Come denunciare il furto di criptovalute: guida passo dopo passo per le vittime

Perche segnalare il furto di cripto e importante (e cosa la maggior parte delle vittime tralascia)

L'entita del furto di criptovalute nel 2024 e nel 2025 ha raggiunto livelli che pochi avrebbero potuto prevedere. Secondo l'Internet Crime Report 2024 dell'FBI, i soli cittadini statunitensi hanno denunciato perdite per 9,3 miliardi di dollari a causa di frodi in criptovaluta, con un aumento del 66% su base annua e quasi 150.000 reclami che coinvolgono asset digitali presentati all'Internet Crime Complaint Center (IC3). Di questo totale, le truffe d'investimento hanno rappresentato 5,8 miliardi di dollari, e le vittime di 60 anni e oltre hanno perso 2,8 miliardi di dollari. A livello globale, Chainalysis ha tracciato 3,4 miliardi di dollari in asset cripto rubati nel 2025, una cifra che include l'attacco all'exchange Bybit di febbraio 2025, il piu grande furto di cripto della storia, pari a 1,5 miliardi di dollari.

Non si tratta di statistiche astratte. Dietro ogni dato c'e una persona che si e svegliata un giorno per scoprire che i propri risparmi, fondi pensione o portafoglio di investimenti erano svaniti in una rete di transazioni blockchain e wallet offshore. Per la maggior parte di queste persone, la domanda su cosa fare dopo e profondamente confusa. La maggior parte delle vittime ritarda la denuncia e molte non denunciano mai. Questa esitazione e comprensibile: c'e vergogna, confusione su dove rivolgersi e la convinzione diffusa che denunciare non servira a nulla. Tutti e tre questi motivi peggiorano la situazione.

Cio che la maggior parte delle vittime tralascia e il passaggio piu importante: agire in fretta. Il furto di criptovalute non e come la frode finanziaria tradizionale, dove i fondi rimangono in un conto bancario in attesa di contestazione. Le cripto rubate si muovono in pochi minuti. Vengono frazionate, scambiate tra catene diverse, fatte passare attraverso mixer e convertite in valuta fiat tramite exchange in giurisdizioni dove la cooperazione con le forze dell'ordine straniere puo essere minima. Ogni ora che passa dopo il furto restringe la finestra utile per il tracciamento degli asset, le richieste di congelamento agli exchange e l'intervento delle forze dell'ordine. L'Operation Level Up dell'FBI, un'iniziativa proattiva di identificazione delle vittime avviata nel gennaio 2024, ha identificato 4.323 vittime nel solo 2024, di cui il 76% ignorava di essere stata vittima. L'operazione ha evitato perdite per 285 milioni di dollari nel 2024 e ad aprile 2026 aveva notificato oltre 8.000 vittime totali e prevenuto piu di 500 milioni di dollari di perdite. Quarantadue vittime sono state segnalate per intervento di prevenzione del suicidio nel 2024. Questa e la realta della frode in cripto: non e meramente finanziaria. Denunciare non e una formalita burocratica. E una decisione che puo cambiare la vita.

Le denunce hanno anche un effetto rete. L'FBI ed Europol utilizzano i dati aggregati dei reclami per identificare schemi, smantellare reti di frode e perseguire imputazioni penali. Un singolo reclamo IC3 puo sembrare una goccia nell'oceano. Ma le denunce che descrivono gli stessi indirizzi wallet, gli stessi script, le stesse piattaforme alimentano database di intelligence che supportano operazioni di grande portata. L'Internet Organised Crime Threat Assessment (IOCTA) 2024 di Europol ha identificato la criptovaluta come il prodotto di frode d'investimento piu frequentemente segnalato in tutta l'Unione Europea. La capacita delle forze dell'ordine di agire dipende dal fatto che le vittime parlino. Il silenzio protegge gli autori, non la vittima.

