Tipi di truffa
Recovery scam: le false promesse di recupero dei fondi
Come le vittime vengono spinte a pagare di nuovo e perché tracciare denaro non significa poterlo recuperare.
In questo articolo
La promessa di un rimborso porta a un’altra richiesta di denaro
Una truffa di recupero fondi prende di mira chi ha già perso denaro. Un nuovo contatto promette l’accesso a fondi rubati, un rimborso o un conto presumibilmente bloccato, poi esige un pagamento per liberarli. La FTC descrive come i truffatori riutilizzano informazioni su vittime precedenti e impersonano organizzazioni per rendere credibile il contatto. Conoscere l’importo perso o il nome della piattaforma originaria non dimostra quindi un accesso legittimo al caso. FTC guidance on refund and recovery scams.
La richiesta può essere presentata come una tassa, un deposito di sblocco o un costo amministrativo. Cambia l’etichetta, ma le domande restano verificabili: chi detiene il denaro, quale autorità ne consente il rilascio e perché un pagamento proprio a quel destinatario dovrebbe sbloccarlo? Un saldo mostrato su un sito sconosciuto non risponde a nessuna di queste domande. Chi gestisce il sito può cambiare il numero senza spostare alcun asset.
Indagare non dà il controllo dei fondi
Un ricercatore può documentare un trasferimento e spiegare dove conduce la traccia visibile. Questo non gli fornisce la chiave privata del wallet destinatario, il potere di annullare un trasferimento confermato o autorità su un conto di un exchange. Un rapporto a pagamento deve specificare il lavoro acquistato e la documentazione consegnata. Non deve presentare il tracciamento come garanzia della restituzione degli asset.
Per esempio, un rapporto può mostrare che 3 trasferimenti hanno raggiunto un indirizzo etichettato come appartenente a una piattaforma. Occorre ancora stabilire separatamente chi controllava il conto interessato e se la piattaforma può o intende limitarlo. L’etichetta, la risposta della piattaforma e la base giuridica di un intervento sono elementi diversi. Un messaggio privato che dichiara tutto già risolto va verificato presso l’organizzazione usando recapiti ottenuti indipendentemente.
La pressione nasconde l’assenza di prove
Le scadenze possono distogliere l’attenzione dalle verifiche. Un interlocutore può sostenere che la possibilità di recupero scade tra 30 minuti, che parlare con altri invalida la richiesta o che serve un altro pagamento perché il precedente era insufficiente. Ogni nuova condizione va documentata. Richieste ripetute non diventano più credibili solo perché la vittima ne ha già pagate diverse.
La richiesta di una frase di recupero o di una chiave privata è particolarmente rivelatrice. Questi segreti permettono di controllare asset; non sono normali identificativi del caso. Gli identificativi delle transazioni e gli indirizzi pubblici permettono di indicare i trasferimenti visibili senza cedere la facoltà di firmare. Non inserire chiavi private, frasi di recupero o codici di autenticazione in un modulo di apertura del caso.
Conservare una documentazione utilizzabile
Conserva il contatto iniziale, l’identità dichiarata, i domini, le richieste di pagamento, gli indirizzi dei wallet e gli identificativi delle transazioni. Tieni separate le promesse di recupero da ciò che è realmente accaduto. La FTC raccomanda di verificare autonomamente le organizzazioni che prendono questi contatti e di segnalare le truffe sui rimborsi. Una documentazione utile consente al revisore successivo di seguire gli eventi senza dipendere da uno screenshot ritagliato della chat o da un pannello controllato dall’attaccante.