Le truffe sugli investimenti via WhatsApp e Telegram stanno colpendo persone di ogni età. Il contatto nasce spesso da un messaggio “sbagliato”, da un gruppo “segnali trading” o da una conoscenza che diventa nel giro di poco tempo confidente. Poi arrivano i versamenti, i finti profitti e, al momento di prelevare, il blocco con richieste di “tasse 26%” o “commissioni”. Il punto è questo, le ore iniziali decidono se si riesce almeno a tentare il blocco dei pagamenti e a ridurre i danni.
Come funzionano queste truffe e perché il tempo diventa il nemico
Il meccanismo più frequente è quello noto come “pig butchering”. Chi truffa investe tempo, costruisce fiducia e studia le fragilità della persona. All’inizio non parla di investimenti. Si concentra su relazione e credibilità, poi introduce “l’occasione” con screenshot di guadagni e promesse di accesso a piattaforme “esclusive”.
A quel punto entra in scena la finta piattaforma. Può essere un sito che imita marchi noti, oppure un’app fuori dagli store ufficiali. I grafici sembrano veri, ma il saldo è spesso un simulatore controllato da chi gestisce il sistema. Quando si chiede il prelievo, scatta il “kill drop”. Il conto si blocca e compaiono richieste di denaro aggiuntivo, spesso motivate con finte regole fiscali o antiriciclaggio.
Ogni giorno ricevo decine di richieste da persone che, con estrema dignità ma comprensibile frustrazione, mi raccontano di aver perso risparmi, stipendi, investimenti. Alcune hanno agito d’impulso, altre sono state truffate con metodi sempre più sofisticati.
Primo obiettivo: fermare subito le uscite e tagliare i contatti
Nella pratica, la priorità non è “convincere” l’interlocutore. La priorità è interrompere i pagamenti e impedire accessi ulteriori a conti e carte. Chi truffa prova quasi sempre a ottenere un ultimo versamento, facendo leva sul recupero del capitale già versato. È il passaggio che peggiora i danni.
- Bloccare ogni nuovo invio di denaro, anche se viene promesso lo “sblocco” del prelievo.
- Contattare subito la banca e chiedere il blocco cautelativo dell’operatività a rischio (bonifici, carte, accessi).
- Disattivare app di controllo remoto (se installate) e rimuovere profili/configurazioni sospette.
- Modificare password di email e home banking, poi revocare i dispositivi autorizzati.
- Salvare le prove prima di cancellare chat o app, perché servono per banca e denuncia.
- Interrompere il canale su WhatsApp/Telegram, evitando di inviare documenti o selfie aggiuntivi.
Dal gruppo Telegram al “paghi la tassa e prelevi”
Una persona entra in un gruppo Telegram che parla di criptovalute. Un “tutor” scrive in privato, propone un test con una piccola ricarica e mostra un profitto sul pannello. Dopo qualche giorno arrivano versamenti più consistenti, perché la piattaforma fa vedere guadagni costanti. Quando si chiede di ritirare, il sistema risponde che serve una “verifica antiriciclaggio” con un deposito cauzionale. Subito dopo compare la “tassa” sul capital gain, spesso con loghi e documenti che imitano autorità italiane.
Da qui nasce il problema, si scopre subito che il denaro aggiuntivo non sblocca nulla. Serve solo a prolungare la spoliazione. Se si prosegue con i pagamenti, si moltiplicano i trasferimenti e diventa più difficile anche solo ricostruire la filiera.
Bonifici: annullo, richiamo e cosa chiedere alla banca in modo chiaro
Con i bonifici l’azione tipica è la richiesta di richiamo per frode (spesso chiamata “recall”). Se il bonifico non è ancora arrivato a destino, a volte si può tentare l’annullo. Se invece è già in lavorazione o accreditato, la banca può avviare una procedura interbancaria di richiamo. Sui bonifici istantanei il margine è più stretto, perché l’esecuzione è rapidissima, ma la segnalazione resta utile se sul conto ricevente sono rimasti fondi.