Misure immediate prima di presentare qualsiasi denuncia

Prima di contattare qualsiasi agenzia, exchange o organo di polizia, devi costruire un dossier di prove. Questa e la materia prima che investigatori, exchange e analisti di forensica blockchain utilizzeranno. Denunciare senza di esso porta le indagini a essere depriorizzate o archiviate. La raccolta delle prove dovrebbe avvenire entro poche ore dalla scoperta del furto, non giorni. L'obiettivo e preservare tutto prima che i ricordi svaniscano, le comunicazioni vengano cancellate e le tracce on-chain diventino piu complesse da districare.

Cosa raccogliere

Inizia con gli ID delle transazioni (TXID): sono gli identificatori univoci di ogni trasferimento on-chain. Ogni blockchain legittima li registra in modo permanente e pubblico. Servono i TXID per ogni transazione coinvolta nel furto: il trasferimento iniziale dal tuo wallet, ogni successivo passaggio rintracciabile e ogni transazione effettuata verso la piattaforma fraudolenta. Insieme ai TXID, raccogli tutti gli indirizzi wallet coinvolti: il tuo, qualsiasi indirizzo destinatario e qualsiasi indirizzo intermedio identificabile. Annota timestamp e importi precisi per ogni transazione.

Poi raccogli tutte le comunicazioni. Acquisisci screenshot di ogni messaggio, email, post sui social o nota vocale di chiunque sia coinvolto nello schema. Cio include: l'interfaccia della piattaforma o dell'exchange (screenshot del sito, dell'app o dell'interfaccia utilizzata), gli username o gli handle dell'account usati dai truffatori, gli URL di tutti i siti o piattaforme di trading verso cui sei stato indirizzato e qualsiasi istruzione di prelievo ricevuta. Se hai utilizzato una piattaforma d'investimento fraudolenta, documenta tutto: la pagina di accesso, la schermata del saldo del tuo account, qualsiasi corrispondenza relativa a commissioni, tasse o condizioni di prelievo. Sono gli elementi classici della frode d'investimento e saranno immediatamente riconosciuti dagli investigatori.

Utilizza gli explorer blockchain gratuiti per iniziare a tracciare il movimento dei fondi: Etherscan (etherscan.io) per Ethereum e i token ERC-20, blockchain.com o mempool.space per Bitcoin e l'explorer equivalente per ogni altra catena coinvolta. Non serve essere un esperto di forensica: documenta semplicemente dove sono finiti i tuoi fondi dopo aver lasciato il tuo wallet. Se hanno raggiunto un indirizzo di deposito presso un exchange centralizzato, questa e un'informazione cruciale: gli exchange regolamentati possono essere in grado di congelare quei fondi se notificati abbastanza in fretta.

Proteggerti dopo il furto

Una volta messe al sicuro le prove, adotta misure per evitare ulteriori perdite. Sposta gli asset cripto residui in un nuovo wallet con una nuova seed phrase, generata su un dispositivo di cui ti fidi (un wallet hardware e ideale). Abilita l'autenticazione a due fattori su ogni account, oppure rafforza la 2FA esistente se basata su SMS, passando a un'app di autenticazione o a una chiave hardware ove possibile. Verifica quali dati personali potrebbero essere stati compromessi e valuta se altri account sono a rischio.

Come presentare un reclamo all'IC3 dell'FBI (Stati Uniti)

Per le vittime negli Stati Uniti, l'Internet Crime Complaint Center (IC3) dell'FBI all'indirizzo www.ic3.gov e il portale principale per denunciare furti e frodi di criptovalute. L'IC3 non e un'unita investigativa in se: agisce come centro di smistamento, ricevendo i reclami e indirizzandoli alle agenzie di polizia federali, statali e locali competenti. Il suo valore risiede nell'intelligence aggregata che costruisce. Quando il tuo reclamo viene presentato, entra a far parte di un database che gli analisti utilizzano per identificare reti di frode, collegare casi tra giurisdizioni e attivare indagini che non sarebbero possibili da una singola denuncia isolata.

