Falsi broker, licenze clonate e comuni truffe di investimento

Una truffa di investimento può sembrare un normale sito di intermediazione: un annuncio conduce a un modulo, una telefonata persuasiva e un primo deposito, talvolta di soli EUR 250. I segnali emergono spesso quando il cliente vuole prelevare. Europol identifica le frodi online come una minaccia crescente nell'UE e la frode di investimento come uno schema importante e persistente^[1]. La FCA lista degli avvertimenti^[2] e la lista pubblica degli avvertimenti della KNF polacca^[3] aiutano a individuare criticità, ma il loro silenzio non dimostra legittimità. Il nostro articolo sulla verifica delle licenze (13.4) spiega i controlli formali. Qui esaminiamo come questi schemi costruiscono fiducia, dove interromperli e come agire prontamente se si sono già inviati denaro o dati personali.

1. Anatomia di una truffa di intermediazione: come funziona

Le truffe forex sfruttano urgenza, speranza e scorciatoie decisionali. Una persona compila un modulo e riceve un copione telefonico professionale con numeri, scadenza e «deposito iniziale minimo». L'obiettivo è ottenere una decisione prima della verifica. Europol descrive reti organizzate transfrontaliere di frode di investimento con operazioni scalabili simili a un'impresa di vendita^[1]. Una presentazione persuasiva dovrebbe quindi indurre controlli indipendenti, anziché sostituirli.

L'operazione illustrata è un percorso di vendita con call center, CRM e personale premiato per i depositi anziché per un servizio valido. Può includere acquisizione di contatti, vendita e fidelizzazione volte a ritardare i prelievi. Una successiva truffa del recupero può provenire dalla stessa organizzazione o da un gruppo indipendente che ottiene i dati della vittima. I siti possono avere certificati HTTPS, chat e condizioni copiate; nulla autentica l'operatore. Uffici, destinatario del pagamento e vittima possono trovarsi in tre paesi diversi, richiedendo cooperazione tra sistemi giuridici nelle indagini.

Un primo deposito di EUR 250 può essere un punto di ingresso, non l'obiettivo finale. I costi di acquisizione possono essere recuperati con pagamenti successivi maggiori. Una piattaforma fittizia può mostrare subito un «profitto» senza negoziazioni reali. In questo scenario il primo pagamento prova disponibilità e accesso ai pagamenti; poi i venditori cercano un secondo e terzo deposito, mentre il profitto mostrato incoraggia la vittima a difendere la scelta iniziale. Spiega un possibile meccanismo senza stabilire che ogni piccolo deposito iniziale o conto redditizio sia fraudolento.

Il rapporto Europol sulle frodi online che accompagna IOCTA 2023 descrive questi schemi come una minaccia in rapida crescita e la frode di investimento come uno schema chiave persistente, con reti criminali e call center multilingue^[1]. Le autorità nazionali rispondono con liste come quella degli avvertimenti FCA^[2] e la lista pubblica degli avvertimenti KNF^[3]. Le pubblicazioni ESMA per gli investitori^[5] trattano temi e prodotti anziché mantenere un registro di avvertimenti su imprese nominate sul modello nazionale.

La sequenza e cinque punti di interruzione

Il modello segue acquisizione → fiducia → deposito → risultati fittizi → pressione → prelievo bloccato → costo aggiuntivo → truffa del recupero. Riconoscere la fase attuale è più utile che contare segnali: a ogni punto, rifiutare l'azione successiva richiesta evita un'esposizione aggiuntiva. Intervenire più tardi non annulla ogni perdita precedente, ma può evitare altri pagamenti o divulgazioni. I casi reali possono variare l'ordine e omettere fasi.