Quando si chiama la banca, conviene comunicare subito che si tratta di truffa investimento via WhatsApp/Telegram e chiedere: blocco cautelativo, avvio del richiamo, segnalazione antifrode, e conferma scritta del numero pratica. Serve anche indicare i dati dell’operazione (data, importo, beneficiario, IBAN, causale, identificativi della disposizione).
| Tipo pagamento | Mossa utile immediata |
| Bonifico ordinario (area SEPA) | Tentare annullo se non regolato; altrimenti richiamo per frode e richiesta di blocco cautelativo. |
| Bonifico istantaneo | Segnalazione immediata e richiesta di richiamo; verifica disponibilità fondi sul conto ricevente. |
| Bonifico extra-UE / verso intermediari esteri | Segnalazione antifrode e richiesta di cooperazione della banca; spesso conta molto la tempestività e la tracciabilità. |
Un passaggio delicato riguarda la qualificazione delle operazioni come “autorizzate” o “non autorizzate”. Nelle truffe da investimento la persona spesso conferma con OTP o biometria, quindi la banca può sostenere che l’ordine fosse autorizzato. Il riferimento è il d.lgs. 11/2010 (PSD2), che disciplina tempi e oneri di contestazione. A quel punto diventano centrali le anomalie: operazioni improvvise, importi non compatibili con il profilo, beneficiari ricorrenti in frodi. Questo profilo si usa sia nella gestione reclami sia, se serve, davanti all’ABF.
Carte di pagamento, quando funziona il chargeback e quando no
Se i versamenti sono passati da carta, si può attivare la contestazione e, quando applicabile, la procedura di chargeback. Qui la differenza è netta. Se la carta è stata usata per pagare direttamente un “broker” fraudolento, la contestazione può avere spazio. Se invece la carta ha pagato un servizio reale, come l’acquisto di criptovalute su un operatore legittimo, poi inviate al truffatore, la banca e il circuito possono rispondere che il servizio è stato ricevuto.
Per aumentare le possibilità serve una richiesta ordinata, con documenti coerenti e cronologia chiara. Conviene allegare pochi elementi, ma decisivi.
- Denuncia/querela con cronologia essenziale e importi.
- Estratti conto e ricevute delle transazioni con data, importo, beneficiario.
- Chat che mostra promesse, istruzioni di pagamento, “tasse” per sbloccare.
- Screenshot della piattaforma con blocco del prelievo e richieste estorsive.
- Eventuali email o documenti con loghi/enti usati per intimidire.
Sui tempi, di regola i circuiti hanno finestre operative che possono essere brevi. Per questo conviene avviare la contestazione subito, anche mentre si raccolgono le prove complete. Se la carta è stata compromessa, è utile chiedere anche la sostituzione e il blocco delle autorizzazioni ricorrenti.
Criptovalute: cosa si può tentare davvero e cosa no
Quando il denaro viene convertito in criptovalute, il recupero cambia logica. La blockchain è tracciabile, ma non sempre “aggredibile”. Se le somme finiscono su un exchange con identificazione, l’autorità giudiziaria può tentare un sequestro. Se invece arrivano su un wallet privato non custodial, senza cooperazione o senza chiavi, il recupero diventa molto più complesso.
Qui conta la qualità dei dati tecnici. Servono gli indirizzi dei wallet, gli hash delle transazioni (TXID) e la sequenza dei passaggi. Nella denuncia conviene inserire anche una richiesta di sequestro preventivo ai sensi dell’art. 321 (codice di procedura penale), indicando già le informazioni utili a rintracciare il punto di uscita verso piattaforme identificabili.