La procedura di reclamo

Per presentare un reclamo, vai su ic3.gov e clicca su "File a Complaint". La procedura richiede di accettare i termini d'uso e poi compilare quattro sezioni: i tuoi dati di contatto personali, i dettagli del crimine (descrizione, data, natura della frode), i dettagli tecnici (TXID, indirizzi wallet, hash delle transazioni, URL delle piattaforme) e le prove di supporto (caricamento file: usalo per screenshot, PDF di comunicazioni e registri delle transazioni). Sii minuzioso nella sezione tecnica. Piu i tuoi dati di transazione sono precisi e completi, piu utile sara il tuo reclamo agli investigatori, che possono aggregarlo ad altri rivolti contro gli stessi soggetti.

Dopo l'invio, riceverai un ID reclamo. Conserva questo numero. E il tuo riferimento per ogni follow-up futuro con le forze dell'ordine ed e spesso richiesto in procedimenti legali, azioni di recupero civili e richieste di congelamento agli exchange. Se hai bisogno di aggiornare il reclamo con prove aggiuntive, puoi farlo citando questo ID. Tieni presente che IC3 non fornisce abitualmente aggiornamenti sullo stato del caso: l'assenza di contatti non significa che il tuo reclamo non sia in lavorazione.

Quando contattare un ufficio locale dell'FBI

Per perdite superiori a 100.000 dollari, vale la pena contattare direttamente l'ufficio locale dell'FBI oltre a presentare il reclamo all'IC3. Gli uffici locali possono escalare casi rilevanti piu rapidamente del processo di smistamento dell'IC3 e potrebbero assegnare un agente. Porta a qualsiasi incontro il tuo dossier completo di prove: TXID, indirizzi wallet, comunicazioni, screenshot della piattaforma e l'ID del tuo reclamo IC3. Sii realistico riguardo al carico di lavoro degli agenti: le unita FBI per i crimini finanziari gestiscono molti casi, ma una denuncia ben documentata e di entita significativa ha piu probabilita di ricevere risorse.

Le vittime di 60 anni e oltre hanno accesso a una risorsa aggiuntiva: la National Elder Fraud Hotline al numero 833-372-8311. Questa linea e specificamente progettata per assistere le vittime anziane di frode finanziaria, comprese le truffe in criptovaluta, e puo metterle in contatto con specialisti di gestione del caso che possono coordinarsi con le forze dell'ordine per loro conto. L'FBI segnala che questa fascia d'eta rappresenta una quota sproporzionata delle perdite: 2,8 miliardi di dollari sui 9,3 miliardi totali nel 2024.

Segnalazione a Europol e alle autorita nazionali (Unione Europea)

Le vittime nell'UE si trovano davanti a un panorama di segnalazione piu frammentato rispetto alla controparte statunitense, soprattutto perche Europol, l'agenzia di cooperazione di polizia dell'UE, non accetta segnalazioni dirette delle vittime. Lo European Cybercrime Centre (EC3) di Europol funziona come hub di intelligence e coordinamento: raccoglie e analizza i dati degli Stati membri, supporta indagini transfrontaliere e fornisce competenze specialistiche. Ma per una vittima che vuole presentare denuncia, il punto di accesso e sempre la polizia nazionale del paese di residenza.

Portali di segnalazione nazionali per paese

La maggior parte degli Stati membri dell'UE dispone di portali dedicati per la segnalazione di reati informatici o frodi online. Il portale specifico e la procedura variano da paese a paese, ma i seguenti sono i canali principali per le giurisdizioni piu comuni delle vittime:

Regno Unito: Action Fraud e il centro nazionale britannico per la segnalazione di frodi e cybercrimini. Segnala online su actionfraud.police.uk o chiamando lo 0300 123 2040. Action Fraud trasmette i casi al National Fraud Intelligence Bureau, che ne valuta l'idoneita all'indagine. Per perdite rilevanti, considera anche di contattare direttamente la City of London Police o la tua unita locale di lotta al crimine economico.

Germania: il Bundeskriminalamt (BKA) gestisce un portale per la segnalazione del cybercrime. Presenta la denuncia tramite il sistema di reclamo online del BKA o presso il tuo Polizeidienststelle (commissariato di polizia) locale, che puo inoltrarla all'unita specializzata in cybercrime (Landeskriminalamt o LKA) del tuo Land federale. Il BKA collabora direttamente con Europol EC3 sui casi transfrontalieri rilevanti.