1. STOP 1: prima dell'installazione. Prima di installare una piattaforma, un'app di «verifica» o uno strumento remoto come AnyDesk o TeamViewer, accertarne l'origine. Si è raggiunto autonomamente il sito ufficiale tramite dati verificati o soltanto seguito il link del chiamante? L'accesso remoto può essere richiesto più tardi, soprattutto durante un presunto prelievo, e consentire azioni sul dispositivo. La sezione 4 esamina il meccanismo. Non permettere a un chiamante di investimento non richiesto di controllare la sessione bancaria.
2. STOP 2: prima del primo deposito. Usare la lista preliminare della sezione 7 e la procedura formale nell'articolo 13.4. Confrontare il dominio con il registro pubblicato dall'autorità, ove disponibile, e verificare indipendentemente il beneficiario. Un agente di pagamento dichiarato richiede conferma separata; un nome diverso non è automaticamente criminale, ma una destinazione inspiegata resta irrisolta. Pochi minuti qui possono evitare di esporre l'intero deposito.
3. STOP 3: prima di aumentare il deposito. Il pannello mostra un «profitto» e il chiamante offre un'«allocazione speciale» prima di dati economici. Chiedersi se un prelievo richiesto sia arrivato sul proprio conto entro il termine promesso. Un saldo mostrato non prova denaro accessibile. Un pagamento reale dimostra solo quel pagamento, non la legittimità di saldi successivi o la sicurezza di un deposito maggiore; i truffatori possono consentire piccoli prelievi per creare fiducia.
4. STOP 4: prima di una «commissione di prelievo» anticipata. Per liberare i fondi si richiede un pagamento anticipato separato per «imposta», liquidazione, garanzia o conversione. Chiedere perché non possa essere dedotto dal saldo asseritamente detenuto e verificare indipendentemente la base giuridica dichiarata. La sezione 4 sviluppa lo scenario e la conservazione delle prove. Non inviare un altro pagamento soltanto per sbloccare un saldo non verificato.
5. STOP 5: prima di un servizio di recupero. Una società non richiesta promette di recuperare perdite dietro anticipo. Chiedere come abbia ottenuto i dati e verificare il registro professionale adatto al servizio e paese dichiarati. Un secondo pagamento può creare un'altra perdita prima dell'autenticazione del fornitore. La sezione 8 spiega le truffe del recupero; compensi legali legittimamente concordati non provano, da soli, una frode.

2. Imprese clone: licenze e siti di broker copiati

Un clone impersona un'impresa esistente invece di inventare un'identità completamente nuova. Prende in prestito dati pubblici e credibilità dell'impresa regolamentata autentica. Il meccanismo illustrato è semplice:

1. L'autore sceglie un'impresa autorizzata. A titolo illustrativo, chiamiamola «Example Markets Ltd», con numero di riferimento impresa FCA XXXXXX. Nome e numero sono fittizi e non identificano entità esistenti.
2. Si registra un dominio confondibile. Un trattino, una lettera diversa o un'altra estensione distingue alpha-markets.example da alphamarkets.example. Il sito copiato riproduce logo, condizioni, informazioni societarie e soprattutto il numero di riferimento dell'impresa autentica.
3. Si sostituiscono i dati di deposito. Oltre al dominio, una destinazione di pagamento cambiata determina dove vada il denaro; il clone può sostituire anche telefono ed email. Chi cerca soltanto il riferimento vede un'autorizzazione autentica e paga erroneamente l'impostore.

Verificare il solo riferimento non basta. Il numero è pubblico e facile da copiare. Un registro FCA autentico stabilisce autorizzazione e permessi dell'impresa identificata, non l'autenticità di ogni sito che ne citi l'FRN. Verificare dominio e contatti pubblicati e confermare indipendentemente la destinazione del pagamento chiude la lacuna sfruttata dal clone.

La lista degli avvertimenti FCA^[2] riguarda imprese, persone, siti e account social sospettati di operare senza autorizzazione, inclusi i cloni. Le voci derivano da segnalazioni e monitoraggio FCA, mentre un clone può sollecitare depositi dal primo giorno del sito. Un avvertimento può quindi seguire l'attività anziché precederla. L'assenza non conferma legittimità: la FCA avverte espressamente che un'impresa non elencata può essere non autorizzata o una truffa, soprattutto se gli autori cambiano nome.^[2].

