Una red flag è un fatto che rende necessaria una verifica o uno stop. Non è un verdetto: urgenza, rendimento promesso, dominio o modalità di pagamento acquistano significato insieme al contesto e alle evidenze disponibili.
In parole semplici — Un campanello d'allarme non dimostra da solo una truffa, ma ignorarlo significa agire senza aver risolto una domanda importante.
Tre livelli, non un contatore
Segnale contestuale
Un dominio recente, una società estera, costi elevati o una comunicazione aggressiva meritano attenzione, ma non dimostrano da soli abusivismo o frode. Occorre capire entità, servizio, cliente, prodotto e giurisdizione.
Verifica necessaria
Credenziali vaghe, risultati non documentati, conflitti non spiegati, condizioni di prelievo poco chiare o dettagli contrattuali incoerenti richiedono evidenze indipendenti. Finché la domanda resta aperta, non aumentare l'esposizione.
Stop operativo
Interrompi prima di agire se ti chiedono seed phrase, password, accesso remoto al dispositivo, pagamenti a una persona o a coordinate diverse da quelle verificate, oppure denaro aggiuntivo per «sbloccare» un prelievo. Lo stop serve a evitare un danno mentre controlli; non è una dichiarazione pubblica di colpa.
Le famiglie più importanti
Identità che non coincide. Il nome del sito assomiglia a un'impresa autorizzata, ma dominio, email, telefono o ragione sociale differiscono dal registro. È il modello del sito clone.
Permesso che non copre l'offerta. L'entità è registrata per un'attività, ma propone un servizio, prodotto o paese non incluso nel perimetro verificato.
Promessa che sostituisce il rischio. Rendimenti «garantiti», rischio eliminato, testimonianze non verificabili, pressione a decidere subito o segretezza sono indicatori ricorrenti nelle guide delle autorità.
Pagamento o accesso anomalo. Trasferimenti verso beneficiari non coerenti, crypto inviata a un wallet comunicato in chat, condivisione dello schermo, installazione di software remoto o consegna di credenziali spostano il controllo verso chi fa la richiesta.
Prelievo che genera nuovi ostacoli. Commissioni o imposte comunicate solo dopo la richiesta, ricariche obbligatorie e promesse di recupero a pagamento possono indicare una frode in corso o una recovery scam. Verifica ogni richiesta con l'intermediario e l'autorità tramite canali indipendenti.
Cosa fare davanti a una red flag
Fermare l'azione è il primo controllo. Poi salva l'evidenza, formula la domanda precisa e cerca la risposta nella fonte competente. Per esempio: «Il dominio appartiene all'entità indicata nel registro?» è verificabile; «questo sito mi sembra strano» non lo è.
La due diligence ricostruisce entità, permesso, recapiti, custodia e warning. Se una discrepanza non si risolve, non depositare e non trasmettere dati. Se hai già agito, usa il percorso di risposta nella pagina Regolamentazione, sicurezza e prevenzione delle frodi.
Errore tipico — Sommare meccanicamente segnali deboli e trasformarli in un'accusa, oppure aspettare molti segnali quando ne esiste già uno che espone direttamente denaro, chiavi o identità.
Fonti
- Investor.gov — Red Flags of Investment Fraud Checklist — segnali ricorrenti: soggetti non autorizzati, urgenza, garanzie, testimonianze e pagamenti sospetti.
- FCA — How to check a firm or individual is authorised — confronto fra recapiti ufficiali e contatti di un possibile clone.
- FCA — Warning List — l'assenza dalla lista non dimostra che un soggetto sia autorizzato o legittimo.
- IOSCO — I-SCAN — segnalazioni internazionali, incluse entità non autorizzate e cloni; repertorio non esaustivo.
- CONSOB — Comunicazione sull'abusivismo del 20 maggio 2026 — siti clone, personaggi pubblici e contenuti generati con AI usati per promuovere offerte abusive.