Avevi perso dei soldi. Avevi trovato il coraggio di raccontarlo.
Poi è arrivato un messaggio come quello in foto.
“Ciao, sono Daniel. Offriamo assistenza alle persone che hanno subito perdite a causa di offerte online ingannevoli…”
Numero filippino. Tre persone nel gruppo. Nessuna nei tuoi contatti.
È la truffa di ritorno. E colpisce esattamente dove fa più male.
Come funziona
Nel mondo criminale esiste qualcosa che si chiama “sucker list” (letteralmente, la lista degli allocchi).
Sono database illegali che circolano nel dark web, pieni di nomi, numeri di telefono, email e importi sottratti a persone già truffate.
Come ci finiscono dentro? In vari modi:
- Dai social media, dove le vittime raccontano la propria esperienza cercando supporto o consigli
- Da forum e gruppi di supporto, dove chi ha perso denaro si rivolge ad altri nella stessa situazione
- Da database comprati o rubati a piattaforme fraudolente che hanno già truffato la vittima
- Attraverso il monitoraggio automatico di parole chiave sui social: “sono stato truffato”, “ho perso soldi online”, “recovery”
Una volta nella lista, la vittima non è una persona. È un bersaglio certificato con alta probabilità di successo.
Il secondo attacco
Il contatto arriva inaspettato, esattamente come nell’immagine allegata.
La voce, o il messaggio, è rassicurante. Professionale. Empatica.
“Sappiamo cosa ti è successo. Possiamo aiutarti a recuperare.”
I truffatori si presentano come:
- Agenzie di recupero fondi con nomi credibili e siti ben costruiti
- Avvocati specializzati in cyber frodi con loghi istituzionali e documenti falsi
- Funzionari governativi o delle forze dell’ordine, che dicono di avere già avviato un’indagine
- Esperti blockchain capaci di “tracciare” le criptovalute rubate
- Associazioni di consumatori o ONG anti-frode
E conoscono i dettagli. Sanno quanto hai perso, quando è successo, spesso anche il nome della piattaforma che ti ha truffato.
Questo li rende credibilissimi.
E questo è esattamente il pericolo.
La meccanica del raggiro
Lo schema è collaudato e si ripete quasi identico in ogni segnalazione:
- Primo contatto: rassicurante, empatico, credibile. “I tuoi soldi si possono recuperare.”
- Costruzione della fiducia: documenti falsi, referenze inventate, storie di altri “clienti” soddisfatti.
- La richiesta: per avviare il recupero serve un anticipo. Può essere una “tassa burocratica”, una “commissione di avvio procedura”, spese notarili fittizie o il costo di una “perizia blockchain”.
- L’escalation: dopo il primo pagamento ne arriva un secondo, poi un terzo. I fondi “stanno per essere sbloccati” ma serve ancora un passaggio.
- La sparizione: quando la vittima esaurisce le risorse o comincia a fare domande, i truffatori spariscono.
Nella variante più grave, i criminali non si fermano ai soldi: chiedono coordinate bancarie, accesso al conto o dati del wallet crypto con la scusa di “accreditare il rimborso” — e usano quei dati per ulteriori furti.
In un caso documentato in Italia, una vittima è stata convinta ad aprire un conto e farci transitare somme di altri truffati, diventando inconsapevolmente uno strumento di riciclaggio di denaro.
I numeri che fanno paura
Solo negli Stati Uniti, nel 2024, sono stati registrati oltre 7.000 casi di recovery scam, con danni superiori ai 102 milioni di dollari.
E questi, come spesso accade nel cybercrime, sono solo i casi denunciati: la maggioranza delle vittime non parla, per vergogna o per non rivivere il trauma.
In Italia il fenomeno è in forte crescita, alimentato dalla diffusione delle truffe finanziarie e di trading online.
Come riconoscerlo
La regola d’oro è semplice e non ha eccezioni:
Nessun soggetto legittimo ti contatterà spontaneamente per recuperare i tuoi soldi.
Non esistono agenzie private che recuperano fondi da piattaforme fraudolente con un messaggio su WhatsApp o un numero estero.
Non esistono avvocati che ottengono rimborsi senza un’azione legale formale.
Non esistono esperti blockchain che “tracciano” le criptovalute rubate a distanza.
Gli altri segnali da riconoscere:
- Contatto non richiesto da numeri stranieri o sconosciuti
- Promesse garantite di recupero totale o quasi totale
- Richiesta di pagamento anticipato, qualunque sia la motivazione
- Urgenza artificiale: “se non agisce entro 48 ore la procedura decade”
- Impossibilità di verificare la reale identità dell’interlocutore
- Richiesta di dati bancari per “ricevere il rimborso”
Cosa fare se sei stato già truffato
La strada per tentare davvero il recupero è più lunga e meno glamour di un messaggio WhatsApp, ma è l’unica che funziona:
- Denuncia alle autorità — Polizia Postale su
commissariatodips.it - Conserva tutte le prove — screenshot, email, ricevute, nomi utente, indirizzi URL
- Rivolgiti a un avvocato specializzato in diritto informatico o frodi finanziarie
- Non rispondere a chi ti contatta spontaneamente con offerte di recupero
- Fai attenzione a cosa condividi online: ogni dettaglio che scrivi può alimentare la lista dei bersagli
Una parola finale
Raccontare la propria esperienza di truffa è un atto coraggioso che aiuta gli altri.
Ma farlo nel posto giusto, con le giuste precauzioni, è importante.
I criminali leggono i tuoi post, i tuoi commenti, le tue domande d’aiuto — e li usano per colpirti di nuovo.
Se conosci qualcuno che ha subito una truffa online, mandagli questo articolo prima che risponda a un “Daniel” qualsiasi con un numero filippino.
#CheckBlacklist #RecoveryScam #TruffaDiRitorno #TruffaSullaTruffa #SicurezzaDigitale #FrodiOnline #TradingOnline
Lascia un commento