I cloni possono impersonare anche imprese di investimento cipriote. La KNF mantiene la propria lista pubblica degli avvertimenti^[3], mentre la campagna sulle frodi di investimento descrive soprattutto un'altra sequenza: annuncio social, modulo, chiamata di un presunto consulente e bonifico, poi richiesta di installare accesso remoto al prelievo di presunti profitti^[8]. Riconoscere questa sequenza integra la verifica delle licenze.

3. Schemi Ponzi di gestione dei conti e rendimenti «garantiti»

Uno schema Ponzi forex può presentare presunti HFT algoritmi registrando rendimenti fittizi anziché negoziazioni reali. «20–30% garantito ogni mese» significa, con capitalizzazione mensile, circa 790%–2.230% di crescita annua: 1,20 elevato a 12 è 8,92 e 1,30 elevato a 12 è 23,30. Un periodo insolitamente redditizio non prova un prodotto fisso senza rischio. Il segnale è la certezza promessa e l'assenza di attività verificabile, non l'affermazione che ogni alto rendimento storico provi matematicamente una frode.

La sequenza Ponzi forex illustrata:

1. Reclutamento. Un presunto trader o gestore recluta tramite social, WhatsApp, Telegram o incontri, promettendo rendimenti mensili fissi come 10%, 20% o 30% senza rischio.
2. Crescita. I primi partecipanti ricevono profitti apparenti dai depositi di investitori successivi anziché dal trading. I pagamenti circolano tra conti. Partecipanti soddisfatti versano di più e presentano amici perché il primo pagamento sembra convalidare la promessa.
3. Controllo dell'informazione. Invece di accesso alle operazioni in tempo reale verificabile indipendentemente, i clienti ricevono PDF autoprodotti con tabelle, grafici ed elenchi attraenti. Le richieste di un conto MT4 verificato indipendentemente vengono eluse con presunte ragioni di sicurezza, strategia proprietaria o regolamentazione. L'accesso in sola lettura è normale; il problema è rifiutare la verifica indipendente, non l'assenza di credenziali operative per un investitore gestito.
4. Ostacoli ai prelievi. Una richiesta porta a costi di liquidazione inventati, «ritenute fiscali» anticipate o penali di uscita del 30–50% del conto nell'offerta illustrativa. Lo scopo è ritardare l'uscita effettiva di denaro. Le cifre descrivono un modello, non uno standard accertato o una tariffa legale.
5. Crollo. Quando i depositi in entrata non finanziano più i pagamenti promessi ai primi partecipanti, l'operazione fallisce. La società scompare, il sito va offline e il contatto telefonico cessa dopo il trasferimento dei fondi altrove.

4. Chiamate a freddo e vendita sotto pressione: contatti, call center e depositi

Il percorso dall'annuncio al deposito può essere un imbuto di vendita con obiettivo, copione e misura dei risultati a ogni fase. Un'impresa software legittima vende un prodotto; nello scenario fraudolento, l'imbuto estrae invece denaro con un falso presupposto di investimento. La sola struttura di marketing non prova una frode: contano false identità, attività e affermazioni sui pagamenti.

Fase 1: acquisizione di contatti. Un annuncio Facebook o sui motori di ricerca offre «Come guadagnare sul forex: e-book gratuito», afferma che «una madre polacca guadagna PLN 5.000 al giorno da casa» o suggerisce falsamente l'approvazione di un personaggio pubblico. Sono affermazioni pubblicitarie illustrative, non guadagni verificati. Una pagina richiede nome, email e telefono. L'obiettivo immediato è un potenziale cliente contattabile; il materiale gratuito può essere un'esca, non il servizio reale. Un deposito successivo può superare molto il costo di acquisizione.

