7 min
Il mercato crypto si trova di fronte a un'emergenza sempre più grave: secondo le stime più recenti, nel 2025 sono stati sottratti almeno 17 miliardi di dollari attraverso truffe e frodi in criptovalute, con un'esplosione senza precedenti delle operazioni di impersonation che hanno registrato una crescita del 1400% su base annua. L'adozione massiccia dell'intelligenza artificiale da parte dei truffatori ha reso queste operazioni 4,5 volte più redditizie rispetto alle tecniche tradizionali, mentre le reti criminali hanno raggiunto un livello di industrializzazione tale da competere con vere e proprie aziende legali. Il dato più allarmante emerge dall'analisi on-chain: i pagamenti medi per singola truffa sono schizzati da 782 dollari nel 2024 a 2.764 dollari nel 2025, segnando un incremento del 253% che testimonia la crescente sofisticazione delle tecniche utilizzate.
Il fenomeno più preoccupante riguarda le truffe basate sull'impersonificazione di enti governativi e piattaforme crypto. Il caso della rete E-ZPass negli Stati Uniti rappresenta un perfetto esempio di questa evoluzione: il gruppo cybercriminale cinese noto come "Smishing Triad" ha distribuito messaggi SMS fasulli spacciandosi per agenzie di riscossione pedaggi, utilizzando servizi di phishing-as-a-service acquistabili per poche centinaia di dollari. La scalabilità di queste operazioni è impressionante: 330.000 messaggi inviati in un solo giorno, oltre 1 milione di vittime in 121 paesi, e un bottino complessivo di 1 miliardo di dollari in tre anni.
L'infrastruttura criminale si è professionalizzata attraverso vendor come Lighthouse, che ha offerto kit di phishing completi per appena 50 dollari in criptovalute. Questi strumenti forniscono template pronti all'uso, configurazione di domini falsi e funzionalità per eludere i sistemi di rilevamento. L'analisi on-chain ha rivelato che Lighthouse ha ricevuto oltre 7.000 depositi accumulando più di 1,5 milioni di dollari in tre anni, fungendo da snodo per diverse Chinese-language Money Laundering Networks (CMLN) e servizi di riciclaggio specializzati nel cosiddetto "Black U", ovvero stablecoin denominate in dollari ottenute illecitamente.
Anche gli exchange centralizzati sono finiti nel mirino degli scammer. A dicembre 2025, l'ufficio del procuratore distrettuale di Brooklyn ha incriminato Ronald Spektor per una truffa da 16 milioni di dollari basata sull'impersonificazione del servizio clienti di Coinbase. I criminali avevano corrotto un dipendente dell'exchange con 250.000 dollari per ottenere i dati di quasi 70.000 clienti, dimostrando come la componente umana rimanga l'anello debole anche nelle infrastrutture tecnicamente più sicure. Le vittime, contattate da falsi operatori del supporto clienti, venivano convinte a trasferire i propri fondi verso wallet "sicuri" controllati dai truffatori.
L'integrazione dell'AI ha rivoluzionato l'efficacia delle operazioni criminali. Il 76% delle truffe con collegamenti on-chain dimostrabili a vendor cinesi di strumenti AI si posiziona nel quadrante ad alto valore e alto volume, processando transazioni con una frequenza nove volte superiore rispetto alle operazioni tradizionali. I truffatori acquistano su Telegram software per face-swap, tecnologie deepfake e large language model che rendono le comunicazioni fraudolente praticamente indistinguibili da quelle legittime. Le metriche parlano chiaro: 4.838 dollari di ricavi giornalieri mediani contro 518 dollari per le truffe senza supporto AI, con una media di 35,1 trasferimenti al giorno contro 3,89.
L'ecosistema delle pig butchering scam continua a dominare per volume, mostrando pattern distintivi legati al Sud-Est asiatico. L'analisi dei dati destagionalizzati rivela un calo significativo dell'attività durante i sette giorni di festività del Capodanno cinese, suggerendo che operatori basati in quella regione svolgono un ruolo centrale. La chiusura di Huione Guarantee, piattaforma identificata nel 2025 e successivamente neutralizzata tramite designazione 311 del FinCEN, non ha fermato l'espansione di operazioni simili nella regione. Le CMLN hanno progressivamente aumentato la loro quota nel riciclaggio dei proventi delle truffe, passando da meno dell'1% nel primo trimestre 2022 a oltre il 20% nel primo trimestre 2024.
