ChainUSD truffa: recensione e avviso sulla piattaforma che blocca i prelievi con finte tasse

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Abbiamo già trattato il caso di una persona caduta nella trappola di ChainUSD e possiamo aiutare chi ha subito la stessa truffa: se vuoi essere assistito, compila il modulo di richiesta che trovi in fondo a questo articolo.

ChainUSD, raggiungibile all'indirizzo g8x6s3.qblinks.cc, è una truffa: una piattaforma che mostra guadagni a schermo, consente qualche prelievo di modesta entità e poi blocca il resto dei fondi dietro una sequenza di richieste di denaro, tutte presentate come «l'ultima»: una «verifica antiriciclaggio», un «canale per importi elevati», uno «stato di gestione del rischio», una «imposta internazionale». Non lo scriviamo per sentito dire. Abbiamo letto la cronologia della chat con il servizio clienti di ChainUSD, conservata nel fascicolo del caso, e abbiamo confrontato il copione con le norme che regolano le attività finanziarie e con la giurisprudenza più recente della Cassazione.

La conclusione è netta: ChainUSD non è un intermediario che trattiene i fondi per ragioni di legge, ma uno schema che trattiene i fondi per ottenerne altri. A chi non ha ancora versato nulla diciamo di non farlo. A chi ha già pagato diciamo di fermarsi e di agire con metodo.

Come funziona ChainUSD: dall'acquisto di USDT al conto che non si svuota

Lo schema che la documentazione ci restituisce è lineare. La persona acquista USDT, una criptovaluta stabile agganciata al dollaro, presso un exchange regolamentato, pagando con bonifico istantaneo, e poi trasferisce gli USDT sull'indirizzo indicato da ChainUSD. L'exchange regolamentato è soltanto il punto di acquisto: il denaro si perde nel passaggio successivo, quando gli USDT escono dal portafoglio della vittima e finiscono su un indirizzo controllato da chi gestisce ChainUSD.

Sull'area riservata di ChainUSD il saldo cresce, e per qualche settimana tutto sembra funzionare. I primi prelievi, di importo contenuto, vengono davvero eseguiti: è l'esca che serve a trasformare la fiducia in versamenti più grandi. Poi, nel momento in cui la persona tenta un prelievo significativo, il sistema di ChainUSD si ferma. Da quel momento ogni interlocuzione avviene soltanto con una chat di assistenza, nella quale l'utente è identificato da un codice UID e l'interlocutore non ha nome, cognome né ragione sociale.

È la struttura classica della truffa dei falsi investimenti in criptovalute: l'unico contatto con la vittima è un canale che il truffatore può chiudere, cambiare o cancellare in qualunque momento.

Dominio, titolare e autorizzazioni: ciò che ChainUSD non mostra

Il dominio su cui poggia ChainUSD è qblinks.cc, mentre ChainUSD vive su un sottodominio alfanumerico casuale, g8x6s3. Dal registro RDAP del dominio di primo livello .cc risulta che qblinks.cc è stato registrato il 29 gennaio 2026, con scadenza al 29 gennaio 2027, tramite il registrar Cloudflare. I dati del titolare non sono pubblici e i server dei nomi sono quelli di Cloudflare. Questo non è, di per sé, un illecito: moltissimi siti legittimi usano gli stessi servizi. Lo diventa come indizio quando si somma a tutto il resto.

Il resto è l'assenza. Nella documentazione in nostro possesso, riconducibile a ChainUSD, non compare alcuna denominazione sociale, alcuna partita IVA, alcuna sede legale, alcun recapito affidabile, alcun riferimento a un'autorità di vigilanza. Un servizio che custodisce e movimenta fondi di privati non può restare anonimo. L'art. 7 del d.lgs. 70/2003 impone al prestatore di servizi della società dell'informazione di rendere accessibili denominazione, indirizzo, recapiti e, se esistenti, partita IVA ed estremi dell'autorizzazione.

Sul piano regolatorio, la prestazione di servizi per le cripto-attività è subordinata all'autorizzazione prevista dal Regolamento (UE) 2023/1114 (MiCA), attuato in Italia dal d.lgs. 129/2024, che affida alla Consob l'autorizzazione dei prestatori di servizi, previo parere della Banca d'Italia. Le ricerche che abbiamo condotto sulle fonti pubbliche, alla data del 10 novembre 2026, non hanno restituito né recensioni indipendenti né l'indicazione di un soggetto abilitato riconducibile a ChainUSD. Invitiamo chiunque a ripetere il controllo sui registri di Consob e dell'ESMA prima di depositare denaro su qualunque piattaforma.

