Inchiesta: il sito della truffa ha spesso meno di un mese

Aggiornato il 7 novembre 2026 · 4 min di lettura

In breve: abbiamo controllato quando sono stati registrati 264 domini a cui portavano annunci di investimento fraudolenti. La metà aveva 27 giorni o meno il giorno in cui abbiamo visto l’annuncio, più di un quarto non arrivava a una settimana e quasi otto su dieci avevano meno di tre mesi. Controllare l’età di un sito richiede un minuto ed è gratis. È uno dei segnali più facili da vedere, anche se non è una prova.

Cosa abbiamo fatto

Per ogni dominio del nostro database abbiamo consultato il registro pubblico dei domini (RDAP) a novembre 2026. Abbiamo confrontato la data di registrazione con il primo giorno in cui lo abbiamo visto in un annuncio.

Ogni riga include le precedenti. Solo 8 dei 264 avevano più di un anno. La mediana è di 27 giorni.

Una società finanziaria seria non compare sul tuo smartphone con un sito di una settimana fa.

Attenzione ai domini vecchi

Un sito vecchio non garantisce nulla. Tra quegli 8 domini con più di un anno ci sono siti che sembrano di piccole attività e blog senza rapporto con gli investimenti. Molto probabilmente sono stati manomessi o il dominio ha cambiato proprietario. Abbiamo già visto questo schema nei siti legittimi hackerati.

Quindi il segnale funziona in un solo senso: un sito molto nuovo è un cattivo segnale, ma un sito vecchio non è un buon segnale.

I «broker» durano un po’ di più

Abbiamo guardato anche 42 domini dei siti di broker a cui finivano per arrivare le vittime. Sono più vecchi: la mediana è di 84 giorni e 9 superano l’anno.

Ha una sua logica. La pagina dell’annuncio è usa e getta, perché cade appena viene segnalata. Il falso broker è dove sta il business: deve reggere per tutta la durata del rapporto con la vittima. Anche così, la metà aveva meno di tre mesi. Una società con «anni di esperienza» di solito non ha un sito di 84 giorni fa.

Registrazioni in serie

Le registrazioni si concentrano su ciò che serve alla campagna del momento. Tra i domini degli annunci con data, 125 sono stati registrati a ottobre 2026 e 33 nei primi giorni di novembre. Ci sono giorni con più di dieci registrazioni, come il 27 ottobre o il 7 ottobre.

Altri schemi:

• La metà finisce in .com. Il resto si divide soprattutto tra .info, .click, .pro e .digital, estensioni economiche che un ente finanziario usa raramente per il suo sito principale.
• Pochi registrar. I più ricorrenti sono Dynadot (96), Namecheap (40), NameSilo (33), Sav (29) e Spaceship (23). Sono società legittime e chiunque può registrare un dominio con loro.
• Quasi tutti dietro lo stesso scudo. 275 dei 306 domini di annunci e broker con dati usano i name server di Cloudflare, un servizio legittimo e molto comune. Nasconde il server reale, e questo rende difficile sapere dove è ospitato il sito.

Come controllare in un minuto

1. Copia solo il dominio, per esempio nome.com, senza ciò che viene dopo.
2. Vai sul motore di ricerca ufficiale di ICANN: lookup.icann.org.
3. Cerca la data di registrazione (Created o Registration date).

Se il sito promette anni di attività e il dominio ha settimane o mesi, non andare avanti. Alcuni domini nazionali non mostrano la data su quel motore di ricerca. In quel caso, cerca il registro di quell’estensione.

E ricorda che questo è solo un segnale. Ciò che decide davvero è se la società è autorizzata, perché molte truffe cambiano sito ogni pochi giorni.

Limiti di questa inchiesta

• Contiamo solo i domini con data pubblica: 264 dei 292 domini di annunci del nostro database.
• La data che usiamo è la prima volta in cui abbiamo visto l’annuncio, non la prima volta in cui è stato pubblicato. Abbiamo iniziato il monitoraggio il 26 ottobre 2026, quindi alcuni domini saranno usciti prima e l’età reale sarebbe minore.
• Un dominio può essere stato registrato di nuovo dopo la scadenza, e allora la data non è quella del suo primo utilizzo.
• Il fatto che un registrar o un servizio compaia qui non implica che abbia rapporti con la truffa.