Solo nel 2023 la Polizia Postale ha ricevuto oltre 3.400 denunce per truffe legate a false proposte di investimento online, con un aumento del 12% rispetto all’anno precedente, per un valore complessivo sottratto di oltre 111 milioni di euro. Nel 2022 le truffe nel trading online avevano già rappresentato il 18% di tutte le truffe informatiche denunciate in Italia. Sono numeri che dicono una cosa semplice: se hai perso denaro con un broker o una piattaforma di trading e sospetti una truffa, non sei un caso isolato, e la velocità con cui agisci nei primi giorni conta più di qualsiasi altra cosa.
Solo tra dicembre 2025 e marzo 2026 la CONSOB ha disposto l’oscuramento di 64 siti finanziari abusivi operanti senza autorizzazione verso investitori italiani, portando il totale dei siti bloccati dal 2019 a 1.599. Il fenomeno non è marginale: è strutturale, organizzato e in crescita, e la criminalità organizzata vi trova un terreno particolarmente profittevole rispetto ad altre forme di truffa online.
Questa guida spiega come riconoscere le diverse tipologie di truffa nel trading online, quali passi concreti seguire per segnalarla e denunciarla, cosa prevede la legge italiana per chi gestisce queste piattaforme, e cosa sapere realisticamente sulle possibilità di recupero del denaro, senza promesse che la legge e la pratica non possono garantire.
Le tipologie di truffa più diffuse nel trading online
Non tutte le truffe nel trading funzionano allo stesso modo. Conoscere lo schema specifico aiuta a riconoscerlo prima di perdere denaro, e a capire dopo quali prove raccogliere.
Il falso broker con consulente dedicato
È lo schema più classico. Il contatto arriva via telefono, social o pubblicità online: un sedicente consulente finanziario invita a investire una somma modesta, generalmente tra 100 e 500 euro, su una piattaforma che mostra grafici e rendimenti in tempo reale. I primi piccoli prelievi vengono spesso autorizzati per costruire fiducia, ma quando la vittima cerca di ritirare somme maggiori, il sistema si blocca e iniziano le richieste di “tasse di sblocco” o “commissioni antiriciclaggio”.
Le piattaforme clone
Utilizzano nome, logo e numero di licenza di un intermediario realmente autorizzato, ma il sito, i contatti o il dominio non corrispondono a quelli ufficiali. La licenza esiste, semplicemente non appartiene a chi gestisce quel sito specifico. È per questo che confrontare denominazione legale, numero di licenza e dominio resta un passaggio che nessuna verifica può saltare.
Il pig butchering: truffa sentimentale e finanziaria
Lo schema unisce inganno affettivo e finanziario. Il contatto nasce su un’app di incontri o tramite un messaggio “per errore” su WhatsApp. Nel corso di settimane o mesi il truffatore costruisce un rapporto di fiducia o una relazione a distanza, per poi proporre un investimento in una piattaforma di criptovalute apparentemente esclusiva. È uno degli schemi più redditizi per le organizzazioni criminali perché la componente emotiva rende la vittima più resistente ai dubbi.
I finti annunci con celebrità o brand noti
Banner pubblicitari che promettono guadagni sicuri investendo in azioni Amazon, criptovalute o altri asset noti, spesso con il volto di personaggi pubblici utilizzato senza consenso. Cliccando si apre un funnel che porta dritto al primo contatto con il falso consulente.
L’accesso remoto al dispositivo
Con la scusa di “aiutarti a investire” o fornire “assistenza tecnica”, viene richiesta l’installazione di software come AnyDesk o TeamViewer. Da quel momento il truffatore può operare direttamente sul conto della vittima, anche su dispositivi e home banking che sembrano sotto controllo dell’utente. Questo crea un doppio problema: quello economico, perché partono bonifici o pagamenti, e quello probatorio, perché la banca può sostenere che l’operazione risulta autenticata dal dispositivo abituale.
La recovery room scam
Colpisce chi ha già perso denaro. Dopo la prima truffa, la vittima viene ricontattata da soggetti che si presentano come avvocati, funzionari CONSOB, o società specializzate nel recupero crediti, spesso con documenti e loghi falsificati. Dichiarano di aver “rintracciato i fondi” e chiedono un pagamento anticipato per attivare il recupero. Nella maggior parte dei casi si tratta delle stesse organizzazioni che hanno gestito la prima truffa, sotto un nome diverso.
