Truffe in criptovalute: che cosa è certo e che cosa no nel recupero delle somme

In questa guida distinguiamo con chiarezza ciò che oggi è certo da ciò che resta incerto, perché è da qui che nasce una valutazione realistica del caso, senza illusioni e senza rassegnazione.

1Il quadro in sintesi

2I punti fermi

Il tempo è decisivo

Per i reati procedibili a querela, il termine per presentarla è di tre mesi dal giorno in cui la persona offesa ha avuto notizia del fatto (art. 124 c.p.). Ma il tempo conta anche per un motivo pratico: nelle prime settimane i fondi sono spesso ancora in movimento e possono transitare su piattaforme in grado di bloccarli, se ricevono tempestivamente una richiesta dell'autorità. Conservare subito le prove — conversazioni, indirizzi dei wallet, identificativi delle transazioni, contabili dei bonifici, pagine del falso sito — è il primo passo di qualunque recupero. Per orientarsi nelle prime mosse è utile la nostra guida su cosa fare nei primi 30 giorni e lo strumento gratuito che prepara l'elenco dei documenti da raccogliere.

La blockchain lascia tracce

Le principali blockchain registrano ogni trasferimento in modo pubblico e permanente. Chi le analizza con metodo può seguire il percorso dei fondi dal wallet della vittima fino al punto in cui vengono convertiti in denaro o depositati presso un operatore. Quel punto di approdo è spesso il luogo in cui il recupero diventa possibile. Approfondiamo il tema nell'articolo sul tracciamento blockchain.

In Europa gli exchange sono regolati e identificano i clienti

Il Regolamento (UE) 2023/1114 (MiCA) disciplina i prestatori di servizi per le cripto-attività. In Italia il regime transitorio previsto dal d.lgs. 5 settembre 2024, n. 129 si è chiuso: gli operatori iscritti nel registro dell'OAM potevano proseguire fino al 30 dicembre 2025 e, se avevano chiesto l'autorizzazione entro quella data, al più tardi fino al 30 giugno 2026. Oggi, dunque, possono operare verso la clientela italiana soltanto i prestatori autorizzati.

Questi operatori devono identificare i propri clienti e, in base al Regolamento (UE) 2023/1113, applicabile dal 30 dicembre 2024, devono accompagnare i trasferimenti di cripto-attività con i dati di chi li dispone e di chi li riceve. Quando i fondi sottratti transitano presso un exchange europeo, quindi, l'autorità giudiziaria ha buone possibilità di risalire al titolare del conto e di chiederne il blocco.

Le indagini transfrontaliere sono più rapide

Tra Stati membri dell'Unione, il pubblico ministero può avvalersi dell'ordine europeo di indagine penale (d.lgs. 21 giugno 2017, n. 108). Dal 18 agosto 2026 si applica inoltre il Regolamento (UE) 2023/1543, che consente di ottenere direttamente dai fornitori di servizi, anche con sede in un altro Stato membro, i dati necessari all'indagine; l'Italia ha adottato le norme di adeguamento con i d.lgs. n. 215 e n. 216 del 2025, pubblicati nella Gazzetta Ufficiale n. 11 del 15 gennaio 2026. Ne abbiamo parlato in E-evidence 2026: indagini più rapide sulle truffe crypto.

Il sequestro è possibile e le somme possono tornare alla vittima

Le somme e le cripto-attività individuate possono essere sottoposte a sequestro nel procedimento penale. Quando non è più necessario mantenerlo, il codice di procedura penale prevede che le cose sequestrate siano restituite a chi ne ha diritto, anche prima della sentenza (art. 262 c.p.p.). È per questo che la persona offesa ha interesse a partecipare attivamente al procedimento, documentando la provenienza delle somme e chiedendone la restituzione.

Per i bonifici ci sono tutele precise

Se il pagamento è stato eseguito senza il consenso del titolare del conto — ad esempio con credenziali sottratte — il prestatore di servizi di pagamento è tenuto, di regola, al rimborso (art. 11 del d.lgs. 27 gennaio 2010, n. 11), salvo che provi il dolo o la colpa grave del cliente. Dal 9 ottobre 2025, inoltre, il Regolamento (UE) 2024/886 impone alle banche dell'area euro la verifica della corrispondenza tra il nome del beneficiario e il suo IBAN, con un avviso al cliente in caso di discordanza. Lo strumento Rimborso banca aiuta a capire in quale situazione ci si trova; il tema è approfondito in Bonifico al truffatore: quando la banca rimborsa.

