Cosa fare se sei caduto in una truffa di ricatto o sextortion cripto: guida completa al recupero
Settembre 2026 • 12 min di lettura • Guida al Recupero • Di Recoveris
Se hai ricevuto una richiesta che minaccia di esporre immagini intime, condividere materiale imbarazzante con i tuoi contatti o pubblicare contenuti che ti riguardano a meno che tu non paghi in criptovaluta, sei vittima di un reato. Non sei solo, e non hai fatto nulla che giustifichi quello che ti sta accadendo. Le truffe di ricatto cripto e di sextortion colpiscono centinaia di migliaia di persone ogni anno, in ogni fascia demografica, professione e paese. L'IC3 dell'FBI elenca costantemente l'estorsione tra le categorie di denuncia con il volume più alto. La vergogna e il panico che potresti provare in questo momento sono esattamente ciò su cui i criminali contano. Questa guida ti accompagnerà passo dopo passo su cosa fare, cosa evitare e quali siano le opzioni realistiche — senza false speranze e senza giudizi.
Risposta rapida: il primo passo più importante
Smetti immediatamente di pagare - e non contattare più il truffatore.
Ogni pagamento che effettui conferma al criminale che sei un bersaglio redditizio. Non pone fine alla minaccia: la intensifica. Il tuo prossimo passo è conservare ogni prova — screenshot, email, indirizzi dei portafogli, ID delle transazioni — e presentare una denuncia all'IC3 dell'FBI su ic3.gov. Se hai già inviato criptovaluta, annota l'indirizzo esatto del portafoglio e l'hash della transazione. Queste informazioni sono il punto di partenza di qualsiasi indagine blockchain.
Come si presenta questa truffa
Le truffe di ricatto cripto e di sextortion si presentano in varie forme, ma i meccanismi alla base sono quasi sempre gli stessi: una minaccia, una scadenza e un indirizzo Bitcoin. L'FBI ha ricevuto migliaia di denunce correlate negli ultimi anni, e il Rapporto Annuale IC3 2024 conferma che l'estorsione tramite piattaforme online ed email rimane una delle categorie di crimini informatici segnalate con maggiore frequenza negli Stati Uniti.
L'email “conosco la tua password”
Ricevi un'email che inizia con una delle tue password reali. Il mittente afferma di aver installato un malware sul tuo dispositivo, di aver catturato un video attraverso la webcam e di aver registrato la tua cronologia di navigazione. Chiede un pagamento in Bitcoin, in genere tra i 500 e i 5.000 dollari, e minaccia di inviare il filmato ai tuoi contatti entro 24-72 ore. La password è stata ottenuta tramite una violazione dei dati. Il video non esiste. Si tratta di un'operazione di mailing di massa completamente automatizzata.
Sextortion con deepfake AI
Una variante più mirata utilizza immagini generate dall'intelligenza artificiale. Il responsabile prende le foto dai tuoi profili social e produce contenuti intimi contraffatti. L'IC3 ha emesso un comunicato di servizio pubblico nel giugno 2024 per mettere in guardia su questa tattica. Uno studio peer-reviewed pubblicato su Information (MDPI, marzo 2026) ha analizzato 87 casi confermati di sextortion cripto. Bitcoin è stata la valuta di pagamento richiesta nel 100% dei casi, come rilevato anche nel Chainalysis 2025 Crypto Crime Report.
Il percorso dalla relazione al ricatto
Un terzo schema inizia con una relazione costruita su un'app di incontri o su una piattaforma social. Una volta che esiste materiale compromettente, la relazione svanisce e inizia l'estorsione. L'IOCTA 2026 di Europol identifica l'estorsione online come una priorità in crescita. TRM Labs ha documentato l'infrastruttura sextortion nella loro analisi del maggio 2025.
Perché le persone ci cascano
Capire perché questa truffa funziona non significa attribuire la colpa alle vittime. Significa riconoscere meccanismi psicologici deliberati.
Urgenza artificiale
Le scadenze di 24-72 ore sono costruite appositamente per impedirti di fermarti o di chiedere consiglio. Il conto alla rovescia è un'arma.