Francia: segnala a PHAROS (signal.spam.fr) per le frodi online e utilizza la piattaforma THESEE (thesee-signalement.interieur.gouv.fr) per le denunce di truffe online. THESEE e stata progettata specificamente per snellire la segnalazione delle frodi digitali e si collega direttamente alle autorita giudiziarie francesi.

Paesi Bassi: presenta denuncia su politie.nl o presso qualsiasi commissariato di polizia locale. Il Dutch National Police Cybercrime Team (DNPCT) gestisce casi complessi di frode in cripto e collabora con Europol nelle operazioni internazionali.

Indipendentemente dal paese, il dossier di prove richiesto e lo stesso dell'IC3: TXID, indirizzi wallet, tutte le comunicazioni, gli URL delle piattaforme e la prova della titolarita degli account interessati. La maggior parte dei portali nazionali include ormai campi specifici per i dettagli relativi alle criptovalute.

Cosa fa Europol EC3 con quei dati

Una volta che la polizia nazionale presenta una segnalazione che soddisfa la soglia di rilevanza transfrontaliera, questa puo essere trasmessa a Europol EC3. L'EC3 costruisce il quadro di intelligence strategica che permette operazioni di smantellamento coordinate. I risultati recenti dimostrano che questo coordinamento funziona su larga scala: nel dicembre 2025, Europol ed Eurojust hanno smantellato congiuntamente una rete di frode responsabile di circa 600 milioni di euro di perdite; nel giugno 2025 e stato neutralizzato un giro di frodi d'investimento da 460 milioni di euro in piu Stati membri dell'UE. Queste operazioni dipendono da segnalazioni nazionali aggregate che identificano la stessa infrastruttura, le stesse piattaforme e gli stessi flussi di denaro. Come documentato dal rapporto IOCTA 2024, la criptovaluta e ora il prodotto di frode d'investimento piu frequentemente segnalato nell'UE: il volume delle denunce influenza direttamente le priorita delle forze dell'ordine.

La SEC, FTC e CFTC: quale agenzia contattare e quando

Negli Stati Uniti, la frode in criptovalute non rientra sotto un'unica autorita di regolamentazione. La natura della truffa determina quale agenzia sia piu pertinente, e in molti casi segnalare a piu agenzie e sia appropriato sia incoraggiato. I dati sono condivisi tra le agenzie e una segnalazione a una di esse spesso alimenta indagini di altre. Capire quale agenzia gestisca quale tipo di frode in cripto puo fare la differenza tra un reclamo che arriva sulla scrivania giusta e uno archiviato senza azione.

Securities and Exchange Commission (SEC)

Segnala alla SEC se il tuo caso coinvolge: una piattaforma d'investimento fraudolenta che ha presentato le cripto come prodotto finanziario con rendimenti promessi; una offerta iniziale di moneta (ICO) o una vendita di token falsa; uno schema Ponzi con un involucro cripto; o qualsiasi piattaforma che sembrava operare come exchange di titoli non registrato. La divisione enforcement della SEC ha ampliato sensibilmente la propria attenzione sugli asset cripto. Nell'esercizio fiscale 2024, le azioni di enforcement della SEC hanno prodotto 8,2 miliardi di dollari in sanzioni, un record, con 345 milioni di dollari restituiti agli investitori danneggiati. In particolare, la SEC ha avviato le sue prime azioni di enforcement specificamente contro le cosiddette "truffe d'investimento basate sulla relazione" (pig butchering scams) contro le entita NanoBit e CoinW6. Se sei stato vittima di una frode d'investimento basata su relazioni romantiche o personali con coinvolgimento di cripto, la SEC potrebbe essere direttamente pertinente al tuo caso.

Per presentare segnalazione alla SEC, utilizza il portale Tips, Complaints, and Referrals (TCR) all'indirizzo sec.gov/tcr. Puoi anche contattare la linea SEC Investor Assistance al numero 1-800-732-0330 o scrivere a Help@SEC.gov. Se la tua perdita rientra in una segnalazione di whistleblower riguardante un'entita sotto la giurisdizione della SEC, potresti essere idoneo a premi per whistleblower pari al 10-30% delle sanzioni riscosse che superano 1 milione di dollari, una previsione che si applica quando le informazioni fornite portano a un'azione di enforcement andata a buon fine.

