Inchiesta: 16.000 nomi e pochi moduli, ecco come funziona la fabbrica delle recensioni false sugli investimenti

Aggiornato il 7 novembre 2026 · 6 min di lettura

In breve: chi vede un annuncio di investimento e cerca «recensioni» sulla piattaforma finisce spesso su una pagina di recensioni. Abbiamo analizzato 49.028 pagine di 9 siti di recensioni. Contengono 45.224 link di registrazione con oltre 16.000 nomi di piattaforme, ma quei link passano per soli 4 domini intermedi. E 229 delle 256 piattaforme che abbiamo rilevato negli annunci (l’89%) hanno recensioni su quei siti. Queste pagine sono la seconda parte dell’annuncio.

Cosa abbiamo fatto

Tra il 5 e il 6 novembre 2026 abbiamo letto come testo le pagine di 9 siti che pubblicano recensioni in serie, senza compilare alcun modulo. Poi abbiamo cercato su Google e su Google Video ogni piattaforma del nostro database, escludendo quei 9 siti per trovarne altri. Abbiamo provato ad aprire 1.602 di queste pagine per vedere dove portavano i loro link, e 1.050 hanno risposto.

Uno stesso nome può comparire su più domini, quindi queste cifre non si possono sommare.

Importante: il fatto che un nome compaia su questi siti non prova che quella piattaforma sia una truffa. Questi siti usano anche nomi di aziende reali e di prodotti noti, perché la gente li cerca. Per questo non pubblichiamo l’elenco completo. Ciò che possiamo affermare è dove porta il pulsante.

Un modulo con mille nomi

La maggior parte di questi link finisce su una pagina di registrazione che prende il nome che le passa il link. Se il link dice «Piattaforma A», la pagina si chiama Piattaforma A. Se dice «Piattaforma B», si chiama Piattaforma B. Il modulo, che chiede e-mail e telefono, è sempre lo stesso.

Ecco perché una «piattaforma» di questo tipo non ha bisogno di esistere. Può essere solo una parola in un link. Ed ecco perché cambiare nome costa loro così poco: quando un’autorità mette in guardia da un nome, il giorno dopo ne usano un altro.

Abbiamo trovato anche siti che mostrano sempre lo stesso marchio, qualunque sia la piattaforma della recensione. Chi legge di una finisce su un’altra, che promette guadagni e gli dice di aspettare la chiamata di un «consulente personale».

I titoli escono da un modello

In uno solo di questi siti, le 9.706 recensioni in inglese usano nove titoli distribuiti in modo quasi uniforme: «Scam or Safe?», «Real or Fake?», «Legit or Not?», «Smart Move or Mistake?», «Trustworthy or Trash?», «Worth It or Not?», «Good Deal or Bad Deal?», «Verified or Unverified?» e «Safe Bet or Risky?». Ciascuno compare tra 1.020 e 1.108 volte.

Il titolo pone proprio il dubbio che ha il lettore, per uscire primo quando cerca «[nome] truffa». Nessuna redazione pubblica migliaia di analisi con nove titoli.

E il ritmo non è umano. Ad agosto 2026 questi siti hanno pubblicato 533 recensioni con data. A settembre sono state 10.422 e a ottobre 13.114.

Un dominio cade e un altro lo sostituisce in poche ore

Durante questa inchiesta abbiamo visto come si difende la rete. Il 5 novembre i link di coinpulse[.]cc portavano a kryptofokus[.]co. Quella notte il dominio è stato sospeso dal registro. Meno di 14 ore dopo, gli stessi link portavano già a un altro dominio, profitflex[.]co, e le pagine di recensioni non erano cambiate.

È questo il ruolo del dominio intermedio: permette di cambiare in un colpo solo la destinazione di decine di migliaia di link. Inoltre, i due domini sono stati creati nello stesso secondo, l’11 agosto 2026. Anche i due domini intermedi di questo ramo sono stati creati insieme, nove secondi prima.

Le recensioni arrivano spesso prima dell’annuncio

Per 144 piattaforme, la prima recensione con data è precedente al primo annuncio che abbiamo rilevato. L’anticipo mediano è di 29 giorni e in 37 casi supera i tre mesi.

Questo dato va letto con cautela: abbiamo iniziato a monitorare gli annunci il 26 ottobre 2026, quindi non sappiamo se prima ce ne siano stati altri. Ma la conclusione pratica è chiara: il fatto che una piattaforma abbia recensioni di mesi fa non significa che sia di vecchia data né che sia affidabile.

Oltre i siti di recensioni

Cercando al di fuori di quei 9 siti sono emersi altri tre metodi.

Blog gratuiti con il nome di un personaggio famoso. Ci sono blog il cui indirizzo combina il nome di una persona nota e quello della piattaforma, per intercettare chi li cerca insieme dopo aver visto l’annuncio. Lo stesso accade su servizi gratuiti di mostre digitali, note e video. I loro link passano per un altro gruppo di domini (monexory[.]com, capitalorya[.]com, fundevora[.]com, prosperityora[.]com), con lo stesso formato e gli stessi codici ripetuti tra domini diversi.

Questi domini condividono registrar e name server con diversi di quelli che compaiono nei video su YouTube, come fynvexes[.]com. Questo fa pensare a una gestione comune, ma non la dimostra. Se li apri direttamente rispondono «non trovato», proprio come fynvexes[.]com: non abbiamo potuto vedere verso chi indirizzano.

Siti legittimi manipolati. Abbiamo trovato pagine di recensioni caricate su siti altrui: studi legali, piccole imprese e siti di enti pubblici e università. L’indirizzo sembra quello dell’istituzione, ma il contenuto arriva dall’esterno. Avevamo già documentato questa tecnica sui siti di università. I loro proprietari sono vittime, ed è per questo che qui non li nominiamo.

Siti «ufficiali» in serie. In questa tornata abbiamo aggiunto alle schede delle piattaforme 106 siti con modulo. Ora sono 1.098 i domini associati alle nostre 256 piattaforme. Molti hanno il Paese nel nome o usano estensioni economiche, e diversi contengono parole che non c’entrano con la piattaforma.

Cosa significa per te

1. Le recensioni non servono a verificare una piattaforma vista in un annuncio. Cerca nel registro dell’autorità del tuo Paese, non su Google.
2. Guarda cosa c’è alla fine della recensione. Se il pulsante porta a un modulo che chiede il tuo telefono, non è un’opinione indipendente. Trovi altri segnali in come riconoscere le recensioni false.
3. Non fidarti della data. Una recensione vecchia non prova che l’azienda esista da allora.
4. Il nome conta poco. Anche se non compare in nessun avviso, può essere la stessa truffa con un altro nome. Lo spieghiamo in perché cambiano nome.

Se hai già lasciato il tuo telefono o hai pagato, segui la guida per le vittime.

Limiti di questa inchiesta

• Abbiamo letto solo il testo delle pagine: non abbiamo compilato moduli né parlato con nessuno della rete.
• Non possiamo dire che tutti i siti abbiano lo stesso proprietario. I dati mostrano strumenti e pratiche comuni.
• Non abbiamo controllato ciascuno dei 45.224 link: abbiamo verificato campioni di ogni dominio intermedio.
• Un sito di recensioni ha bloccato parte della nostra lettura ed è rimasto escluso.
• Le ricerche mostrano ciò che Google fa vedere, non tutto ciò che esiste. Le cifre sono un minimo.