Le percentuali di guadagno di ChainUSD: un quarto del capitale in poche settimane

ChainUSD mostrava, nel caso che abbiamo esaminato, un profitto nell'ordine di un quarto del capitale versato in poche settimane. Nessun operatore regolamentato può garantire o rappresentare come ordinari rendimenti di quel livello in un tempo così breve: i mercati non lavorano così, e il solo fatto che un sito li esibisca come risultato normale è un indicatore di frode.

C'è però un punto più importante della percentuale: il saldo che appare sullo schermo di ChainUSD non è denaro. È un numero in un database controllato dal gestore, che lo può aumentare, ridurre o azzerare a piacimento. La prova che un saldo sia reale è la possibilità di prelevarlo senza pagare nulla. Ed è proprio questa possibilità che ChainUSD nega.

Cinque richieste di denaro in poche settimane: il copione di ChainUSD per bloccare i prelievi

La cronologia della chat con ChainUSD è il documento più eloquente. Le richieste si susseguono con una progressione che chi si occupa di questi casi riconosce subito:

• il primo ostacolo: la persona non riesce a vendere gli USDT e le viene detto che servono almeno 25.000 USDT sul conto per passare a un presunto «livello VIP1», con funzione di trading disabilitata durante l'upgrade;
• il secondo: il prelievo resta «in revisione» e il servizio clienti invoca la normativa antiriciclaggio, contestando che una parte dei fondi sia arrivata da un terzo; per «rimuovere l'avviso di rischio» pretende una fotografia con il documento d'identità in mano e un deposito pari al 30% dell'importo da prelevare, con scadenza perentoria;
• il terzo: il prelievo viene dichiarato bloccato perché superiore a 35.000 euro, con riferimento a una non meglio precisata normativa europea, e viene richiesto il pagamento del 20% per «attivare un canale per trasferimenti di importo elevato», con una penale del 3% al giorno in caso di ritardo;
• il quarto: un prelievo «di prova» da pochi euro viene eseguito, il successivo no, e compare uno «stato di gestione del rischio» da rimuovere con una commissione pari al 30% del saldo;
• il quinto: una «imposta internazionale» del 25%, da pagare entro una data fissata, poi prorogata;
• il filo rosso: a ogni richiesta, la stessa rassicurazione («una volta pagato non ci saranno altri ostacoli»), puntualmente smentita dalla richiesta successiva.

Le scadenze e le penali servono a una sola cosa: impedire alla vittima di fermarsi a pensare. Quando ogni versamento serve a «sbloccare» il precedente, il capitale già perso diventa la ragione per versarne altro. È il meccanismo che regge i falsi investimenti: la vittima non paga più per guadagnare, paga per non perdere ciò che ha già pagato.

Falso antiriciclaggio e false tasse: perché nessuna norma impone di pagare per prelevare

Le giustificazioni di ChainUSD sono tutte costruite su norme reali, capovolte.

Gli obblighi di adeguata verifica del d.lgs. 231/2007 gravano sui soggetti obbligati e si traducono nell'identificazione del cliente, nell'acquisizione di informazioni e nel monitoraggio delle operazioni. Non prevedono in nessun caso che il cliente versi una percentuale dell'importo da prelevare come «cauzione» per dimostrare la liceità dei fondi. Accusare la vittima di riciclaggio perché una parte del denaro le è stata prestata da un amico serve a metterla in uno stato di soggezione, non a rispettare la legge.

Non esiste poi alcuna «imposta internazionale» o «tassa europea» sui prelievi da una piattaforma di cripto-attività che si assolva depositando fondi sul conto della piattaforma stessa. Gli obblighi fiscali di chi realizza redditi dalle cripto-attività si adempiono nella dichiarazione dei redditi, e nessuna autorità tributaria chiede anticipi tramite una chat di assistenza. Allo stesso modo, non esiste alcun limite europeo di 35.000 euro che imponga di acquistare un «canale per importi elevati».

La richiesta del selfie con il documento d'identità è un rischio a sé. Un documento associato al volto è esattamente ciò che serve per aprire conti o per presentarsi a terzi a nome della vittima: chi se ne serve risponde di sostituzione di persona (art. 494 c.p.), ma intanto il rischio ricade su chi ha consegnato quell'immagine.

La regola pratica è una sola: chi deve pagare per ricevere denaro che è già suo sta subendo una frode.