Fase 2: la prima chiamata. Tempi e importo illustrano un copione, non medie di mercato misurate. Entro 5–15 minuti dal modulo chiama un «gestore del conto» mentre l'interesse è fresco. Una conversazione di 10–20 minuti crea fiducia, chiede reddito, risparmi e denaro disponibile e presenta la «piattaforma». L'obiettivo immediato è un primo deposito di EUR 250, descritto come piccolo minimo solo per provare.

Fase 3: avvio e profitti fittizi. Il cliente riceve l'accesso alla piattaforma. Può essere un'imitazione web o un ambiente MT4/MT5 white-label con registrazioni non verificabili indipendentemente. Un logo non prova negoziazione autentica né accuratezza di prezzi e operazioni. I clienti al dettaglio non vedono direttamente ogni fornitore sottostante, rifiuto o configurazione dei flussi di prezzo. Nello scenario il chiamante contatta ogni giorno, aiuta a piazzare presunte operazioni e il saldo sullo schermo sale.

Fase 4: depositi crescenti. Un copione di vendita aggressiva trasforma NFP, IPC o un annuncio di banca centrale in urgenza: «è l'occasione». Una scala illustrativa è 250 → 1.000 → 5.000 → 10.000 → 25.000+, nella stessa valuta nell'esempio. «Ultima occasione», «allocazione speciale» e «esecuzione VIP» fanno pressione. La presunta occasione è un pretesto per un altro bonifico, non un'analisi fondata.

Fase 5: fidelizzazione. Alla richiesta di prelievo un altro chiamante si presenta come dirigente o responsabile della conformità. Nello scenario le scuse includono volume pari a 20 volte il deposito, documento KYC mancante, attesa di 14 giorni lavorativi o verifica AML. Le imprese autentiche possono effettuare controlli d'identità e AML legittimi; il segnale è una richiesta inspiegata o incoerente, una base fittizia o ostacoli oltre l'accordo. L'obiettivo fraudolento è trattenere i fondi finché l'operatore scompare o cambia nome se contestato.

Esempio di allarme: PLN 5.000 di «imposta» prima del prelievo

Si richiedono PLN 40.000. Il chiamante dice che il prelievo è pronto ma richiede PLN 5.000 di «ritenuta fiscale», da inviare separatamente perché «il sistema non può addebitare il saldo». Il nome può poi diventare costo di liquidazione, deposito rimborsabile o conversione. La richiesta resta: altro denaro per liberare un saldo non verificato. Le cifre sono un esempio polacco, non un caso reale o una regola fiscale universale.

• Perché occorre fermarsi. Il denaro deve provenire dai propri fondi, non dai PLN 40.000 asseritamente disponibili. Un fornitore che detenga davvero il saldo dovrebbe spiegare perché un costo legittimo non sia deducibile e fornire una base verificabile indipendentemente. La sola richiesta anticipata non prova esattamente cosa sia successo, ma un bonifico separato inspiegato di PLN 5.000 è un serio allarme. Sospendere il pagamento e verificare autonomamente invece di negoziare un altro versamento.
• Cosa non fare. Non inviare il pagamento né prendere denaro a prestito da familiari o finanziatori per coprirlo. La KNF descrive al sesto passo una presunta imposta sul reddito che condiziona il rimborso e autori che aiutano le vittime a indebitarsi per pagarla^[8]. Non installare software che dovrebbe accelerare il rilascio, fornire altri documenti d'identità al chiamante non verificato o presumere che una richiesta ridotta risolva il problema. Qui la negoziazione è un'altra fase di vendita.
• Come verificare. Richiedere base giuridica scritta, dati del destinatario, conto e documento contabile. Confrontare indipendentemente il destinatario con la società contraente e confermare eventuali agenti di pagamento dichiarati. Nell'esempio del residente fiscale polacco i redditi privati da derivati sono generalmente dichiarati annualmente, non liberati da un nuovo pagamento fiscale al conto del broker. Contattare il servizio polacco di Informazione fiscale nazionale con dati ottenuti indipendentemente da gov.pl. Altrove chiedere all'autorità pertinente senza trasferire le regole polacche. Verificare il fornitore tramite l'articolo 13.4.
• Conservare le prove. Salvare richiesta datata, intestazioni complete delle email, destinatario e conto, chat, conferme di pagamenti precedenti e registrazioni già esistenti. Conservarli prima di rispondere, perché l'accesso al conto o alla corrispondenza può essere rimosso dopo il rifiuto. Le regole su registrazione e divulgazione dipendono dalla legge applicabile.
• Canali pertinenti. Contattare banca o prestatore per segnalare frodi, fermare altri addebiti e conoscere i rimedi disponibili. Nell'esempio polacco, segnalare la condotta pertinente alla KNF e consultarne la lista^[3], avvisare polizia o procura e segnalare phishing o compromissione del dispositivo a CERT Polska. Altrove usare gli equivalenti locali. La sezione 8 spiega ordine e prove necessarie.