Federal Trade Commission (FTC)

La FTC si occupa di frodi generali ai consumatori, comprese le truffe in cripto che non comportano necessariamente prodotti d'investimento o titoli. Cio include truffe con falsi giveaway, truffe di impersonificazione (qualcuno che si finge una celebrita, un funzionario governativo o un rappresentante del supporto di un exchange) e attacchi di ingegneria sociale. Presenta segnalazione su ReportFraud.ftc.gov. La FTC aggrega i reclami per identificare schemi, emettere allerte ai consumatori e supportare le azioni di polizia. La soglia per segnalare e piu bassa rispetto a SEC o CFTC ed e adatta a un'ampia gamma di frodi adiacenti al mondo cripto.

Commodity Futures Trading Commission (CFTC)

La CFTC ha giurisdizione sul trading di materie prime e derivati. Nel contesto cripto, cio copre i casi che coinvolgono piattaforme fraudolente di trading di futures, truffe con opzioni binarie con elemento cripto o qualsiasi piattaforma che abbia offerto prodotti cripto a leva o basati su derivati. Se ti e stato proposto un servizio di trading in cripto incentrato su futures, opzioni o rendimenti a leva, la CFTC potrebbe essere l'agenzia primaria adatta. Le segnalazioni si presentano tramite il portale online della CFTC su cftc.gov/complaint.

Notificare il proprio exchange di criptovalute (il passaggio spesso ignorato)

Di tutti i passaggi di questa guida, notificare l'exchange a cui sono stati inviati i fondi rubati e quello che la maggior parte delle vittime tralascia, ed e tra i piu importanti dal punto di vista operativo. Gli exchange sono il punto di ingresso e di uscita per praticamente tutte le conversioni cripto-fiat. Se gli asset rubati raggiungono un exchange centralizzato prima di essere prelevati o ulteriormente scambiati, una richiesta tempestiva di congelamento puo bloccarne il movimento. Questa finestra e stretta, a volte di poche ore, ma esiste, e ha portato a recuperi di asset andati a buon fine in casi documentati.

Il punto chiave e capire se i fondi rubati hanno raggiunto un exchange centralizzato regolamentato. Utilizzando la ricerca sull'explorer blockchain effettuata in fase di raccolta delle prove, controlla l'indirizzo wallet ricevente. Se e etichettato come indirizzo di deposito presso un exchange importante (Coinbase, Binance, Kraken, OKX e altri sono spesso identificati negli strumenti di analisi come i tag indirizzo di Etherscan), contatta immediatamente il team antifrode o compliance di quell'exchange. La maggior parte dei principali exchange regolamentati ha una procedura dedicata per la cooperazione con le forze dell'ordine e con le vittime.

Cosa includere nella notifica all'exchange

La tua notifica all'exchange dovrebbe includere: il TXID specifico della transazione che stai segnalando, l'indirizzo wallet ricevente (l'indirizzo di deposito sulla loro piattaforma), il numero del verbale di polizia o l'ID del reclamo IC3, la prova che possedevi o controllavi il wallet di origine (prove di titolarita dell'indirizzo, screenshot dell'account della piattaforma) e una breve descrizione fattuale della frode. Sii chiaro, fattuale e privo di emotivita in queste comunicazioni: i team antifrode degli exchange ricevono volumi elevati di richieste e rispondono meglio a invii organizzati e documentati.

In base alle regole del FATF (Financial Action Task Force), i Virtual Asset Service Providers (VASP), che includono gli exchange regolamentati, sono tenuti a raccogliere informazioni Know Your Customer (KYC) sui propri utenti e a presentare segnalazioni di operazioni sospette (SAR) quando individuano transazioni potenzialmente illecite. Questo quadro normativo significa che una notifica credibile e documentata da parte della vittima non e una semplice richiesta di assistenza clienti: sono informazioni sulle quali il team compliance dell'exchange potrebbe essere obbligato per legge ad agire. Le piattaforme regolamentate operanti in giurisdizioni membri del FATF prendono questi obblighi seriamente, soprattutto se accompagnati dal numero di riferimento di un caso aperto dalle forze dell'ordine.