L'utilizzo di DeFi per il riciclaggio ha mostrato pattern evolutivi interessanti. Le truffe basate su impersonificazione hanno abbandonato i picchi di utilizzo di smart contract osservati nel 2024, preferendo invece ondate alternate di bridge (prima metà del 2025) e DEX (seconda metà del 2025). Questo contrasta con le pig butchering scam che continuano a privilegiare gli exchange centralizzati, sebbene con una tendenza decrescente probabilmente dovuta al rischio di congelamento dei fondi. La modularità dell'infrastruttura criminale permette agli operatori di adattarsi rapidamente alle contromisure implementate.
Le forze dell'ordine hanno comunque ottenuto risultati storici nel 2025. La Metropolitan Police britannica ha sequestrato oltre 61.000 Bitcoin (circa 5 miliardi di sterline) nel caso di Zhimin Qian, alias Yadi Zhang, responsabile di una frode che aveva vittimizzato oltre 128.000 persone in Cina tra il 2014 e il 2017. Il detective Isabella Grotto ha sottolineato come la collaborazione con Chainalysis sia stata cruciale per tracciare i movimenti dei fondi crypto e ricostruire il caso, evidenziando le crescenti capacità investigative nel settore.
Ancora più significativo il caso del Prince Group: il Dipartimento di Giustizia statunitense ha incriminato Chen Zhi per aver supervisionato compound in Cambogia dove individui vittime di traffico umano venivano costretti a operare truffe crypto su scala industriale. L'azione coordinata con OFAC e l'FCDO britannico ha portato alla designazione di 146 target e al sequestro di oltre 15 miliardi di dollari in proventi illeciti. La successiva estradizione di Chen verso la Cina anziché gli Stati Uniti evidenzia le complessità giurisdizionali nella lotta alle reti criminali transnazionali.
Gli ATM crypto si sono rivelati un punto di ingresso critico per le truffe che colpiscono gli anziani. Nel 2024, gli americani over 60 hanno riportato perdite per 2,8 miliardi di dollari in truffe legate a criptovalute, secondo i dati dell'FBI. L'analisi on-chain mostra che i fondi originati da ATM crypto statunitensi fluiscono frequentemente verso wallet associati a CMLN e servizi di garanzia basati nel Sud-Est asiatico, creando un ecosistema transnazionale che sfrutta la scarsa familiarità delle vittime più anziane con i pagamenti digitali irreversibili.
Il caso tickmilleas rappresenta l'approccio sistemico delle autorità: il governo USA sta perseguendo la confisca del dominio utilizzato come infrastruttura per una rete di frodi crypto operante dal compound Tai Chang al confine tra Myanmar e Thailandia. L'analisi blockchain ha tracciato i flussi di BTC, ETH, USDT e USDC attraverso multiple stratificazioni di wallet e indirizzi di consolidamento, collegando esplicitamente il dominio a reti di riciclaggio professionali e a gruppi armati sanzionati da OFAC come il DKBA.
La convergenza metodologica tra diversi tipi di truffe rappresenta la frontiera attuale: gli operatori criminali integrano impersonificazione, social engineering, malware stealer e Remote Access Trojan in operazioni ibride sempre più difficili da categorizzare. Otto principali gruppi Crime-as-a-Service in lingua cinese operano su Telegram offrendo servizi completi: dal phishing design all'hosting, dallo spamming agli acquisti di beni di lusso per il trade-based money laundering. Alcune di queste community contano oltre 300.000 membri e utilizzano esclusivamente stablecoin come valuta di scambio.
Le truffe che acquistano kit di phishing risultano 688 volte più efficaci in termini di dollari sottratti rispetto alle operazioni standard, mentre quelle che comprano profili social in blocco sono 238 volte più redditizie. Il costo di ingresso è ridottissimo: kit completi si acquistano per 50 dollari, sviluppo proxy per 30 dollari, aggiornamenti e supporto per 20 dollari. Questa democratizzazione degli strumenti criminali ha abbassato drasticamente le barriere tecniche, permettendo anche a operatori poco sofisticati di lanciare campagne su larga scala.
Per il futuro, gli esperti prevedono un'ulteriore convergenza delle metodologie mentre le stime iniziali di 14 miliardi di dollari ricevuti on-chain nel 2025 potrebbero salire oltre 17 miliardi seguendo il trend storico di crescita del 24% tra i periodi di reporting, man mano che vengono identificati nuovi wallet illeciti. La risposta richiede un approccio multidisciplinare: adozione di sistemi di rilevamento frodi in tempo reale come Chainalysis Alterya da parte di istituzioni finanziarie e exchange, coordinamento transfrontaliero per tracciare e congelare rapidamente i fondi, e capacity building internazionale per rafforzare le istituzioni nelle giurisdizioni con minori risorse.