Cyber Coach

Ingegneria sociale

Romance scam e pig butchering

Relazioni costruite per mesi che si trasformano in 'investimento sicuro'. La piattaforma è finta, il profilo anche.

12 min di letturaIntermedio

Indicatori da riconoscere

  • Profilo bellissimo, foto perfette, biografia da manuale (medico, militare, ingegnere all'estero)
  • Trasferimento rapido da app di dating a WhatsApp/Telegram
  • Mai videochiamate vere: solo brevi clip o problemi 'di connessione'
  • Dopo settimane di affetto, racconta un investimento crypto/forex con rendimenti garantiti
  • Piattaforma su dominio sconosciuto, app non in store ufficiali
  • I primi 'profitti' sono reali e prelevabili, poi blocchi su prelievi grossi
  • Richiesta di tasse, commissioni o sblocchi per ritirare i fondi
  • Pressione emotiva: 'se mi amassi davvero investiresti'

Cosa fare subito

  • Reverse-image search delle foto profilo (Google Lens, TinEye, Yandex)
  • Pretendi una videochiamata in tempo reale prima di qualunque scambio finanziario
  • Non investire mai su raccomandazione di qualcuno che non hai mai incontrato fisicamente
  • Parla con un familiare o amico di fiducia: la solitudine e l'arma principale
  • Conserva ogni messaggio, screenshot, IBAN, indirizzo wallet ricevuto
  • Non versare 'tasse di sblocco': non esistono, sono il secondo livello della truffa

Caso reale

Pig butchering Telegram-USDT, Veneto 2025

Una donna di 54 anni conosce 'Marco', sedicente ingegnere petrolifero su una piattaforma offshore, su un'app di incontri. In 4 mesi di chat affettuose Marco la introduce a una 'piattaforma di trading petrolifero esclusiva' su un dominio .xyz.

La vittima versa progressivamente 87.000 EUR in USDT verso wallet diversi. La dashboard mostra profitti del 340%. Al primo tentativo di prelievo le viene chiesta una 'tassa di liquidita' di 12.000 EUR. Quando rifiuta, Marco sparisce, la piattaforma diventa irraggiungibile.

Mythos ha tracciato i wallet USDT: tutti convergevano in 48h verso un mixer noto e poi su un exchange asiatico. La reverse image search ha collegato le foto di 'Marco' a un attore brasiliano con 230 post Instagram pubblici. Il dossier ha permesso il deposito di una denuncia con catalogazione internazionale del cluster.

Cosa può fare Mythos su questo caso

  • Reverse image search delle foto profilo su più motori in parallelo
  • Analisi forense degli URL della piattaforma di trading e dei wallet ricevuti
  • Tracciamento on-chain dei fondi (USDT/USDC) attraverso mixer e exchange
  • Analisi linguistica dei messaggi: pattern tipici di copione pig butchering
  • Cross-check del nome utente Telegram/WhatsApp con database di profili noti

Passi successivi