I segnali che indicano una piattaforma non autorizzata
Al di là dello schema specifico, alcuni segnali ricorrono in quasi tutte le truffe di trading online:
- Promesse di rendimento garantito. Nessun investimento legittimo garantisce un ritorno fisso o “sicuro”: è il segnale d’allarme più citato dalle autorità di vigilanza.
- Pressione a investire subito, spesso tramite chiamate ripetute, WhatsApp o Telegram, con un “account manager” dedicato che incalza costantemente.
- Richieste di ulteriori versamenti per “sbloccare” un prelievo già richiesto: tasse sulle plusvalenze, commissioni antiriciclaggio, cauzioni. Sono quasi sempre un segnale di truffa attiva, non un ostacolo burocratico reale.
- Domini sospetti o cloni: nomi quasi identici a broker autorizzati, con piccole variazioni nell’URL o nell’estensione del dominio.
- Richiesta di accesso remoto al computer con la scusa di “aiutarti a investire” o effettuare verifiche tecniche.
- Documentazione contrattuale vaga o assente, con termini e condizioni generici o difficili da reperire sul sito.
Verificare se il broker è autorizzato
Prima di qualsiasi altra azione, verifica se l’intermediario compare nei registri ufficiali. In Italia il riferimento è la sezione Occhio alle truffe della CONSOB, che raccoglie gli elenchi delle società di investimento autorizzate a operare in Italia, distinte a seconda che abbiano sede in Italia, in uno Stato membro UE o in uno Stato terzo. Se l’azienda non compare in nessuno di questi elenchi, non ha titolo per offrire servizi di investimento a clienti italiani, indipendentemente da quanto professionale sembri il sito. Per una ricerca più rapida sul nome specifico del broker, puoi consultare anche il database dei broker autorizzati CONSOB di ScudoTrader, aggiornato giornalmente sulla base dei registri ufficiali.
Oltre al registro CONSOB, due fonti internazionali aiutano a verificare se il broker è già stato segnalato altrove. Il database I-SCAN della IOSCO raccoglie una lista nera dei broker segnalati attraverso avvisi ufficiali diffusi da autorità di vigilanza nazionali e internazionali, aggiornata quotidianamente. La sezione avvisi ai risparmiatori della CONSOB mostra invece se l’autorità italiana ha già emesso un provvedimento specifico nei confronti dello stesso soggetto. Esiste anche una lista nera consultabile che aggrega le segnalazioni IOSCO e CONSOB, utile per una verifica incrociata rapida del nome della piattaforma.
Un’attenzione in più: l’assenza dal registro non è l’unico rischio. Anche operatori formalmente autorizzati possono, nella pratica, violare obblighi fondamentali previsti a tutela del cliente, ad esempio sull’informativa sui rischi o sulla gestione delle perdite. L’iscrizione CONSOB è un filtro necessario, non una garanzia assoluta.
Cosa fare nelle prime 24-72 ore
Se hai già versato denaro e sospetti una truffa, l’ordine delle azioni nei primi giorni incide direttamente sulle possibilità di limitare il danno. Più passa tempo, più diventa difficile ricostruire il percorso dei fondi.
1. Interrompi ogni contatto e ogni versamento
Non importa quale motivazione venga usata per chiedere altri soldi, sia “tasse di sblocco”, “commissioni di verifica” o “deposito di garanzia”: non versare nulla. Chi gestisce queste richieste è quasi sempre collegato direttamente o indirettamente a chi ti ha già truffato.
2. Conserva ogni prova, senza cancellare nulla
Screenshot delle conversazioni, email, ricevute di bonifico, registrazioni delle chiamate se disponibili, contratti o termini e condizioni mostrati sulla piattaforma. Per i pagamenti in criptovalute, conserva anche gli indirizzi wallet e i codici TXID delle transazioni. Questo materiale è quello che un legale o le autorità useranno per costruire la pratica e, se necessario, ricostruire i flussi finanziari.
3. Contatta subito la tua banca o il tuo istituto di pagamento
Le azioni disponibili dipendono dal metodo usato:
- Bonifico bancario: puoi chiedere alla banca un tentativo di recall, ma il successo è limitato se i fondi sono già stati prelevati dal beneficiario. Se l’operazione non risulta autorizzata da te direttamente (ad esempio in caso di accesso remoto al dispositivo), la normativa europea sui servizi di pagamento (direttiva PSD2) prevede che l’intermediario rimborsi le operazioni non autorizzate, salvo colpa grave del cliente: è un punto da far valutare a un legale, perché la qualificazione di “operazione autorizzata o non autorizzata” cambia profondamente l’esito della contestazione.