Interdizione in tempo reale: la TRM Beacon Network

Nell'agosto 2025, TRM Labs ha lanciato la TRM Beacon Network, una rete di condivisione dell'intelligence sulle minacce in tempo reale che collega oltre 70 istituzioni finanziarie in 21 paesi. A dicembre 2025, la rete aveva contribuito a interdire circa 50 milioni di dollari di asset illeciti. Questo tipo di infrastruttura rappresenta uno spostamento verso l'interdizione in tempo reale: anziche attendere che le forze dell'ordine sequestrino gli asset a posteriori, le istituzioni finanziarie condividono intelligence e agiscono simultaneamente per congelare i fondi mentre si muovono. Per le vittime, cio significa che piu rapidamente riesci a far arrivare il tuo caso a una societa di forensica o a un exchange cooperativo, maggiore e la probabilita che questo tipo di intervento si applichi alla tua situazione.

Sii pero realistico sui limiti della cooperazione degli exchange. Gli exchange offshore non regolamentati potrebbero non rispondere affatto alle richieste delle vittime. Gli exchange decentralizzati (DEX) non hanno un operatore centrale da contattare. I protocolli peer-to-peer non hanno team di compliance. La massima probabilita di una richiesta di congelamento andata a buon fine si ha quando i fondi rubati raggiungono un exchange regolamentato operante in una giurisdizione membro del FATF, idealmente con una storia consolidata di cooperazione con le forze dell'ordine, come Coinbase, Kraken o le entita regolamentate di Binance. Documenta i tuoi tentativi di contatto a prescindere dall'esito: dimostrare di aver effettuato notifiche tempestive e in buona fede e importante per le procedure di recupero civile e per le richieste di indennizzo assicurativo.

Come le societa di forensica blockchain supportano le forze dell'ordine

Quando presenti un verbale di polizia o un reclamo IC3, gli investigatori lavorano con strumenti specializzati limitati. La maggior parte delle agenzie di polizia a livello locale e perfino nazionale non dispone di una capacita interna di analisi blockchain con la profondita necessaria per tracciare movimenti di fondi sofisticati su piu salti e piu catene. E qui che le societa di forensica blockchain colmano un divario critico, e capire il loro ruolo aiuta le vittime a prendere decisioni migliori su come portare avanti il caso.

Chainalysis e la piattaforma di analisi blockchain piu utilizzata dalle forze dell'ordine a livello globale. A oggi, Chainalysis ha contribuito al sequestro di oltre 12,6 miliardi di dollari in asset cripto illeciti collaborando con le forze dell'ordine, con copertura su 102 o piu blockchain. Gli strumenti dell'azienda permettono agli investigatori di tracciare i fondi tra catene diverse, identificare cluster di exchange e attribuire indirizzi wallet a entita note, comprese parti soggette a sanzioni, mercati darknet e organizzazioni di frode. Quando le forze dell'ordine costruiscono un caso utilizzando dati Chainalysis, la prova chain-of-custody viene strutturata per essere ammissibile in giudizio.

TRM Labs opera su principi simili, con quella che chiama "glass box attribution", una metodologia in cui ogni conclusione analitica e trasparente, tracciabile e documentata. Cio conta enormemente nei contesti legali: un'analisi forense che non puo mostrare il proprio percorso e vulnerabile a contestazione. TRM copre 45 o piu blockchain con analisi avanzate e ha sviluppato strumenti specifici per le forze dell'ordine, tra cui TRM Deconflict, lanciato a novembre 2025 come piattaforma gratuita per consentire alle agenzie di polizia di individuare casi in cui potrebbero indagare sugli stessi sospetti o sulle stesse infrastrutture, evitando duplicazioni e abilitando un'azione coordinata.