5. Un bonus che blocca i prelievi: condizioni di volume

Le attuali restrizioni agli incentivi CFD al dettaglio non derivano direttamente dalla misura temporanea ESMA scaduta il 31 luglio 2019^[4]. In Polonia, la decisione KNF DAS.456.2.2019 al punto 1, lettera d, vieta determinati pagamenti e vantaggi monetari del fornitore connessi alle vendite CFD al dettaglio^[7]. L'obbligo è del fornitore; il cliente al dettaglio ne beneficia. L'articolo 13.2 fornisce la base nazionale e la scala delle tutele. La sola ubicazione del fornitore non risolve l'ambito: la decisione si applica ai servizi al dettaglio per residenti polacchi indipendentemente dalla sede. Le offerte estere, anche associate a Vanuatu, SVG o Belize, richiedono controlli giuridici e dell'entità, senza presumere esenzioni geografiche. Leggere se il requisito di volume riguardi soltanto il bonus o anche il proprio deposito prima di accettare.

L'articolo sui segnali di allarme del broker spiega perché conta l'unità del moltiplicatore: lotti e nozionale nella valuta del conto sono quantità diverse. Un bonus aumenta credito o saldo mostrato, mentre il suo prelievo, e talvolta quello del deposito originale, dipende dal completamento di un volume entro una scadenza.

La domanda è cosa accade al prelievo. Le condizioni possono annullare il bonus prima del volume completo, cancellarne i risultati o aggiungere un presunto costo amministrativo. Il vincolo, non soltanto il costo di transazione, è la trappola illustrata: l'accesso ai fondi dipende dalla regola di volume altrui. Se le condizioni non specificano l'unità, chiedere una spiegazione scritta prima di accettare. Una domanda irrisolta giustifica fermarsi, non presumere un'interpretazione favorevole.

Un bonus CFD al dettaglio offerto a un cliente polacco può indicare inosservanza dell'intervento nazionale. Non prova da solo una truffa né determina definitivamente lo status giuridico del fornitore. Verificare separatamente autorità, permessi, entità effettiva e regole territoriali. L'offerta induce a indagare, non prova maggiore tutela.

6. Conti gestiti e mentori fraudolenti sui social

Alcuni promotori fraudolenti si presentano come mentori, coach o educatori anziché broker. Corsi e abbonamenti «VIP» possono essere il prodotto immediato: gli esempi polacchi usano PLN 500–5.000 per un corso e circa PLN 200 mensili per un gruppo come prezzi illustrativi, non intervallo misurato. Preoccupano risultati non provati, incentivi nascosti o servizi non autorizzati. Vendere formazione o abbonamenti non è di per sé fraudolento.