Vergogna e paura dell'esposizione
La sextortion sfrutta la vergogna della vittima come arma. Molte vittime pagano non perché ritengano la minaccia tecnicamente credibile, ma perché il costo sociale sembra catastrofico. Le linee guida dell'FBI evidenziano che le vittime spesso sentono di non poter parlarne con nessuno — esattamente ciò su cui il criminale fa affidamento.
Personalizzazione AI e l'illusione della sorveglianza
Quando un truffatore include una password reale o produce un'immagine contraffatta che sembra ritrarti, svanisce la possibilità di liquidare la minaccia come “ovviamente falsa”. La PSA IC3 del 2024 ha avvertito che i destinatari spesso credono che sia stato catturato vero materiale intimo.
La trappola dell'isolamento
I truffatori istruiscono esplicitamente le vittime a non contattare la polizia. Rompere l'isolamento — anche solo parlando con una persona di fiducia — è una delle contromisure più efficaci.
Prime 24 ore: cosa fare immediatamente
Se hai appena ricevuto una richiesta di ricatto — o hai già effettuato un pagamento — le prossime ore sono quelle che contano di più.
-
Passo 1 — Smetti immediatamente di pagare
Non inviare altra criptovaluta, buoni regalo o denaro di qualsiasi tipo. Ogni pagamento aggiuntivo segnala che continuerai a pagare sotto pressione.
-
Passo 2 — Conserva tutte le prove prima di tutto
Fai screenshot di ogni messaggio, email o immagine. Annota l'indirizzo esatto del portafoglio e l'hash della transazione (TXID) se hai pagato. Queste prove rendono possibile il tracciamento blockchain.
-
Passo 3 — Metti in sicurezza i tuoi account
Cambia la password citata e attiva l'autenticazione a due fattori sulle tue email e sui tuoi account social.
-
Passo 4 — Denuncia all'FBI IC3
Presenta una denuncia su ic3.gov con tutte le prove: l'indirizzo del portafoglio, le intestazioni delle email, gli screenshot e il tuo TXID.
-
Passo 5 — Denuncia alla polizia locale
Presenta una denuncia anche presso le forze dell'ordine locali. Conserva il numero di riferimento IC3.
-
Passo 6 — Contatta il tuo exchange se hai pagato
Se hai inviato cripto da un exchange regolamentato, contatta il loro team antifrode entro 24 ore. Includi il tuo TXID e spiega che la transazione è avvenuta sotto estorsione.
-
Passo 7 — Racconta a qualcuno di cui ti fidi
Rompi l'isolamento. Parla con un amico intimo, un familiare o un consulente di fiducia di ciò che è accaduto.
Cosa NON fare
Alcune reazioni alla sextortion sono istintive ma dannose. Evita questi errori:
Non pagare — nemmeno una volta.
Un singolo pagamento ti identifica come qualcuno che risponde alla pressione. Le richieste tendono ad aumentare, non a fermarsi.
Non cancellare le prove.
L'indirizzo del portafoglio e la cronologia delle conversazioni sono ciò che gli investigatori usano per costruire un caso. Una volta cancellate, le prove sono spesso irrecuperabili.
Non dire al truffatore che sai che è una truffa.
In uno scenario di ricatto romantico mirato, avvisare il truffatore può spingerlo ad eseguire immediatamente la minaccia. Interrompi ogni contatto e denuncia.
Non utilizzare servizi di “hacker del recupero” trovati online.
Esiste un'intera industria secondaria che prende di mira le vittime di sextortion. La stragrande maggioranza è fraudolenta. L'FBI ha emesso avvertimenti espliciti riguardo a falsi impostori dell'IC3.
Non condividere le chiavi private o le frasi di recupero.
Gli investigatori legittimi non hanno bisogno delle tue chiavi private. Chiunque le richieda sta tentando di rubare le tue criptovalute rimanenti.
Come si presenta davvero il recupero
Il recupero di criptovalute da estorsione è genuinamente difficile. Ma difficile non significa impossibile.
Tracciamento blockchain
Ogni transazione Bitcoin è registrata in modo permanente su un registro pubblico. TRM Labs ha documentato specifici schemi di peel chain utilizzati nelle operazioni di sextortion nella loro analisi del 2025. Gli analisti esperti possono seguire queste tracce attraverso mixer e bridge cross-chain.
