Inchiesta: cosa rivelano i link di 398 annunci truffa sugli investimenti

Aggiornato il 7 novembre 2026 · 6 min di lettura

In breve: quando qualcuno clicca su un annuncio, il link porta spesso con sé i dati della campagna che lo ha creato. Abbiamo analizzato 398 link diversi di annunci di investimento fraudolenti in 24 Paesi. In molti compare il nome che l’inserzionista ha dato alla campagna: il personaggio famoso, il Paese, l’età del pubblico e la data. Il 13% sono copie di campagne precedenti e, quando il nome contiene una data, l’annuncio ha di solito meno di tre giorni.

Cosa abbiamo guardato

Ogni volta che registriamo un annuncio ne salviamo il link. Delle 705 rilevazioni fatte tra il 26 ottobre e il 5 novembre 2026, 398 link sono diversi e tutti contengono parametri di tracciamento. Sono i dati che compaiono dopo il punto interrogativo «?» in un indirizzo web.

Gli inserzionisti li usano per capire quale annuncio funziona. Servono allo stesso modo in un annuncio legittimo. Qui il punto interessante è che molti truffatori lasciano in vista i loro nomi interni. In 238 link ci sono nomi scritti da una persona o etichette automatiche leggibili. In 130 compaiono codici casuali di 10 caratteri, che non dicono nulla.

Non abbiamo usato nessun link per accedere ad account o sistemi. Non pubblichiamo nemmeno gli identificativi, perché al lettore non aggiungono nulla.

Il personaggio famoso è una riga del foglio di calcolo

In 23 link il nome della campagna include la persona imitata. I formati sono come questi, da cui abbiamo tolto i codici:

Per chi gestisce la campagna, il personaggio famoso è una variabile come il Paese. Lo cambia, prova e confronta. Quasi cento link contengono anche il codice del Paese, e questo conferma quanto abbiamo visto con la stessa piattaforma e un personaggio famoso diverso in ogni Paese.

Scelgono l’età

Alcuni nomi indicano il pubblico scelto: 25+, 30+, 35+, 45+, 32-65, 38-65, 40-64 e 55-65. Lo troviamo 37 volte e in nessun caso include persone sotto i 25 anni.

È un campione piccolo, perché la maggior parte delle campagne non lo scrive nel nome. Ma indica quello che ci si potrebbe aspettare: cercano adulti con dei risparmi, non chiunque.

Annunci con poche ore di vita

In 51 link il nome contiene una data che possiamo confrontare con il giorno in cui abbiamo visto l’annuncio. In 42 di questi la differenza è di due giorni o meno. La mediana è di un giorno.

Il dato va letto con attenzione: quella data la mette l’inserzionista e può non essere quella di pubblicazione. Ma è coerente con il resto di ciò che vediamo. Questi annunci sono molto recenti quando arrivano alle persone, quindi nessuna lista di avvisi li conterrà ancora.

Copiare e ricominciare

52 link (il 13%) portano segni di copia: «Copy», «Clone» o il loro equivalente russo, «Копия». In sei compare due volte: sono copie di copie.

È il segno che lascia lo strumento pubblicitario quando duplica una campagna. Duplicare è normale in pubblicità e da solo non prova che l’annuncio originale sia stato bloccato. Ma mostra un lavoro in serie: una campagna viene clonata, si cambia un dettaglio e riparte. Per questo rimuovere un singolo annuncio serve a poco se l’account resta attivo.

Etichette in russo in 16 Paesi

43 link (l’11%) contengono testo in cirillico e compaiono in 16 Paesi, dall’Italia al Giappone e al Ghana. Sono distribuiti su 26 piattaforme.

In 15 link è l’etichetta automatica creata dallo strumento pubblicitario quando è impostato in russo: «Новое объявление с целью “Лиды”», cioè «Nuovo annuncio con obiettivo “Clienti potenziali”». Altri sono note scritte a mano, con parole come «ручной таргет» (targeting manuale) o «каталог» (catalogo).

Non siamo gli unici ad averlo visto. A marzo 2026 Bitdefender ha pubblicato un’analisi di 310 campagne su Meta con gli stessi termini, tra cui «Копия», «крео» o «ручка», un gergo del settore dell’affiliazione.

Questo dimostra soltanto che una parte di chi compra questi annunci lavora con lo strumento in russo. Non dice nulla sulla nazionalità di nessuno né su chi dirige la truffa. La maggior parte dei link non contiene cirillico e troviamo vari stili di nomi molto diversi: non sembra un’unica squadra, ma molti compratori di annunci con modi di lavorare propri.

Cosa cercano: il tuo telefono

Quando il nome indica l’obiettivo della campagna, il più frequente è «Leads» o «Лиды», clienti potenziali (31 link), seguito da «Sales» o «Purchase» (17). In altre parole: l’annuncio non vende nulla, ottiene un contatto. Quello che viene pagato è il tuo modulo compilato. Poi arrivano le telefonate.

25 link contengono anche campi tipici dei programmi di affiliazione, come un identificativo dell’offerta o dell’affiliato. Questo indica che una parte del traffico viene comprata da terzi pagati per ogni contatto.

Due nomi, una campagna

Il dato più utile per seguire la rete sono i codici ripetuti. Una stessa campagna non dovrebbe pubblicizzare due piattaforme diverse, eppure:

• Garantésure e Fonds Thesorelle condividono codici di campagna, in Francia.
• PoundLedgerix e Prizantment condividono campagna e pixel di tracciamento, nel Regno Unito.
• Immediate Growth e Senvix condividono un nome di campagna poco comune.
• Halal Trade AI e WIN Token condividono il pixel di tracciamento, negli Emirati e in Arabia Saudita.

È una prova più forte della condivisione dei personaggi famosi: lo stesso account pubblicitario promuove due nomi. È un altro motivo per cui il nome conta poco.

Dove compaiono

196 link indicano in quale parte di Facebook è stato mostrato l’annuncio:

Uno su quattro è comparso su Marketplace, un luogo dove la gente va a comprare e dove può essere meno attenta. Tieni presente che questi valori riflettono solo gli annunci che registriamo, non tutto ciò che viene pubblicato.

Cosa significa per te

1. Non comparire in nessuna lista non significa nulla. Questi annunci possono avere un giorno di vita. Controlla se la società è autorizzata, non se è segnalata: come verificare un broker.
2. Non ti hanno scelto per caso. L’annuncio punta a un Paese e a un’età precisi, con il personaggio famoso già testato per quel pubblico. Che ti sembri familiare fa parte del progetto.
3. Un annuncio su Marketplace o nella tua home non è stato controllato da nessuno che garantisca l’investimento.
4. Se lasci il tuo telefono, hai già fatto ciò che volevano. Se ti è successo, segui la guida per le vittime.

Limiti di questa inchiesta

• Vediamo solo gli annunci che registriamo in 24 Paesi nell’arco di undici giorni. Non è un campione casuale.
• I nomi delle campagne li mette l’inserzionista. Possono contenere errori o essere ingannevoli.
• Interpretiamo abbreviazioni che non sempre possiamo confermare. Per esempio, non sappiamo con certezza cosa significhi «Cat».
• Uno stesso link può passare per vari intermediari e non sappiamo chi abbia comprato ogni annuncio.
• Identificare la lingua di uno strumento non identifica una persona.