che sappiano qualcosa di te non prova che siano chi dicono di essere. Il segnale d’allarme non è il canale, ma la richiesta: codici, password, frasi di recupero, installazioni di programmi, trasferimenti “urgenti” verso wallet “sicuri”.

Question 14

2.4 A chi posso rivelare le mie password e i codici?

Accepted Answer

A nessuno, in nessuna circostanza. Password, codici di autenticazione a due fattori e frase di recupero del wallet in autocustodia non vanno condivisi con nessuno — né con l’assistenza, né con le forze dell’ordine, né con chi dice di volerti aiutare a “mettere al sicuro” i fondi. Il personale di Young Platform non te li chiederà mai, e non ne ha bisogno per aiutarti.

Question 15

2.5 Come riconosco i profili social falsi?

Accepted Answer

I profili fasulli imitano il nome e l’immagine di quelli ufficiali, con differenze minime: un carattere in più, un underscore, un dominio diverso nel link in biografia. Segnali ricorrenti: profilo creato da poco, pochi contenuti originali, commenti automatici sotto i post ufficiali che invitano a scrivere in privato, richieste di contatto in DM. Verifica sempre partendo dai link presenti sul sito ufficiale youngplatform.com anziché dalla ricerca interna al social: i canali raggiungibili da lì sono gli unici ufficiali.

Question 16

2.6 Come riconosco e come evito i siti falsi?

Accepted Answer

I siti clone replicano grafica e contenuti dell’originale, cambiando solo il dominio: caratteri sostituiti, estensioni diverse, sottodomini che contengono il nome del marchio. Controlla sempre il dominio nella barra degli indirizzi prima di inserire le credenziali, e non fidarti del lucchetto: certifica solo che la connessione è cifrata, non che il sito sia autentico. La difesa più efficace è non arrivarci per link: salva il sito ufficiale nei preferiti e usa l’app scaricata dagli store ufficiali. Attenzione anche ai risultati sponsorizzati dei motori di ricerca, un canale abituale di distribuzione dei cloni.

Question 17

3.1 Come scelgo e conservo le mie password?

Accepted Answer

Una password sicura è lunga, unica e casuale: la lunghezza conta più della complessità, e il riutilizzo è il rischio maggiore — se una password usata altrove finisce in una violazione, viene provata automaticamente su decine di servizi. Usa un gestore di password per generarle e conservarle, evita di salvarle nel browser condiviso o in file di testo, e non conservare mai nello stesso posto password e codici di recupero. Per i criteri e gli strumenti, leggi Sicurezza: come gestire le password.

Question 18

3.2 Come proteggo l’accesso con l’autenticazione a due fattori?

Accepted Answer

L’autenticazione a due fattori aggiunge un secondo elemento oltre alla password ed è la protezione più efficace contro l’accesso non autorizzato. Preferisci un’app di autenticazione (o una passkey, dove disponibile) rispetto agli SMS: i codici via SMS sono esposti al SIM swap descritto nella 1.10. Conserva i codici di backup in un luogo sicuro e offline. Per configurarla, segui la guida Imposta l’autenticazione a 2 fattori con un’app Authenticator; se non ricevi gli SMS di verifica, vedi Non ricevo gli SMS di verifica a due fattori. Su Young Platform puoi inoltre attivare il DeviceKey, che associa l’accesso ai tuoi dispositivi: la procedura è in Impostare il DeviceKey.

Question 19

3.3 Come monitoro gli accessi al mio account?

Accepted Answer

Dalle impostazioni di sicurezza del tuo account puoi controllare i dispositivi e le sessioni attive e verificare gli accessi recenti. Se non riconosci un dispositivo o una posizione, chiudi la sessione, cambia la password e contatta l’assistenza: la procedura completa è nella guida Cosa faccio se c’è un accesso anomalo.

Question 20

3.4 Come proteggo il Wallet DeFi e la frase di recupero?

Accepted Answer

Il Wallet DeFi è in autocustodia: le cripto-attività sono controllate solo dalla tua frase di recupero, che non va mai fotografata, salvata nel cloud, digitata in un sito o condivisa con nessuno — chi la possiede ha accesso totale e definitivo ai fondi. Nessuna procedura legittima di “verifica”, “migrazione” o “sblocco” richiede l’inserimento della frase di recupero: questa richiesta, da sola, identifica una truffa. Vale inoltre quanto detto nella 1.4 sulle firme malevole: collega il wallet solo a siti che conosci e revoca periodicamente le autorizzazioni inutilizzate.

Question 21

3.5 Quali altre precauzioni posso adottare?

Accepted Answer

Alcune abitudini riducono drasticamente il rischio: invia sempre un piccolo importo di prova prima di un trasferimento rilevante; verifica l’intero indirizzo di destinazione, non solo i primi e ultimi caratteri; non usare reti Wi-Fi pubbliche per operazioni sull’account; tieni aggiornati sistema operativo, app e browser; installa solo dagli store ufficiali; diffida per principio di qualsiasi rendimento “garantito”; e non condividere pubblicamente il fatto di detenere cripto-attività, né gli screenshot dei tuoi saldi — sono l’informazione con cui vengono selezionati i bersagli.