Segnali illustrativi nella presentazione di un mentore fraudolento:

• Immagini di lusso non verificabili. Una Lamborghini a Dubai, un orologio costoso o la foto di un appartamento suggeriscono ricchezza senza provare proprietà, risultati o competenza. Gli oggetti possono essere noleggiati; non dedurre che ogni foto sia falsa o che la proprietà autentica provi i risultati.
• Profitti e perdite fittizi. Uno screenshot MT4 con «+USD 15.000 in un giorno» può essere un'immagine modificata o un conto demo. Senza registrazioni certificate o risultati verificabili indipendentemente tramite un servizio come Myfxbook collegato a un broker identificato, non prova l'affermazione.
• Un gruppo di segnali VIP. Nel modello polacco, Telegram costa PLN 200 mensili e pubblica «Compra EUR/USD ora, TP 50 pip» senza analisi spiegata, dimensionamento del rischio o stop. Si promuovono i segnali vincenti; quelli perdenti sono omessi o liquidati con «SL stretto, al prossimo». La pubblicazione selettiva non prova i risultati complessivi.
• «Copia il mio conto». Un promotore indirizza a una piattaforma gestita non verificata e addebita un illustrativo 30–50% sui risultati senza autorizzazione pertinente o conto verificabili. Non è accertato se avvengano operazioni reali. Il segnale è entità, permessi e attività non verificabili, non la sola percentuale né l'affermazione che ogni accordo non SEE sia privo di diritti.

La classificazione giuridica può essere meno ovvia del marketing. La formazione generale può non richiedere autorizzazione finanziaria, mentre consulenza e gestione sì, secondo giurisdizione e struttura. Il confine segue sostanza e modalità di erogazione, non titolo o clausole. Raccomandazioni personalizzate, segnali di ingresso/uscita o copia automatica possono essere regolamentati secondo la struttura. «Non è consulenza», «a proprio rischio» e «solo formazione» non decidono la legalità. La valutazione compete a legge e autorità, non al piè di pagina promozionale.

7. Lista preliminare dei segnali di allarme in cinque minuti

Cinque minuti possono individuare un motivo per fermarsi, non completare ogni verifica. Gli otto segnali integrano la sezione 1: il 4 riguarda l'installazione, STOP 1; 1, 2, 3, 6, 7 e 8 il primo pagamento, STOP 2; il 5 appare al prelievo, STOP 4. Una criticità forte irrisolta giustifica sospendere e indagare. Anche imprese legittime possono avere carenze commerciali o di servizio; i segnali non sono una determinazione finale di frode. Più criticità richiedono verifica indipendente di entità e permessi prima di altra esposizione.

Questi otto controlli individuano criticità, ma la cattiva condotta di un'impresa autorizzata può comunque essere illecita o dannosa. Non affidarsi soltanto a registro, segregazione dichiarata o logo: verificare entità effettiva, permessi, documenti, contatti raggiunti indipendentemente e pagamenti. Accertano fatti distinti, senza garantire prelievi o esecuzione futuri.

8. Se si è già pagato: risposta immediata

Se si è appena capito che un pagamento potrebbe essere andato a una truffa, agire prontamente. Segnalare prima conserva opzioni perché i fondi possono essere inoltrati in ore. La sequenza comprende contenimento, prove, contatto col prestatore e segnalazioni appropriate. Nulla garantisce il recupero; non ritardare il contatto bancario per raccogliere ogni documento.

Passo 1: contenere subito i danni a denaro, conti e dispositivo

1a. Interrompere prima l'accesso se si sono condivisi controllo remoto o credenziali.

Installare AnyDesk, TeamViewer, Quick Assist o simili, o condividere password o codice SMS, può esporre dispositivo, browser e dati salvati oltre un pagamento. L'ordine conta:

• Scollegare dalla rete il dispositivo interessato, inclusi Wi-Fi e cavo, per terminare una possibile sessione remota.
• Chiamare la banca da un altro telefono usando dati ottenuti indipendentemente. Chiedere di fermare i pagamenti pendenti e proteggere carte e canali remoti secondo necessità. Controllare cambiamenti recenti a limiti, contatti e beneficiari fidati.
• Cambiare le password da un altro dispositivo fidato: prima email, che consente altri ripristini, poi banca, broker e conti con pagamenti salvati. Non usare il computer compromesso.
• Revocare le sessioni attive, usando «esci da tutti i dispositivi» ove disponibile, e attivare l'autenticazione a due fattori dove mancava.
• Controllare inoltri email e regole di risposta automatica, insieme a dispositivi e applicazioni autorizzati. Un inoltro inosservato può esporre messaggi bancari e codici di ripristino.
• Rimuovere strumenti remoti non autorizzati e analizzare con software di sicurezza aggiornato; chiedere aiuto specialistico se la compromissione persiste. Se credenziali operative o chiavi private cripto sono esposte, proteggerle da un dispositivo fidato. Spostare una chiave esposta non la revoca: usare un nuovo wallet/chiave sicuro se necessario, senza seguire il chiamante.
• Se si sono inviati documenti d'identità, inclusi carta, passaporto, bolletta o selfie con documento, seguire il riquadro sull'abuso d'identità.

L'articolo 13.8 sulla cybersicurezza del trader spiega dispositivi, gestori di password, due fattori e sicurezza del terminale. Non rinviare il contenimento immediato a dopo la lettura.

1b. Fermare altri pagamenti e interrompere i contatti.

• Per le carte, proteggerle tramite la banca nel passo 1a e chiedere come impedire altri addebiti dello stesso esercente. Il passo 4 spiega il chargeback. Segnalare subito la controversia parallelamente al contenimento, senza attendere una fase successiva per contattare la banca.
• Per un bonifico, contattare subito la banca su richiamo o rimedi disponibili. Disponibilità ed esito dipendono da sistema, motivo, cooperazione della banca ricevente e fondi recuperabili. Ottenere termine, prove e riferimento direttamente, senza affidarsi a un limite universale.
• Un trasferimento blockchain confermato non si annulla come un bonifico e non ha equivalente al chargeback. Segnalarlo comunque a exchange o intermediari riceventi identificabili e alle autorità: possono identificare o congelare beni secondo le procedure. Salvare indirizzo e ID. Nessun contatto garantisce blocco o recupero.
• Interrompere i contatti col sospettato. Non richiamare, installare altro software o firmare altre «verifiche» su sue istruzioni. Usare canali verificati indipendentemente per banca, autorità e fornitori autentici.

Passo 2: conservare prove oggi

• Screenshot di sito, pannello, cronologia delle operazioni e conversazioni.
• Corrispondenza email completa, con conferme e intestazioni complete ove possibile.
• Registrazioni esistenti: registrazione e divulgazione dipendono dalla legge; accertare l'uso consentito prima di condividerle.
• Conferme bancarie con date, importi, valute e destinatario.
• URL e screenshot tempestivi. Un sito fraudolento può sparire senza avviso; mesi dopo può non esistere o avere un altro titolare.
• Conservare registrazioni locali MT4/MT5, inclusa la cartella Logs, voci Journal e registri esportati pertinenti. I percorsi dipendono da versione e installazione; Journal è una scheda, non necessariamente una cartella separata. L'operatore può rimuovere l'accesso, mentre restano file locali. Un registro da solo non prova manipolazione: confrontare cronologia, corrispondenza e pagamenti. Conservare una copia senza modificare gli originali.
• Creare una cronologia in un file: data e ora dei contatti, telefono ed email, dominio, applicazione, conto o indirizzo cripto e importo e valuta di ogni pagamento. Banche, autorità e investigatori ne hanno bisogno; ricostruirli a memoria dopo è più difficile.
• Registrare ogni riferimento: numero bancario, segnalazione all'autorità, riferimento polizia/procura e persona o gruppo contattato. Conservare la ricevuta della denuncia se richiesta dalla banca; non è prerequisito universale per ogni chargeback. I riferimenti consentono seguito senza ricominciare il racconto.