- Carta di credito o debito: puoi richiedere il chargeback per operazioni non autorizzate, generalmente entro 120 giorni dalla transazione, ma i termini esatti dipendono dal circuito e dall’istituto emittente.
- Criptovalute: il recupero è estremamente raro per la natura irreversibile delle transazioni. Conserva comunque gli indirizzi wallet e i TXID: strumenti di blockchain intelligence possono talvolta tracciare i flussi, e in alcuni casi operazioni coordinate tra forze dell’ordine europee (Europol, Interpol) hanno portato al sequestro e alla restituzione parziale di fondi, ma solo a partire da una denuncia formale ben documentata.
Come segnalare il broker alla CONSOB
La segnalazione alla CONSOB ha due funzioni distinte: può portare all’oscuramento del sito in Italia e contribuisce a costruire un quadro che le autorità usano per individuare schemi ricorrenti. Non serve aver già perso denaro per segnalare: un comportamento sospetto è sufficiente.
La procedura si può attivare in tre modi: tramite il modulo esposti online della CONSOB, via PEC all’indirizzo dedicato agli esposti dei risparmiatori, oppure per posta ordinaria alla Divisione Vigilanza Intermediari e Protezione Investitori, Via G.B. Martini 3, 00198 Roma.
Nella segnalazione, includi:
- Nome commerciale e nome legale del broker (se diverso)
- Una descrizione dei fatti: promesse di guadagno, richieste sospette, anomalie nei prelievi
- Tutta la documentazione raccolta: email, screenshot, contratti, ricevute
Se il broker opera da un altro Stato membro UE, la segnalazione va trasmessa anche all’autorità del paese di sede, ad esempio BaFin in Germania, AMF in Francia o CySEC a Cipro. La CONSOB stessa coopera con le altre autorità attraverso l’ESMA.
Denuncia penale: a chi rivolgersi e cosa rischia chi ti ha truffato
La segnalazione alla CONSOB è una procedura amministrativa: non sostituisce la denuncia penale. I due percorsi vanno fatti in parallelo, non in alternativa.
La denuncia-querela si presenta alla Polizia Postale tramite il portale del Commissariato di P.S. Online, la struttura più indicata per i reati informatici e finanziari online, oppure ai Carabinieri. Va segnalato un aspetto pratico: la procedura online genera un codice con cui è comunque necessario presentarsi fisicamente per ratificare l’atto con firma autografa. Chi vuole evitare questo passaggio, o ha un caso complesso con flussi in criptovaluta da documentare, può affidare la redazione e il deposito a un avvocato abilitato al processo penale telematico.
Conviene presentare la denuncia subito dopo, o anche contestualmente, alla segnalazione CONSOB, perché interrompe i termini di prescrizione per eventuali azioni civili di risarcimento successive. La prescrizione per il reato di truffa è di 6 anni, ma la tempestività della denuncia resta il fattore che più incide sulle possibilità concrete di intervento.
Sul piano penale, operare come intermediario finanziario senza autorizzazione è un reato specifico: l’abusivismo finanziario, previsto dall’articolo 166 del Testo Unico della Finanza (D.Lgs. 58/1998), punito con la reclusione fino a 8 anni. A questo si aggiunge, quando il broker ha usato artifizi o raggiri per ottenere il denaro, il reato di truffa previsto dall’articolo 640 del Codice Penale, e nei casi più gravi che coinvolgono numerosi risparmiatori, anche le aggravanti previste per la truffa di particolare gravità.
Cosa sapere realisticamente sul recupero del denaro
Qui serve onestà, non ottimismo di facciata. Il recupero del denaro perso in una truffa di trading online non è automatico, ma non va nemmeno escluso a priori: dipende da fattori che spesso non sono nelle mani della vittima, oltre che dalla velocità con cui si agisce.
Alcuni elementi concreti che influenzano l’esito:
Giurisdizione del broker
I broker con sede in paesi offshore, come Caraibi, Vanuatu o Seychelles, sono spesso difficili da raggiungere con un’azione legale diretta. In questi casi la CONSOB può al massimo oscurare l’accesso al sito dall’Italia, non recuperare i fondi. Quando il broker o i fondi transitano in un altro Stato membro UE, può invece essere valutato con un legale uno strumento più incisivo: l’ordinanza europea di sequestro conservativo (European Account Preservation Order), che permette di bloccare conti bancari in altri Paesi dell’Unione prima che i fondi vengano spostati altrove.
