Truffe su Telegram: come riconoscerle, evitarle e denunciarle

Telegram è una delle piattaforme di messaggistica più grandi al mondo, con circa un miliardo di utenti — Telegram dichiara oltre un miliardo, mentre aziende di sicurezza come Kaspersky stimano oltre 900 milioni di utenti mensili. Questo vasto pubblico è amplificato dall’architettura della piattaforma: i gruppi possono contenere fino a 200.000 membri e i canali trasmettono da uno a molti a un numero illimitato di iscritti. Un singolo canale fraudolento può quindi raggiungere potenzialmente più vittime di una piccola città, e solo gli amministratori possono postare, permettendo ai truffatori di controllare completamente la narrazione.

Tre ulteriori caratteristiche sono importanti. Primo, gli username permettono a chiunque di inviarti messaggi senza rivelare il numero di telefono, riducendo così il costo dell'impersonificazione. Secondo, l’open Bot API di Telegram consente a chiunque di creare bot che chattano, inviano file e persino accettano pagamenti — la FAQ di Telegram avverte che ogni bot deve essere trattato come uno sconosciuto. Terzo, per default le tue chat cloud sono criptate tra il dispositivo e i server di Telegram, ma non sono crittografate end-to-end; solo le Secret Chats sono legate al dispositivo e crittografate end-to-end. Nessuna di queste scelte progettuali è malevola, ma nel complesso forniscono ai truffatori scala, automazione e anonimato.

I rischi sono significativi. La Federal Trade Commission ha registrato 12,5 miliardi di dollari di perdite segnalate per frodi ai consumatori nel 2024, con un aumento del 25% rispetto al 2023, mentre l’Internet Crime Complaint Center del FBI ha ricevuto 859.532 denunce e oltre 16 miliardi di dollari di perdite nello stesso anno. In entrambi i dataset, le frodi d’investimento, in gran parte legate a criptovalute, sono state la categoria più costosa. I ricercatori di Kaspersky hanno inoltre osservato un aumento del 53% anno su anno dei post underground riguardanti schemi di truffa su Telegram a metà 2024, segno che l’interesse criminale verso la piattaforma continua a crescere.

Le frodi sugli investimenti in criptovalute dominano. I truffatori creano canali e gruppi che imitano exchange legittimi, marchi finanziari o investitori famosi, promettendo poi guadagni garantiti o eccezionalmente elevati. La guida FTC è chiara: solo i truffatori garantiscono profitti, e i pagamenti in criptovaluta non godono delle tutele legali tipiche delle carte di credito e sono di solito irreversibili una volta inviati. La società di analisi blockchain Chainalysis ha trovato che le truffe su investimenti ad alto rendimento sono state tra le frodi più efficaci del 2024, parte di una stima di 40,9 miliardi di dollari ricevuti da indirizzi crypto illeciti in quell’anno.

Le truffe pig-butchering sono la variante a lungo termine più dannosa. Uno sconosciuto avvia una conversazione amichevole o romantica — spesso fingendo uno sbaglio di numero — e passa settimane a costruire fiducia prima di indirizzarti verso una falsa piattaforma di trading dove piccoli depositi sembrano generare altissimi rendimenti. Una volta impegnato un capitale serio, i prelievi vengono bloccati e il truffatore scompare. Interviste accademiche a vittime mostrano effetti devastanti economici ed emotivi, e la vergogna tiene molti feriti lontani dalla denuncia. La regola base della FTC: mai mescolare incontri online e consigli d’investimento, e mai inviare denaro a qualcuno che non hai mai incontrato di persona.

Le truffe sul lavoro e sui compiti sono esplose insieme al lavoro da remoto. Reclutatori falsi conducono colloqui solo testuali su Telegram, poi chiedono dati bancari, documenti d’identità o un deposito anticipato per sbloccare “compiti premium” con guadagni promessi mai realizzati. I dati della FTC mostrano che le segnalazioni di truffe sul lavoro sono quasi triplicate dal 2020 al 2024, con perdite che sono passate da 90 a 501 milioni di dollari. La regola che sconfigge quasi tutte è semplice: datori di lavoro onesti non ti fanno mai pagare per lavorare.

L’impersonificazione completa la lista. I truffatori si spacciano per supporto Telegram, help desk di exchange, amministratori di canali, amici in difficoltà, o persino bot di “verifica” — un bot falso documentato ha istruito gli utenti a eseguire codice che installava malware in grado di dirottare i loro account Telegram. I veri team di supporto non ti contattano mai per primi, non chiedono la password o il codice di accesso, e non hanno bisogno di accesso remoto al tuo dispositivo. Varianti correlate includono falsi giveaway che richiedono “spese di spedizione”, truffe nelle inserzioni di mercato, trappole di abbonamento e link o allegati phishing contenenti malware.

Gli account fraudolenti sono più vicini di quanto pensi. Uno studio accademico su 35.382 canali Telegram ha trovato che i canali etichettati ufficialmente come “truffa” da Telegram hanno comunque mediamente oltre 31.000 iscritti, e che un utente potrebbe generalmente raggiungere un canale truffa con due passaggi di messaggi inoltrati da un canale verificato. Telegram contrassegna i canali con badge visibili “verificato” e “truffa”: controllali prima di fidarti di qualsiasi comunità e considera il badge truffa come un blocco definitivo.

Le difese a livello di piattaforma aiutano, ma non sostituiscono la vigilanza personale. Telegram dichiara di bloccare decine di migliaia di gruppi e canali ogni giorno — oltre 40 milioni di comunità nel 2025 — usando report di utenti e moderazione con apprendimento automatico. Gli account segnalati per spam sono limitati a inviare messaggi solo a contatti già in rubrica, con restrizioni più lunghe per recidivi. Questi sistemi rimuovono ingenti quantità di abusi, ma nuovi account truffa appaiono continuamente, perciò le tue abitudini di verifica rimangono il controllo decisivo.

Se sono stati trasferiti denaro o dati sensibili, agisci immediatamente fuori dall’app. Contatta la tua banca, l’emittente della carta o il fornitore di pagamento per tentare di bloccare o annullare trasferimenti. Negli Stati Uniti, presenta una denuncia alla FTC su ReportFraud.ftc.gov e al FBI Internet Crime Complaint Center su ic3.gov; altrove usa il servizio di denuncia frodi nazionale e la polizia locale. Conserva prima le prove — username, indirizzi wallet, transazioni e screenshot — perché le denunce sono più efficaci con documentazione, e bloccare il truffatore a volte cancella la cronologia chat.

La consapevolezza sulle truffe si estende anche al software installato in associazione a Telegram. App Telegram false, client crackati e estensioni dannose sono vettori ricorrenti di malware: installa quindi solo da store ufficiali e leggi attentamente la descrizione, i permessi e la privacy policy prima di aggiungere qualsiasi cosa. Anche le inserzioni legittime meritano attenzione: al 19 luglio 2026, la dichiarazione sulla privacy disponibile nel Chrome Web Store per l’estensione di terze parti TVDownloader dichiara che essa gestisce informazioni personali identificabili, attività utente e contenuti web, mentre la politica dello sviluppatore descrive un insieme differente di dati d’uso raccolti automaticamente. Considera la disclosure più ampia dello store come vincolante, verifica personalmente ogni politica e richiesta di permesso attuale e scarica solo media a cui sei autorizzato ad accedere e riutilizzare.