Passo 3: segnalare all'autorità pertinente e alle autorità di contrasto

• Polonia: KNF. I canali pubblicati includono posta a UKNF, consegna al protocollo, email indicata e recapito elettronico e-Doręczenia^[9]. Una segnalazione può informare la vigilanza, senza creare automaticamente un avvertimento. La lista comprende notifiche KNF di sospetto reato e procedimenti penali avviati indipendentemente o da altre segnalazioni in cui il presidente KNF esercita diritti della parte lesa^[3]. Le prove possono contribuire a quei percorsi; presentarle non è di per sé tale evento procedurale.
• Regno Unito: FCA. Usare le informazioni su fca.org.uk/consumers/report-scam. La FCA indirizza le denunce a Report Fraud, rinominato da Action Fraud il 16 dicembre 2025, e afferma di non recuperare denaro pur considerando ogni segnalazione. Fuori dal Regno Unito indirizza prima a polizia locale e autorità del paese di residenza^[6]. Polizia polacca e KNF sono quindi i percorsi nazionali dell'esempio conservato; altrove si usano equivalenti. Una segnalazione FCA su attività regolamentata britannica può integrare, non sostituire.
• Cipro: CySEC. Per servizi da Cipro o a Cipro di un'entità non autorizzata, consultare «Complaints Regarding Non-regulated Entities». Un'impresa cipriota autorizzata, CIF, ha una procedura separata^[10]. La regolamentazione cipriota dichiarata va comunque verificata indipendentemente.
• Polizia e procura. Nell'esempio polacco, la denuncia può essere fatta personalmente o per iscritto tramite i canali gov.pl; la guida citata non offre un unico modulo nazionale online^[11]. Ottenere ricevuta e fornirla se la banca la richiede. Altrove usare procedure locali. Le indagini transfrontaliere possono richiedere molto tempo e non garantiscono il recupero.
• CERT Polska. Per phishing o dispositivo compromesso nel caso polacco, usare incydent.cert.pl. Altrove consultare il servizio nazionale pertinente.

Passo 4: chargeback per pagamenti con carta

Il chargeback è una procedura del circuito tramite cui l'emittente chiede rimborso all'esercente. Segnalare subito i fatti senza scegliere etichette giuridiche: pagamento, saldo, richiesta, importo, data e risposta. L'emittente stabilisce il motivo; ostacolare prelievi può differire dalla mancata prestazione. Termine e inizio, come transazione o data attesa, dipendono da regole e circostanze. Ottenere e registrare la risposta, senza limite universale. L'esito dipende da regole, prove e risposta dell'esercente; perdere nel trading non rende automaticamente recuperabile un pagamento a un servizio autentico. L'articolo 13.7 spiega motivi appropriati e casi difficili. Identificare se il destinatario sia broker, intermediario, wallet o altra società: rapporto e discrepanze contano, senza che ogni intermediario dichiarato sia fraudolento.

Passo 5: truffe del recupero e nuova vittimizzazione

Una vittima può sentire urgenza di recuperare parte della prima perdita. La truffa sfrutta tale vulnerabilità. Europol descrive nuova vittimizzazione e approcci che impersonano legali o autorità^[1]. Sito professionale, logo «team legale» e riferimento possono accompagnare un anticipo seguito dalla scomparsa. Può essere il gruppo originale o un altro con i dati. Il desiderio di recupero rapido riproduce la pressione iniziale. La fonte stabilisce il meccanismo, non una prevalenza numerica qui.

Segnali di truffa del recupero:

• Effettuano il primo contatto non richiesto. Chiedere l'origine dei dati: possono provenire dalla prima truffa, vendita o altra compromissione, senza presumere una fonte provata.
• Richiedono un anticipo prima di un accordo chiaro verificato. Un legale scelto indipendentemente può addebitare compensi legittimi e anticipi, ma base, ambito e condizioni devono risultare prima del pagamento.
• Garantiscono il recupero. Nessuno può stabilire l'esito in anticipo; una garanzia è un serio allarme.
• Le qualifiche dichiarate non sono verificabili. Per avvocati o consulenti legali polacchi consultare il relativo registro. Per stranieri chiedere autorità, numero e ambito e verificarli lì. L'assenza in Polonia non determina illegalità estera, ma rifiutare le credenziali lascia la pretesa irrisolta.