Una cautela in più riguarda gli sportelli automatici per criptovalute: sono legittimi, ma vengono spesso indicati dai truffatori come metodo per “mettere al sicuro” i risparmi o pagare una presunta emergenza, perché convertono contante in cripto-attività in modo immediato e difficile da tracciare. Se qualcuno al telefono ti sta guidando verso uno di questi sportelli, è una truffa — senza eccezioni. È uno degli schemi che colpisce più spesso le persone anziane: se hai familiari che potrebbero essere bersaglio, parlargliene in anticipo è la difesa più efficace.

Question 22

4.1 Cosa faccio se mi chiama un presunto operatore?

Accepted Answer

Riaggancia. Non fornire dati, non installare nulla, non eseguire operazioni mentre sei al telefono — la pressione a fare qualcosa “subito, mentre siamo in linea” è il segnale definitivo della truffa. Se hai un dubbio, contatta l’assistenza dai canali ufficiali dell’app: nessuna richiesta legittima peggiora perché hai riagganciato per verificare.

Question 23

4.2 Cosa faccio se ricevo un’email o un SMS sospetto?

Accepted Answer

Non cliccare sui link e non aprire gli allegati. Controlla il dominio completo del mittente e ricorda che può essere falsificato: la verifica va fatta accedendo all’app o al sito ufficiale digitando tu l’indirizzo, non tramite il messaggio. Segnala il messaggio come phishing nel tuo client di posta ed eliminalo. Se il messaggio cita Young Platform, inoltralo a support@youngplatform.com: le segnalazioni ci aiutano a far rimuovere i contenuti fraudolenti e ad avvisare gli altri utenti.

Question 24

4.3 Cosa faccio se noto un accesso anomalo?

Accepted Answer

Agisci subito, nell’ordine: cambia la password, chiudi le sessioni attive che non riconosci, verifica che l’autenticazione a due fattori sia attiva e non sia stata modificata, controlla che i dati di contatto (email e numero) siano ancora i tuoi, e contatta l’assistenza dai canali ufficiali segnalando l’accaduto.

Question 25

4.4 Cosa faccio se la mia password è stata scoperta?

Accepted Answer

Cambiala immediatamente su Young Platform e, se l’avevi riutilizzata, su tutti gli altri servizi dove era in uso — a partire dalla casella email, che è la chiave per recuperare tutti gli altri account. Poi chiudi le sessioni attive e verifica lo stato dell’autenticazione a due fattori come indicato nella risposta precedente.

Question 26

4.5 Cosa faccio se ho già inviato fondi a un truffatore?

Accepted Answer

Muoviti in fretta, ma senza cercare scorciatoie. Interrompi ogni contatto con i truffatori e non effettuare altri pagamenti, comprese le somme richieste per “sbloccare” quanto già versato. Raccogli tutte le prove: messaggi, indirizzi dei wallet, ricevute delle transazioni, nomi e link delle piattaforme coinvolte. Presenta denuncia alle autorità — in Italia tramite il Commissariato di PS online della Polizia Postale (commissariatodips.it) o presso qualsiasi ufficio di polizia — e segnala l’accaduto all’assistenza di Young Platform e a quella delle altre piattaforme coinvolte. Se il pagamento è partito da un conto bancario o da una carta, avvisa subito la banca. Diffida infine di chi ti contatterà promettendo di recuperare i fondi: è la truffa descritta nella risposta 1.9. Denunciare ha senso anche quando la somma ti sembra piccola o irrecuperabile: le indagini nascono dall’incrocio di molte segnalazioni, e nel 2025 proprio da inchieste di questo tipo sono arrivati sequestri di criptovalute record, in Italia e all’estero.

Question 27

4.6 Come posso segnalare una truffa che usa il nome di Young Platform?

Accepted Answer

Segnalala all’assistenza dai canali ufficiali, allegando screenshot, link e ogni riferimento utile: le segnalazioni degli utenti sono uno dei principali strumenti con cui individuiamo e facciamo rimuovere profili e siti fraudolenti. Se la truffa riguarda una proposta di investimento, puoi verificare se l’operatore è autorizzato consultando gli elenchi pubblici della Consob, che pubblica anche gli ordini di oscuramento dei siti abusivi.

Question 28

4.7 Cosa fa Young Platform per proteggere gli utenti?

Accepted Answer

Young Platform è autorizzata da Consob e Banca d’Italia come prestatore di servizi per le cripto-attività (CASP) ai sensi del Regolamento (UE) 2023/1114 (MiCAR) ed è soggetta ai relativi obblighi di sicurezza, organizzativi e di custodia.

Nella pratica, questo significa tre cose. La verifica dell’identità (KYC): ogni account viene verificato prima di poter operare, così la piattaforma non è aperta a profili anonimi o creati con i documenti di altri. Un team AML dedicato, che sorveglia le operazioni per individuare movimenti riconducibili a frodi o riciclaggio e intervenire quando qualcosa non torna. E un team di assistenza clienti a cui puoi rivolgerti in qualsiasi momento: se hai anche solo un dubbio su un’operazione, scrivici prima di effettuarla — è il momento in cui possiamo esserti davvero utili, perché dopo un invio di cripto-attività la transazione non è più reversibile. Nessuna domanda è troppo piccola: meglio mille verifiche in più che una truffa in più.

Tutti i presidi di sicurezza adottati da Young Platform sono descritti nella pagina dedicata alla sicurezza.

Domande Frequenti Sicurezza

Come funzionano le truffe oggi