Cooperazione degli exchange
Quando i fondi tracciati raggiungono un exchange regolamentato, esiste un percorso legale per congelare il conto. Ciò richiede una richiesta da parte delle forze dell'ordine. Il Chainalysis 2025 Crypto Crime Report rileva che una proporzione significativa di criptovalute illecite transita attraverso exchange regolamentati.
Aspettative realistiche
Il recupero dei fondi nei singoli casi è statisticamente poco comune. Il risultato realistico è: identificazione del cluster di portafogli; una richiesta di blocco se i fondi non si sono ancora mossi; oppure intelligence per le forze dell'ordine. La velocità è fondamentale.
Coordinamento delle forze dell'ordine
Per i casi transfrontalieri, un'indagine efficace richiede la cooperazione tra FBI, Interpol, Europol e agenzie nazionali. L'IOCTA 2026 di Europol identifica la sextortion come una sfida coordinata e multigiurisdizionale.
Quando coinvolgere un investigatore professionista
Non ogni caso di sextortion giustifica un'indagine blockchain a pagamento.
Soglie che suggeriscono un'indagine professionale
Se la perdita totale è inferiore a 1.000 dollari, il rapporto costi-benefici è spesso sfavorevole. Se supera i 5.000 dollari — specialmente i 10.000 — un'indagine professionale diventa presa in considerazione.
La qualità delle prove è fondamentale
La prova minima necessaria: indirizzo del portafoglio Bitcoin e TXID. Prove aggiuntive forniscono contesto utile a collegare il portafoglio a una vera identità.
Come appare una consulenza professionale
Una società legittima inizierà con una consulenza gratuita per valutare la tracciabilità. Non dovrebbe chiedere pagamenti prima della valutazione iniziale né garantire il recupero.
Se non sei sicuro che il tuo caso soddisfi la soglia, utilizza il nostro strumento gratuito di autovalutazione prima di prenotare una consulenza.
Segnali d'allarme delle truffe di recupero
I criminali monitorano attivamente le denunce IC3 delle vittime di sextortion e poi le contattano fingendosi servizi di recupero.
Recupero garantito
Nessuna società legittima di indagini blockchain garantisce il recupero. Qualsiasi servizio che promette un importo specifico da recuperare è una truffa.
Pagamento in cripto in anticipo
I servizi professionali legittimi addebitano le proprie tariffe tramite fattura o bonifico bancario. Se una “società di recupero” richiede un pagamento anticipato in Bitcoin, è un forte segnale di frode.
Urgenza e pressione
I falsi servizi di recupero replicano le tattiche della truffa originale: urgenza artificiale e ultimatum di 2 ore. Una società legittima non opera in questo modo.
Nessuna identità o credenziale verificabile
Verifica se la società dispone di un'entità legale registrata, un indirizzo fisico verificabile e responsabili con nomi che abbiano una storia professionale rintracciabile.
Richieste di chiavi private o credenziali del portafoglio
Il tracciamento blockchain non richiede l'accesso al tuo portafoglio. Qualsiasi servizio che chieda la tua frase seed o chiave privata sta tentando di sottrarti i tuoi asset rimanenti.
Avviso FBI sugli impostori IC3
L'FBI ha documentato casi in cui truffatori contattano vittime di sextortion affermando di rappresentare l'IC3, offrendo servizi di recupero a pagamento. L'IC3 non contatta le vittime per offrire recupero a pagamento. Se qualcuno afferma di essere dell'IC3 o dell'FBI e chiede denaro, è una truffa. Segnalalo su ic3.gov.
Domande frequenti
Ho già pagato una volta. Se pago ancora, si fermeranno?
Quasi certamente no. La ricerca sulle operazioni di estorsione mostra costantemente che il pagamento non pone fine alla minaccia. Pagare una volta ti identifica come qualcuno che risponde alla pressione. I truffatori tornano con richieste crescenti. Smetti di interagire e segnala la situazione.
Il truffatore dice di avere un video di me. Può davvero inviarlo ai miei contatti?