La valutazione del FATF sul tracciamento blockchain

Nel novembre 2025, il FATF ha rilasciato linee guida aggiornate sul recupero degli asset virtuali, evidenziando che, quando le autorita dispongono degli strumenti e della formazione corretti, gli asset virtuali possono in realta essere piu facili da tracciare e recuperare rispetto agli asset finanziari tradizionali. A differenza del contante o dei bonifici, ogni transazione on-chain lascia un registro permanente e pubblico. Il limite non e la traccia probatoria, che esiste integra, ma la capacita investigativa di seguirla. E proprio per questo che il coinvolgimento di specialisti di forensica blockchain, ingaggiati direttamente dalle forze dell'ordine o dalle vittime e dai loro legali, puo accelerare i tempi e migliorare gli esiti.

Cosa possono fare le vittime per supportare l'analisi forense

Se le forze dell'ordine ingaggiano una societa di forensica, oppure se ne ingaggi una autonomamente per supportare il tuo caso, l'input che fornisci determina la qualita dell'analisi. Fornisci ogni TXID e indirizzo wallet che hai identificato. Includi timestamp, importi e qualsiasi nota sul contesto di ogni transazione ("questa era l'istruzione di prelievo dalla piattaforma", "questo indirizzo mi e stato dato dal truffatore"). Piu i punti di partenza sono precisi, piu completo sara il rapporto chain-of-custody utilizzabile in giudizio. Le linee guida FATF 2025 hanno inoltre sottolineato la crescente importanza dell'interdizione in tempo reale: le societa di forensica che partecipano a reti come TRM Beacon possono allertare le istituzioni finanziarie sui flussi illeciti mentre avvengono, rendendo i dati forniti dalle vittime piu preziosi se consegnati rapidamente.

Cosa aspettarsi realisticamente: recupero, tempi e risultati

Risposte oneste a questa domanda sono rare, e le vittime se le meritano. Il recupero delle criptovalute e possibile, ma non e comune. La maggior parte delle cripto rubate non viene restituita alle vittime, in particolare quando e trascorso molto tempo prima della denuncia, quando i fondi sono passati attraverso exchange non regolamentati o mixer, oppure quando gli autori operavano da giurisdizioni senza trattati di estradizione o cooperazione di polizia. Stabilire aspettative realistiche non significa abbandonare la speranza, significa prendere decisioni informate su come allocare tempo, denaro ed energie nella ricerca del recupero.

L'FBI e i Servizi Segreti statunitensi hanno sequestrato e restituito con successo fondi alle vittime in casi documentati, soprattutto coinvolgendo USDT (Tether) congelato presso exchange regolamentati e restituito attraverso il processo di reclami IC3. Il successo dell'Operation Level Up, 500 milioni di dollari di perdite evitate da inizio 2024, riflette un modello in cui l'intervento proattivo prima che il furto si completi e piu efficace dei tentativi di recupero post-furto. Questa asimmetria e importante: prima nel ciclo della frode possono intervenire le forze dell'ordine, migliore e l'esito. Se sospetti di essere attualmente vittima di una frode ma non hai ancora perso fondi, contatta immediatamente l'FBI tramite IC3 o il tuo ufficio locale. Non aspettare che i fondi siano spariti.

Fattori che influenzano la probabilita di recupero

La probabilita di recupero e correlata in modo piu forte a quattro fattori. Primo, la rapidita di segnalazione: ogni ora dopo il furto aumenta la complessita della traccia on-chain e la probabilita che i fondi abbiano raggiunto infrastrutture meno cooperative. Secondo, se i fondi rubati hanno raggiunto un exchange regolamentato: i fondi che approdano su una piattaforma KYC-compliant e membro del FATF possono essere congelati se contattati rapidamente con la documentazione corretta. Terzo, la qualita delle prove on-chain: TXID e catene di indirizzi wallet chiari forniscono agli strumenti forensi materiale su cui lavorare. Quarto, la giurisdizione: i casi in cui autori o fondi si trovano in Stati membri del FATF con cooperazione attiva sono piu trattabili rispetto a quelli che coinvolgono hacker statali nordcoreani o fondi instradati attraverso giurisdizioni senza accordi di cooperazione.