Messa in sicurezza di conti e identità digitale: cosa fare senza perdere prove
Molte vittime scoprono dopo che era stata installata un’app fuori dagli store, oppure un software di assistenza remota. A quel punto l’attacco non riguarda solo l’investimento. Riguarda email, banca, SIM, archivi foto e documenti. Prima di “ripulire” tutto, conviene salvare le prove, perché disinstallare e cancellare può far perdere dati utili.
Poi si passa alla sicurezza, cambio password da dispositivo affidabile, revoca sessioni, attivazione o ripristino della doppia verifica. Un altro fronte è la SIM. Se arrivano improvvise assenze di linea o SMS che non arrivano, serve contattare subito l’operatore e verificare rischi di SIM swap. Nel frattempo la banca va avvisata, chiedendo misure cautelative sulle operazioni più esposte.
- Bloccare carte e bonifici a rischio e impostare limiti temporanei più bassi.
- Cambiare password di email, poi di home banking, poi di app di messaggistica.
- Revocare dispositivi e sessioni attive su email e banca.
- Controllare app installate e permessi di accessibilità, soprattutto su Android.
- Verificare la SIM con l’operatore e impostare protezioni anti-portabilità.
- Conservare copie di chat e ricevute in un archivio separato e sicuro.
Denuncia, segnalazioni e strategia legale: come costruire un fascicolo utile
Una denuncia generica spesso non basta. Serve un racconto lineare, con date e passaggi, e una parte tecnica minima. Vanno indicati numeri di telefono, username, gruppi, link ricevuti (senza cliccarli), IBAN, beneficiari, exchange usati, wallet e TXID. È utile chiedere anche di essere avvisati in caso di richiesta di archiviazione, come previsto dall’art. 408 (codice di procedura penale).
Il profilo giuridico, di regola, tocca più fattispecie. C’è la truffa (art. 640 codice penale), spesso con aggravanti legate al contesto digitale. In molti casi emerge anche la frode informatica (art. 640-ter codice penale), quando la piattaforma è manipolata per mostrare profitti inesistenti. Se qualcuno promuove servizi di investimento senza autorizzazione, può entrare anche l’abusivismo finanziario (art. 166 TUF), che rafforza l’interesse investigativo. Quando compaiono conti di appoggio intestati a terzi, il tema diventa anche riciclaggio e “muli”.
Sul versante banca, la partita si gioca spesso tra “ordine autorizzato” e “anomalia gestita male”. Le decisioni dell’ABF tendono a essere severe quando il cliente ha autorizzato con OTP. Gli spiragli compaiono se la banca non intercetta transazioni chiaramente fuori profilo o non gestisce in modo adeguato gli alert antifrode. Questo percorso passa da reclamo scritto, poi ABF, poi valutazione giudiziale caso per caso.
La “truffa nella truffa”: i finti recuperatori e le false autorità
Dopo i primi pagamenti può arrivare un secondo contatto. Qualcuno si presenta come “recupero fondi”, “studio legale internazionale”, “autorità” o “investigatore”. Dice di aver trovato il denaro e chiede un anticipo per sbloccarlo. È un copione tipico e colpisce quando la persona è già provata.
Una regola pratica evita molti danni, è bene tenere in mente che nessuna autorità chiede pagamenti per restituire somme sequestrate. Nessuna procedura seria passerebbe mai da chat su WhatsApp o Telegram per “sblocchi” urgenti. Se arriva questo contatto, conviene conservare le prove e inserirle nella stessa denuncia, senza inviare altro denaro.
Quando si incorre in una truffa WhatsApp/Telegram sugli investimenti, la strada più utile è sempre la stessa, stop immediato ai pagamenti, banca attivata con richieste precise, prove salvate con ordine e soprattutto in tempo e denuncia tecnica con richiesta di sequestro.
Poi si valuta la strategia di recupero, distinguendo bonifici, carte e criptovalute. In questa fase un supporto legale serve soprattutto a evitare mosse che fanno perdere tempo o compromettono le tutele disponibili.
