Consob ha ordinato l’oscuramento di dieci siti internet che offrivano servizi finanziari senza autorizzazione. Cinque proponevano investimenti in strumenti finanziari e altri cinque servizi per le cripto-attività. L’intervento del 15 ottobre richiede ai fornitori italiani di connettività di impedire l’accesso ai domini indicati dall’Autorità.
L’oscuramento effettivo può richiedere alcuni giorni per motivi tecnici. Un sito ancora raggiungibile subito dopo il provvedimento non diventa quindi legittimo. Allo stesso modo, la chiusura di un dominio non garantisce il recupero del denaro già versato, perché gli operatori abusivi possono spostarsi rapidamente su nuovi indirizzi.
L’avviso è rilevante anche per chi investe in Bitcoin e altre criptovalute. La presenza di un’app curata, di un conto personale o di quotazioni aggiornate non dimostra che l’intermediario sia autorizzato. Prima di versare fondi bisogna verificare il soggetto giuridico, non soltanto il marchio mostrato dal sito.
Consob segnala una crescita delle tecniche di inganno basate su e-mail e pagine clonate, profili contraffatti di politici o personaggi famosi e contenuti generati con intelligenza artificiale. Immagini, voci e video realistici possono simulare testimonianze o raccomandazioni mai rilasciate e spingere a decisioni affrettate.
Un rendimento elevato e apparentemente garantito è un segnale di rischio, soprattutto quando si accompagna a urgenza, telefonate insistenti o richieste di trasferire denaro verso conti esteri e wallet privati. Anche un primo piccolo prelievo riuscito può essere usato per guadagnare fiducia e convincere la vittima a versare somme maggiori.
La verifica deve partire dai registri ufficiali. Per i servizi di investimento occorre controllare gli elenchi Consob e le eventuali autorizzazioni dell’autorità del Paese europeo di origine. Per i servizi cripto va verificato il quadro previsto dal regolamento MiCA e la presenza dell’operatore negli elenchi nazionali o europei pertinenti.
L’esistenza di un prospetto o di un white paper non equivale a una garanzia di rendimento. Questi documenti descrivono l’offerta e i rischi, ma non eliminano volatilità, insolvenza o frode. Se il materiale non è reperibile dai canali ufficiali o contiene nomi societari incoerenti, è prudente sospendere ogni pagamento.
Chi ha già fornito credenziali, documento d’identità o dati bancari dovrebbe contattare subito banca e gestore della carta, cambiare le password e attivare l’autenticazione a più fattori. È utile conservare indirizzi web, e-mail, ricevute, numeri telefonici, chat e hash delle transazioni, senza continuare a negoziare con i truffatori.
Le perdite possono essere segnalate alla Polizia postale e a Consob. Bisogna diffidare anche dai falsi servizi di recupero, che promettono di riottenere le somme dietro un nuovo pagamento: spesso sono collegati alla stessa rete criminale. Nessun intermediario serio chiede imposte anticipate per sbloccare un prelievo.
La regola più efficace resta concedersi tempo. Prima di investire, cercare il nome completo della società, leggere i provvedimenti delle autorità e verificare autonomamente i recapiti. Non usare link ricevuti in chat o pubblicità social. Se l’offerta non consente controlli semplici e trasparenti, il rischio economico è già troppo alto.
Anche quando un dominio non compare nell’ultimo provvedimento, l’assenza dall’elenco non prova che sia sicuro: i siti cambiano nome rapidamente. La verifica positiva dell’autorizzazione deve riguardare società, servizi offerti e Paese in cui opera, usando contatti recuperati direttamente dal registro ufficiale.