Dipende dalla variante. Nella truffa automatizzata via email, il video non esiste. In un caso di sextortion romantica dove hai condiviso contenuti espliciti, il materiale potrebbe esistere. Nella variante deepfake AI, le immagini esistono ma sono fabbricate. In ogni caso, smettere di pagare è la risposta giusta.
Le transazioni Bitcoin possono davvero essere tracciate?
Sì, in misura significativa. Bitcoin opera su una blockchain pubblica dove ogni transazione è registrata in modo permanente. Gli strumenti professionali di analisi blockchain possono seguire il movimento dei fondi e identificare gli indirizzi degli exchange. Il tracciamento non porta sempre al recupero, ma spesso produce intelligence utile alle forze dell'ordine.
Sono troppo imbarazzato per denunciare questo alla polizia. Devo farlo?
Non sei legalmente obbligato a denunciare, ma è fortemente nel tuo interesse. Le forze dell'ordine gestiscono regolarmente denunce di sextortion. Segnalare all'IC3 è un modulo online, non un'intervista di persona. La tua segnalazione contribuisce a connettere il tuo caso a una rete criminale più ampia.
Cos'è una "peel chain" e perché rende più difficile il recupero?
Una peel chain è una tecnica di stratificazione delle transazioni in cui un criminale sposta fondi attraverso una lunga sequenza di portafogli intermedi per oscurare la traccia. TRM Labs ha documentato architetture specifiche di peel chain usate dagli operatori di sextortion. Anche se rallentano le indagini, non le rendono impossibili.
Riferimenti
- 1. Federal Bureau of Investigation Internet Crime Complaint Center. 2024 IC3 Annual Report. ic3.gov, 2025. https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf
- 2. Federal Bureau of Investigation Internet Crime Complaint Center. 2025 IC3 Annual Report. fbi.gov, 2026. https://www.fbi.gov/file-repository/2025_ic3report.pdf/view
- 3. Federal Bureau of Investigation. Financially motivated sextortion. fbi.gov, 2024. https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/sextortion/financially-motivated-sextortion
- 4. TRM Labs. Sextortion, deepfakes and the financial infrastructure behind digital exploitation. trmlabs.com, maggio 2025. https://www.trmlabs.com/resources/blog/sextortion-deepfakes-and-the-financial-infrastructure-behind-digital-exploitation
- 5. Chainalysis. 2025 Crypto Crime Report: Introduction. chainalysis.com, 2025. https://www.chainalysis.com/blog/2025-crypto-crime-report-introduction/
- 6. Elliptic. The State of Crypto Scams 2025. elliptic.co, 2025. https://info.elliptic.co/hubfs/The%20state%20of%20crypto%20scams%202025/The%20State%20of%20Crypto%20Scams%202025%20-%20Elliptic.pdf
- 7. Europol. Internet Organised Crime Threat Assessment (IOCTA) 2026. Commissione europea, aprile 2026. https://home-affairs.ec.europa.eu/news/europol-published-report-latest-trends-cybercrime-landscape-2026-04-29_en
- 8. Choi K., Chawki M., Basu S. “Uncovering Cryptocurrency-Enabled Sextortion.” Information 17(3):236. MDPI, marzo 2026. https://www.mdpi.com/2078-2489/17/3/236
- 9. FBI IC3. PSA240624 - AI-generated imagery used in sextortion schemes. ic3.gov, giugno 2024. https://www.ic3.gov/PSA/2024/PSA240624
- 10. FBI IC3. PSA240801 - Crypto impersonation and sextortion. ic3.gov, agosto 2024. https://www.ic3.gov/PSA/2024/PSA240801
Sei vittima di una truffa di ricatto cripto o sextortion?
I nostri investigatori tracciano gli indirizzi dei portafogli Bitcoin, mappano i trasferimenti in peel chain e coordinano con gli exchange per conto tuo. Consultazione riservata, senza giudizi.
Ottieni una valutazione riservata gratuitaNon sei sicuro che il tuo caso sia recuperabile?
Fai la nostra autovalutazione di 3 minuti. Ti diremo quali prove contano di più, cosa preservare adesso e come si presentano i risultati realistici per la tua situazione specifica.