Truffa aggravata (art. 640 c.p.), querela e abusivismo finanziario (art. 166 TUF): il quadro penale di ChainUSD

La condotta descritta integra il delitto di truffa previsto dall'art. 640 del codice penale: gli artifici e i raggiri consistono nella falsa apparenza di una piattaforma operativa, nei guadagni mostrati a schermo, nelle regole inventate e nelle scadenze simulate, e il danno è il patrimonio versato dalla persona offesa.

Quando il fatto è commesso a distanza attraverso strumenti informatici o telematici idonei a ostacolare l'identificazione dell'autore, ricorre l'aggravante dell'art. 640, secondo comma, n. 2-ter, c.p., introdotta dalla l. 90/2024 e in vigore dal 17 luglio 2024. Con la sentenza n. 27907/2026 (udienza del 14 luglio 2026) la Seconda Sezione penale della Cassazione ha chiarito che questa aggravante riguarda le modalità esecutive della condotta, collocandola tra i reati commessi mediante un sistema informatico, e la distingue dalla minorata difesa dell'art. 61, n. 5, c.p., legata invece alla vulnerabilità concreta della vittima. Nella stessa pronuncia la Corte ha affermato che la truffa così aggravata è oggi punibile soltanto a querela della persona offesa, per effetto della deroga del quarto comma dell'art. 640 come modificato dal d.l. 48/2025, convertito dalla l. 80/2025. Lo ha ribadito la sentenza n. 18913/2026 (udienza del 26 marzo 2026): si procede a querela se ricorre il n. 2-ter, d'ufficio se ricorre l'art. 61, n. 5.

Il dato pratico, per chi è stato truffato da ChainUSD, è che senza querela, in molti di questi casi, il procedimento non può proseguire. La querela non è una formalità: è la condizione che mette in moto la procura della Repubblica.

Quando ChainUSD raccoglie denaro prospettando profitti da operazioni su strumenti finanziari o servizi di investimento, entra in gioco anche l'abusivismo previsto dall'art. 166 del d.lgs. 58/1998 (TUF), che punisce chi presta servizi o attività di investimento senza esservi abilitato. La Cassazione, con la sentenza n. 5191/2026 (udienza del 13 gennaio 2026), ha reso irrevocabile l'affermazione di responsabilità per più truffe e per il concorrente reato di esercizio abusivo ai sensi dell'art. 166, comma 1, lett. a), TUF. Va detto con precisione che, per le cripto-attività, il perimetro autorizzativo è oggi quello del Regolamento MiCA e del d.lgs. 129/2024: l'esatta qualificazione dell'attività di ChainUSD sotto il profilo dell'abusivismo dipende da ciò che l'indagine accerterà sullo schema di raccolta, mentre la truffa resta configurabile in ogni caso in cui vi sia stato un versamento indotto con l'inganno.

Il medesimo precedente offre uno spunto utile per capire perché le richieste successive di ChainUSD non siano «incidenti» ma parte del reato. La Corte vi ha ritenuto che la truffa sia «a consumazione prolungata» anche quando l'attività ingannatoria continua allo scopo di ostacolare lo svelamento della condotta e di creare nelle vittime l'affidamento necessario per ottenere ulteriori profitti. Il caso deciso riguardava interessi fittizi pagati da un falso intermediario, non una piattaforma di USDT, ma la logica è la stessa: ciascun «pagamento per sbloccare» è un atto del medesimo disegno fraudolento, non una vicenda autonoma.

Chi riceve e trasferisce i proventi, anche solo come intermediario, può rispondere di riciclaggio e autoriciclaggio (artt. 648-bis e 648-ter.1 c.p.): la responsabilità non si ferma a chi ha costruito il sito.

Querela, sequestro e tracciamento: i tempi che decidono il recupero

Il termine per proporre querela è di tre mesi dal giorno in cui la persona offesa ha avuto notizia del fatto (art. 124 c.p.). La stessa sentenza n. 5191/2026 ricorda che il dies a quo del termine di querela coincide con la piena conoscenza dell'azione delittuosa ed è distinto dal momento di consumazione, rilevante per la prescrizione: non conviene, però, giocare sulle date, perché ogni giorno trascorso nella speranza di un rimborso riduce le possibilità di intercettare i fondi.

Sul versante patrimoniale, ciò che conta è la ricostruzione del flusso. I bonifici verso l'exchange e le transazioni su blockchain pubbliche lasciano tracce che consentono di individuare gli indirizzi di destinazione e i punti in cui gli USDT sono stati convertiti o spostati. La denuncia-querela alla procura della Repubblica, completa di date, importi, hash delle transazioni e indirizzi, è l'atto che permette all'autorità giudiziaria di valutare il sequestro preventivo (art. 321 c.p.p.). In sede di costituzione di parte civile restano esperibili il sequestro conservativo (art. 316 c.p.p.) e, nei confronti di chi ha incassato le somme senza titolo, la ripetizione dell'indebito oggettivo (art. 2033 c.c.), come abbiamo mostrato nel caso risolto sulla ripetizione dell'indebito dopo una truffa online. Per l'aspetto della confisca, vedi anche l'approfondimento su confisca per equivalente e truffe online.

