Riconosci la truffa

Nel 2025 sono state segnalate all’Internet Crime Complaint Center (IC3) dell’FBI perdite per 11,4 miliardi di $ legate a frodi con le cripto, più che in qualsiasi anno precedente. Molte vittime erano persone attente e istruite.

Le truffe non funzionano perché le vittime sono ingenue. Funzionano perché premono tasti emotivi: speranza (“raddoppia il tuo denaro”), paura (“il tuo account è sotto attacco”), fiducia (“sono della tua banca”) e fretta (“mancano solo 15 minuti”). Sotto pressione chiunque può prendere una decisione affrettata di cui poi si pente.

La buona notizia: le truffe riutilizzano sempre gli stessi trucchi. Una volta che li conosci, li riconosci anche in una truffa che non hai mai visto. È ciò che allena questo corso.

I primi tre segnali d’allarme ti mettono sotto pressione perché tu non ti fermi a pensare:

• Urgenza. “Agisci entro 30 minuti”, “ultima occasione”, “il tuo account verrà chiuso”. Le organizzazioni vere ti danno tempo.
• Autorità. Il messaggio dice di arrivare dalla tua banca, dalla tua app di cripto, dalla polizia, dal fisco o da una persona famosa. Un logo o un tono ufficiale non provano nulla.
• Segretezza. “Non dirlo alla tua banca, la bloccherebbero”, “che resti tra noi”. I truffatori ti isolano perché un amico o un impiegato di banca riconoscerebbe la truffa.

Quando ti senti di fretta, lusingato o spaventato, quella sensazione stessa è un segnale per rallentare.

È ora di esercitarsi. L’immagine mostra un SMS del tipo che ricevono molte persone. Leggilo con calma, come se fosse appena arrivato sul tuo telefono.

Prima di rispondere alla prossima domanda, cerca i trucchi del passaggio precedente: chi dice di scrivere, quanto tempo ti viene dato, cosa ti viene chiesto di fare e a chi puoi dirlo.

Il numero, il messaggio e l’indirizzo del wallet sono inventati per questa lezione.

Prima o poi ogni truffa chiede denaro o le chiavi del tuo denaro:

• Rendimenti garantiti. “2% al giorno”, “senza rischi”, “il nostro bot non perde mai”. Gli investimenti veri possono perdere valore; nessuno può garantire rendimenti alti.
• Pagamento insolito. Cripto, carte regalo o spostare il tuo denaro su un “conto sicuro” o un “wallet sicuro”. Sono difficili o impossibili da annullare.
• Richieste di accesso. La tua password, un codice monouso, una frase di recupero o l’installazione di un’app di condivisione dello schermo. Con questi, qualcuno può svuotarti l’account senza che tu invii nulla.

Un’azienda seria non ha mai bisogno dei tuoi codici o della tua frase di recupero per aiutarti.

Quando vedi anche un solo segnale d’allarme, concediti un minuto:

• Fermati. Non cliccare, non rispondere, non pagare. Se è una chiamata, riattacca.
• Verifica tramite un tuo canale. Apri tu l’app ufficiale, o chiama il numero sulla tua carta bancaria o sul sito ufficiale dell’azienda. Non usare mai il link o il numero del messaggio.
• Parlane con qualcuno. Racconta a un amico o a un familiare cosa sta succedendo. Dirlo ad alta voce spesso rompe l’incantesimo.

Una vera banca, app o autorità può aspettare qualche minuto. Solo un truffatore ha bisogno che tu agisca subito.

• Le truffe usano gli stessi sei trucchi: urgenza, autorità, segretezza, rendimenti garantiti, pagamento insolito e richieste di accesso.
• Basta un segnale d’allarme per fermarsi e verificare tramite un canale che trovi tu.
• Nessuna organizzazione vera ha bisogno delle tue password, dei tuoi codici o della tua frase di recupero.

Guardalo nell’app: prenditi un minuto per controllare le tue impostazioni di sicurezza.

Prossimo passo: phishing, falsa assistenza e app false.