I tempi variano enormemente. I congelamenti di asset presso exchange regolamentati possono avvenire in pochi giorni se la segnalazione e tempestiva e l'exchange e cooperativo. Le indagini penali complete richiedono solitamente da mesi ad anni, soprattutto quando comportano cooperazione internazionale, piu giurisdizioni o infrastrutture sofisticate di riciclaggio. I dati di Chainalysis mostrano che i pagamenti per riscatto sono diminuiti del 35% nel 2024, attribuendolo in parte all'aumento dell'attivita delle forze dell'ordine e alle operazioni di disgregazione. Questa tendenza e significativa: dimostra che l'ecosistema sta diventando meno permissivo verso il furto, non di piu.

Il recupero civile come percorso parallelo

Indagine penale e recupero civile non si escludono a vicenda. Nei casi in cui l'autore puo essere identificato e citato in giudizio, il contenzioso civile offre un percorso indipendente al recupero. Alcune vittime hanno ottenuto con successo ordini di recupero patrimoniale civile che obbligano gli exchange a congelare e restituire i fondi, senza attendere una condanna penale. Una relazione di forensica blockchain puo fungere da fondamento probatorio per i procedimenti civili. Se le tue perdite sono significative e le prove chain-of-custody sono solide, consulta un avvocato specializzato nel recupero di asset digitali per esplorare questa via in parallelo alla denuncia penale.

Riferimenti

1. 1. Federal Bureau of Investigation. Rapporto sui crimini su Internet 2024. Internet Crime Complaint Center (IC3), 2025. ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf
2. 2. Federal Bureau of Investigation. Frode d'investimento in criptovaluta. FBI Victim Services. fbi.gov - Cryptocurrency Investment Fraud
3. 3. Federal Bureau of Investigation. Operation Level Up. FBI Victim Services. fbi.gov - Operation Level Up
4. 4. Federal Bureau of Investigation. Truffe su criptovalute e IA sottraggono miliardi agli americani. Comunicati stampa FBI. fbi.gov - Press Release
5. 5. Internet Crime Complaint Center. Informazioni sui crimini in criptovaluta. IC3. ic3.gov/CrimeInfo/Cryptocurrency
6. 6. Europol. Internet Organised Crime Threat Assessment (IOCTA) 2024. Pubblicazioni Europol. europol.europa.eu - IOCTA 2024
7. 7. Europol. Segnala il cybercrime online. Europol. europol.europa.eu - Report a Crime
8. 8. Europol. European Cybercrime Centre (EC3). Europol. europol.europa.eu - EC3
9. 9. TRM Labs. Un anno da record per il cybercrime: dati salienti dal Rapporto IC3 2024 dell'FBI. TRM Insights. trmlabs.com - FBI IC3 2024 Analysis
10. 10. TRM Labs. Le linee guida del FATF sul recupero degli asset e il passaggio all'interdizione e disgregazione in tempo reale. TRM Insights. trmlabs.com - FATF Asset Recovery
11. 11. TRM Labs. Deconfliction nei casi cripto: come le forze dell'ordine evitano di lavorare due volte sulla stessa indagine. TRM Insights. trmlabs.com - Deconfliction
12. 12. Chainalysis. Hack e fondi rubati nel mondo cripto 2026. Blog Chainalysis. chainalysis.com - Hacking 2026
13. 13. Chainalysis. Linee guida FATF sul recupero di asset virtuali e forze dell'ordine, novembre 2025. Blog Chainalysis. chainalysis.com - FATF Nov 2025
14. 14. Financial Action Task Force. Asset virtuali e fornitori di servizi di asset virtuali. FATF. fatf-gafi.org - Virtual Assets
15. 15. US Securities and Exchange Commission. Asset cripto - Enforcement. SEC. sec.gov - Crypto Enforcement
16. 16. US Securities and Exchange Commission. 5 modi in cui i truffatori possono adescare le vittime: truffe legate agli asset cripto. Allerta investitori SEC. sec.gov - Investor Alert
17. 17. Chainalysis. Il panorama degli asset cripto sequestrabili, 2025. Blog Chainalysis. chainalysis.com - Seizable Assets 2025

Risorse correlate