Indagine: le truffe di investimento pubblicano recensioni false su siti universitari hackerati

Aggiornato il 30 ottobre 2026

In sintesi: chi cerca su Google se una piattaforma di investimento pubblicizzata con personaggi famosi è una truffa trova spesso «recensioni» che dicono il contrario. InvestRedFlags ha analizzato i risultati di ricerca delle piattaforme che rileviamo nelle pubblicità e ha scoperto che una parte importante di quelle recensioni è ospitata su siti di università, enti pubblici e ONG, inserita da terzi all’insaputa dei responsabili.

Cosa abbiamo trovato

Il 29 e il 30 ottobre 2026 abbiamo cercato su Google i nomi delle piattaforme del nostro database insieme a parole come review, recensioni, truffa o legit. Per diversi nomi noti, come Quantum AI, Immediate Edge, Immediate Growth e Power Trades, una parte dei primi risultati erano pagine con titoli quasi identici («Review 2025! Scam or Legit? … Is It Worth €250?») ospitate su domini come questi:

DominioIstituzionePiattaforme promosse
sitehost.iu.edu, ppmi.iu.edu, polis.indianapolis.iu.eduIndiana University (US)Quantum AI, Power Trades, Immediate Growth, Fluxquant, Bitcoin 360 AI …
hci.bournemouth.ac.ukBournemouth University (UK)Fluxquant, Elitux Flux, Singfable Flux
ioc.studentorg.berkeley.eduUC Berkeley student organisation (US)Bitcoin Everest AI
med.upc.eduUniversitat Politècnica de Catalunya (Spain)Immediate Edge
ilc-2022.enea.itENEA, Italian public energy agencyImmediate Edge
bedah.fk.ui.ac.idUniversitas IndonesiaImmediate Edge
mis.wmi.amu.edu.plAdam Mickiewicz University (Poland)Immediate Edge
bizcom.srru.ac.thSurindra Rajabhat University (Thailand)Immediate Edge
carerescif.hcmut.edu.vnHo Chi Minh City University of Technology (Vietnam)Quantum AI
clima.transparenciainternacional.org.brTransparency International BrazilImmediate Edge

Queste istituzioni sono vittime, non responsabili: probabilmente qualcuno ha sfruttato un vecchio sito, un sottodominio dimenticato o un WordPress non aggiornato. Al nostro controllo del 30 ottobre diverse pagine erano già state rimosse, ma comparivano ancora nei motori di ricerca.

Perché lo fanno

I motori di ricerca considerano più affidabile ciò che è pubblicato su un dominio con buona reputazione: una pagina su un sito universitario sale molto più in fretta di un blog appena creato. È la tecnica del parasite SEO, già documentata per contenuti per adulti, scommesse o prodotti dimagranti (ad esempio dal The Stanford Daily nel maggio 2026). Abbiamo verificato che anche le reti di truffe di investimento la usano per costruirsi una «reputazione».

Il resto dell’ecosistema

Per le stesse piattaforme abbiamo trovato anche pubbliredazionali a pagamento su quotidiani (sezioni «brand PR», «partner exclusives», «spotlight»), comunicati stampa ripubblicati automaticamente, pagine gratuite su HackMD, Google Groups, Google Sites o Substack e siti creati in pochi minuti su hosting gratuiti (.pages.dev, .netlify.app). Nella scheda di ogni piattaforma indichiamo i siti in cui abbiamo trovato queste pagine, senza link.

Come proteggersi

  1. Diffida delle recensioni che finiscono con un modulo di registrazione.
  2. Guarda il dominio, non solo il titolo: una «recensione di trading» sul sito di un dipartimento di medicina è fuori posto.
  3. Cerca le parole «sponsorizzato» o «partner» negli articoli che la consigliano.
  4. Controlla sempre il registro della CONSOB o dell’autorità del tuo Paese. Vedi anche la guida sulle recensioni false.

Metodologia: ricerche manuali del 29 e 30 ottobre 2026 con i nomi delle piattaforme del nostro database. Abbiamo incluso solo domini in cui il titolo o l’estratto del risultato mostrava una recensione di una piattaforma di investimento.

Riepilogo settimanale delle piattaforme di investimento fraudolente che rileviamo nelle pubblicità sui social network. Leggi il report di questa settimana →

Ti sei già registrato o hai già pagato?

  1. Non pagare nient’altro, anche se ti chiedono «tasse» o «commissioni» per sbloccare i soldi.
  2. Chiama oggi stesso la tua banca: blocca la carta e chiedi lo storno (chargeback) o il richiamo del bonifico. Prima lo fai, più possibilità hai.
  3. Non installare nulla di ciò che ti chiedono (AnyDesk, TeamViewer…). Se l’hai fatto, disinstallalo e cambia le password.
  4. Sporgi denuncia alla polizia e segnala il caso all’autorità di vigilanza. Conserva screenshot, email e numeri di telefono.
  5. Attenzione alle società di «recupero fondi» che ti contatteranno promettendo di recuperare i soldi in cambio di un pagamento: quasi sempre sono una seconda truffa.

Guide sulle truffe di investimento