Sul piano amministrativo, contro siti come ChainUSD la Consob ordina ai fornitori di connettività l'oscuramento dei siti abusivi (art. 36, comma 2-terdecies, d.l. 34/2019, convertito dalla l. 58/2019): secondo il comunicato del 5 novembre 2026 i siti oscurati dal luglio 2019 sono 1.878. L'oscuramento, però, non restituisce un euro e non impedisce la riapertura dello stesso schema con un altro indirizzo: è uno strumento di contenimento, non di recupero.

Che cosa fare se hai già utilizzato ChainUSD

Il primo atto, per chi ha usato ChainUSD, è smettere di pagare, qualunque sia la scadenza imposta e qualunque penale venga minacciata: una penale che si applica dopo la scadenza di un termine inventato è un'altra pressione, non un'obbligazione. Il secondo è conservare ogni elemento:

• la cronologia della chat con il servizio clienti, salvata per intero e con le date;
• le ricevute dei bonifici e le conferme degli acquisti di USDT presso l'exchange;
• gli hash delle transazioni e gli indirizzi di destinazione;
• le schermate del saldo e dei prelievi falliti;
• i messaggi di eventuali altri contatti, anche su WhatsApp o Telegram.

Il terzo è non inviare né altri documenti né altre fotografie con il documento d'identità. Il quarto, da compiere nelle ore e non nei giorni successivi, è segnalare l'accaduto alla banca e all'exchange per chiedere le verifiche possibili: l'esito dipende dallo strumento e dal tempo trascorso e non può essere garantito. Segue la denuncia-querela, redatta in modo da consentire alla procura di agire sui flussi.

Occorre poi diffidare di chi si propone di «recuperare» i fondi dietro pagamento anticipato, o si presenta come un'autorità, un ente fiscale o un tribunale. Dopo che la vittima smette di versare a ChainUSD, è frequente che lo stesso gruppo si ripresenti con un altro nome e un'altra identità: è la seconda truffa, analizzata nella nostra recensione sui falsi servizi di recupero fondi. Sul perché affidare la querela a un professionista abbiamo scritto in questa guida su come affidare la denuncia a un avvocato esperto in truffe online; per un'altra piattaforma di scambio di criptovalute con lo stesso copione, leggi l'analisi di BTNEXCHANGE.

Come verificare una piattaforma di USDT prima di depositare

Prima di versare denaro a un servizio che offre trading o custodia di cripto-attività, la verifica richiede pochi minuti:

• cerca l'indicazione di una società con denominazione, sede e partita IVA, e confrontala con il registro delle imprese;
• verifica sui registri di Consob e dell'ESMA se il soggetto è autorizzato come prestatore di servizi per le cripto-attività;
• controlla l'età del dominio: una piattaforma «consolidata» registrata da pochi mesi è un segnale grave;
• diffida dei guadagni mostrati a schermo senza possibilità di prelevarli subito;
• non pagare mai commissioni, imposte o «verifiche» per prelevare il tuo denaro: se serve un pagamento per sbloccare un prelievo, la verifica è già conclusa.

Un avviso conclusivo su ChainUSD

Un solo elemento mancante potrebbe essere una svista. Nel caso di ChainUSD mancano la società, la partita IVA, la sede, l'autorizzazione; il dominio è registrato da meno di dieci mesi e il titolare non è pubblico; il saldo cresce e il prelievo significativo non esce mai; ogni richiesta di denaro è presentata come l'ultima e sostenuta da norme che non esistono. Il quadro è tale che, in assenza di prova contraria, la prudenza impone di trattare ChainUSD come una truffa. Il gestore di ChainUSD è libero di replicare con atti pubblici, indicando società, autorizzazioni e sede.

Se hai usato ChainUSD, hai versato denaro o ti è stato chiesto di pagare per sbloccare un prelievo, contattaci compilando il modulo in fondo a questa pagina: siamo uno studio di avvocati che tratta solo casi di truffe online, abbiamo già seguito questo caso e valutiamo la tua posizione, anche in via stragiudiziale, indicandoti le iniziative concretamente percorribili, senza promettere risultati che nessun professionista serio può garantire. Se hai subito la stessa truffa, possiamo aiutarti.