Metodo di pagamento usato
Il chargeback su carta resta lo strumento con le maggiori probabilità di successo, se richiesto nei tempi previsti. Bonifici e criptovalute hanno margini molto più ridotti, anche se non nulli se l’intervento è immediato.
Tempistica della segnalazione
Le prime 24-72 ore dopo la scoperta della truffa sono generalmente considerate la finestra più critica: più passa tempo tra il versamento e la denuncia, più i fondi hanno probabilità di essere già stati spostati o convertiti, riducendo le possibilità di intervento.
Esistenza di indagini collettive
Se più vittime segnalano lo stesso broker, le autorità e i legali possono ricostruire pattern organizzati, il che rafforza, ma non garantisce, le possibilità di azioni di recupero o risarcimento.
Qualificazione del pagamento come autorizzato o non autorizzato
Come visto sopra, se è stato usato un accesso remoto o credenziali sottratte, la responsabilità dell’istituto di pagamento secondo la normativa PSD2 può cambiare significativamente l’esito di una contestazione bancaria.
Una cosa va detta con chiarezza, perché è uno schema che colpisce proprio chi ha già perso denaro: diffida di chiunque ti contatti promettendo di “recuperare” i tuoi fondi in cambio di un pagamento anticipato, o di chi dichiara di poter “accedere” a un wallet crypto senza le chiavi private, perché tecnicamente non esiste uno strumento che lo consenta senza il consenso del titolare. Spesso si tratta delle stesse organizzazioni che ti hanno truffato la prima volta, sotto un altro nome: la cosiddetta recovery room scam. Nessun legale o autorità seria chiede soldi in anticipo con la garanzia di recuperare l’importo perso.
Detto questo, una valutazione legale del caso specifico, basata sulla documentazione raccolta, sulla giurisdizione del broker e sul metodo di pagamento usato, è il modo più affidabile per capire quali strade sono realmente percorribili, e quali no, prima di intraprendere qualsiasi azione.
Domande frequenti
Posso segnalare un broker anche se non ho ancora perso soldi?
Sì. Non serve aspettare un danno economico per segnalare una piattaforma sospetta alla CONSOB. Se riconosci segnali come rendimenti garantiti, pressione a investire o assenza dai registri ufficiali, la segnalazione preventiva aiuta anche altri investitori a evitare lo stesso rischio.
Qual è la differenza tra segnalazione CONSOB e denuncia penale?
La segnalazione alla CONSOB è una procedura amministrativa che può portare all’oscuramento del sito in Italia. La denuncia penale, presentata a Polizia Postale o Carabinieri, attiva invece un procedimento giudiziario per i reati commessi e interrompe i termini di prescrizione per eventuali richieste di risarcimento.
Un broker autorizzato dalla CONSOB può comunque essere rischioso?
Sì. L’autorizzazione riduce il rischio ma non lo elimina: alcuni intermediari formalmente autorizzati hanno comunque violato obblighi di trasparenza o tutela del cliente. La verifica del registro è un primo filtro, non una garanzia assoluta.
Quanto tempo ho per richiedere il chargeback sulla carta?
Generalmente la richiesta va presentata entro 120 giorni dalla transazione contestata, ma i termini esatti dipendono dall’istituto emittente della carta: verificali direttamente con la tua banca appena sospetti l’irregolarità.
La banca è sempre tenuta a rimborsare i soldi persi in una truffa di trading?
No, non sempre. Se l’operazione risulta autenticata dal tuo stesso dispositivo, la banca può considerarla “autorizzata” anche se in realtà è stata eseguita tramite un accesso remoto concesso con l’inganno. La normativa PSD2 obbliga al rimborso per operazioni non autorizzate, salvo colpa grave del cliente: la qualificazione del singolo caso va valutata con un legale specializzato in diritto bancario.
Quanto costa farsi assistere da un avvocato per una truffa di trading online?
Varia molto da studio a studio: alcuni offrono una prima valutazione gratuita del caso, altri applicano un costo fisso o una percentuale sull’eventuale somma recuperata. Diffida sempre di chi chiede un pagamento anticipato senza aver prima analizzato la documentazione del tuo caso specifico.
Cosa fare se il broker mi richiama travestito da avvocato o da rappresentante CONSOB?
È quasi certamente una recovery room scam. Interrompi il contatto, non fornire altri dati e non effettuare pagamenti. Verifica sempre in autonomia l’identità di chi si presenta come avvocato o funzionario pubblico, contattando direttamente l’ordine professionale o l’ente di riferimento tramite i canali ufficiali, non quelli forniti da chi ti ha contattato.