Nessuno può garantire il recupero

Proprio perché l'esito dipende da fattori che nessuno controlla in anticipo, chi promette la restituzione certa delle somme, magari dietro pagamento anticipato di «commissioni» o «tasse di sblocco», va considerato con il massimo sospetto. Le cosiddette truffe di recupero colpiscono chi è già stato truffato, spesso con falsi studi legali o false autorità. La Consob, che dal 2019 ordina l'oscuramento dei siti abusivi, al 24 settembre 2026 ne aveva oscurati complessivamente 1.829, di cui 235 relativi a cripto-attività.

3Le incertezze

Dove sono finiti i fondi

È la variabile più importante. Se le somme sono approdate presso un operatore europeo autorizzato, le prospettive sono concrete. Se invece sono passate per servizi di offuscamento (mixer), sono state spostate tra blockchain diverse o sono finite presso piattaforme con sede in Paesi che non collaborano, la ricostruzione può interrompersi. Anche il congelamento di alcune stablecoin da parte dell'emittente è possibile, ma dipende dalle politiche dell'emittente e dalla richiesta dell'autorità: non è un diritto che la vittima possa esercitare direttamente.

Tempi ed esito del procedimento penale

Quando gli autori non sono identificati, il procedimento contro ignoti può concludersi con l'archiviazione. Quando sono all'estero, fuori dall'Unione europea, occorrono le rogatorie internazionali, con tempi che possono durare anni. Il procedimento penale resta comunque lo strumento principale per ottenere il blocco dei fondi, ma non assicura né tempi certi né un risultato.

Confisca: un limite per la truffa comune

L'art. 640-quater c.p. estende la confisca, anche per equivalente, prevista dall'art. 322-ter c.p. soltanto ad alcune ipotesi, tra cui la frode informatica aggravata (art. 640-ter, secondo comma, c.p.); la truffa comune ai danni di un privato non vi rientra. In concreto, questo significa che il recupero passa quasi sempre per l'individuazione delle somme o delle cripto-attività effettivamente riconducibili alla truffa.

Responsabilità della banca per i bonifici disposti dalla vittima

Nella maggior parte delle criptotruffe è la vittima stessa, ingannata, a disporre i bonifici verso la piattaforma fittizia. Queste operazioni sono tecnicamente «autorizzate» e il rimborso non è automatico: l'esito dipende dalle circostanze e dalle valutazioni degli arbitri e dei giudici, che non sono uniformi. A livello europeo, nel novembre 2025 Parlamento e Consiglio hanno raggiunto l'accordo politico sul nuovo Regolamento sui servizi di pagamento (PSR), che prevede tra l'altro il rimborso integrale nelle frodi in cui il truffatore si spaccia per un dipendente della banca, se il cliente denuncia il fatto alla polizia e lo comunica alla banca, e la responsabilità delle piattaforme online che non rimuovono i contenuti fraudolenti segnalati. Alla data di questo articolo il nuovo regolamento non è ancora applicabile: le date di entrata in vigore andranno verificate dopo la pubblicazione nella Gazzetta ufficiale dell'Unione europea.

Azioni civili contro exchange e intermediari

In alcuni casi è possibile agire in sede civile contro l'operatore che ha ricevuto o gestito i fondi, ad esempio per violazione degli obblighi di identificazione o di controllo. La giurisprudenza su questi profili non è ancora consolidata e, se l'operatore ha sede in un altro Stato membro, si pongono questioni di giurisdizione: il consumatore può comunque, nei casi previsti, agire davanti al giudice del proprio domicilio (art. 18 del Regolamento (UE) n. 1215/2012). È una strada da valutare caso per caso, anche in termini di costi.

Le regole antiriciclaggio di domani

Il Regolamento (UE) 2024/1624 rafforza gli obblighi di identificazione e controllo anche per i prestatori di servizi per le cripto-attività, ma si applicherà dal 10 luglio 2027. Fino ad allora restano in vigore le regole attuali.

4Che cosa fare oggi

• ✓Interrompere ogni pagamento e ogni contatto con la piattaforma e con chi propone recuperi a pagamento.
• ✓Salvare conversazioni, indirizzi dei wallet, identificativi delle transazioni (hash), contabili e pagine del sito.
• ✓Informare subito la propria banca dei bonifici effettuati e chiedere il tentativo di richiamo.
• ✓Presentare querela tempestiva, completa di tutta la documentazione (come si prepara).
• ✓Far ricostruire il percorso dei fondi per individuare exchange e operatori a cui chiedere il blocco tramite l'autorità.
• ✓Seguire il procedimento come persona offesa, chiedendo sequestro e restituzione delle somme individuate.

5Domande frequenti