Abbiamo già trattato un caso legato a uniswapv4.com e abbiamo l'email con cui i truffatori hanno annunciato la "migrazione di sicurezza" su un nuovo dominio, chiedendo di rifare il login. La riportiamo per intero, perché è il documento che permette di riconoscere la trappola. Se le è arrivata, possiamo aiutarla.
Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Se è caduto nella stessa trappola e vuole essere aiutato, può scriverci compilando la richiesta nel form che trova in fondo a questo articolo.
Perché diciamo che uniswapv4.com è una truffa
Abbiamo già trattato il caso di una persona che è stata avvicinata, fra gli altri, attraverso uniswapv4.com, all'interno di una catena che ha coinvolto cinque domini diversi.
Di questo caso abbiamo una prova che raramente si trova con tanta chiarezza: l'email con cui i truffatori hanno comunicato il cambio di dominio. Il nostro assistito ce l'ha inoltrata, e la riportiamo perché è il documento più utile che si possa mostrare a chi sta per cadere nella stessa trappola.
Il nome: un prodotto reale usato come esca
Il nome uniswapv4.com richiama un noto protocollo di scambio decentralizzato di criptovalute, e in particolare una sua versione. Si tratta di un progetto reale e molto conosciuto, che non ha alcun rapporto con uniswapv4.com e non è in alcun modo coinvolto: il nome è stato usato come esca, come accade per molti marchi noti.
Vale la pena spiegare perché questa scelta è particolarmente efficace. Un protocollo decentralizzato è, per definizione, un software che funziona senza un gestore centrale: non ha un servizio clienti, non apre "conti" ai propri utenti, non custodisce saldi per loro conto e non manda email. Chi riceve un messaggio da quella che sembra l'assistenza di un protocollo del genere sta ricevendo, con certezza, un messaggio falso. Ma lo sa soltanto chi conosce la materia — e queste truffe cercano esattamente chi non la conosce.
Aggiungiamo un dato tecnico che conferma tutto: uniswapv4.com oggi non risulta più raggiungibile. Il nome è stato registrato il 5 ottobre 2026 presso un registrar europeo e i suoi dati sono stati modificati l'ultima volta il 5 novembre 2026. È durato poche settimane, e qui c'è una lezione: i domini che copiano un marchio famoso vengono segnalati e disattivati in fretta proprio perché il marchio esiste e si difende. I nomi generici, invece, sopravvivono a lungo. Nella stessa catena, altri domini sono ancora attivi.
L'email della "migrazione": il documento da riconoscere
Ecco il passaggio centrale della vicenda uniswapv4.com.
L'11 novembre 2026, alle 17:54, al nostro assistito è arrivata un'email intestata al nome della piattaforma, con oggetto "Aggiornamento di Sicurezza Importante — Migrazione Indirizzo Piattaforma". Il testo, in italiano curato, spiegava che "nell'ambito dell'aggiornamento programmato della sicurezza della nostra infrastruttura" era stata completata "la migrazione della piattaforma su un dominio potenziato e più sicuro", e rassicurava: "Il saldo del Suo conto, il portafoglio, le credenziali e tutti i dati personali restano completamente invariati e pienamente al sicuro. L'unica differenza è l'indirizzo web che utilizza per accedere alla piattaforma."
Seguivano, in evidenza:
l'indirizzo precedente "non più attivo", uniswap-v4.net; il "nuovo indirizzo sicuro della piattaforma", uni-swapv4.org; e un "codice di autenticazione" di sei caratteri da inserire al primo accesso.
Le istruzioni erano quattro: visitare il nuovo indirizzo, inserire il codice, accedere con la propria email e password esistenti — "nessuna modifica necessaria" — e aggiornare i segnalibri.
Chiudeva una rassicurazione in evidenza: "I Suoi fondi sono al sicuro. Questa migrazione è stata effettuata senza alcuna interruzione del servizio e senza perdita di dati."
Perché quella email è falsa, punto per punto
Le piattaforme vere, a differenza di uniswapv4.com, non cambiano dominio. Il nome di dominio è il patrimonio di un operatore: è ciò che i clienti hanno nei segnalibri, nelle email, nella memoria. Nessuna società seria lo abbandona e chiede agli utenti di ricominciare altrove. Nei rarissimi casi di cambio di denominazione, il vecchio indirizzo reindirizza automaticamente al nuovo per anni, e la comunicazione arriva da più canali, non da una sola email.
Un aggiornamento di sicurezza non comporta un cambio di indirizzo. Rafforzare la sicurezza significa intervenire sui server, sui certificati, sull'autenticazione: tutte cose invisibili all'utente, che continua a usare lo stesso indirizzo di sempre.
I tre nomi sono lo stesso nome. uniswapv4.com e gli altri due sono la stessa parola. uniswapv4.com, uniswap-v4.net e uni-swapv4.org contengono le medesime lettere, con un trattino spostato e un'estensione diversa. Non è una migrazione, è una rotazione: ogni volta che un nome viene segnalato o disattivato, se ne attiva un altro quasi identico e si avvisano le vittime per email, così da non perderle.
Il "codice di autenticazione" non autentica nulla. È arrivato nello stesso messaggio che contiene il link. Un codice ha senso solo se viaggia su un canale diverso da quello dell'operazione che deve proteggere: un codice scritto accanto all'indirizzo da visitare è soltanto scenografia, serve a far sembrare tecnica e controllata un'operazione che non lo è.
La richiesta di accedere "con email e password esistenti" è il vero obiettivo. Quando le viene chiesto di inserire le sue credenziali su un indirizzo nuovo, chi ha costruito quella pagina le sta raccogliendo. Se quelle stesse credenziali sono usate altrove — e capita spesso — il danno si estende ben oltre la piattaforma.
La regola, in una riga
Non si accede mai a un servizio partendo da un link ricevuto per email.
Si apre il browser, si digita l'indirizzo che si è sempre usato, o si apre il segnalibro salvato. Se l'indirizzo di sempre non risponde più, non si cerca il "nuovo": ci si ferma, perché la sparizione di una piattaforma è un'informazione, non un problema tecnico da aggirare.
Che cosa abbiamo verificato
Non abbiamo trovato alcuna ragione sociale, alcuna partita IVA, alcuna sede legale né alcun riferimento a un'autorizzazione o a un organismo di vigilanza riferibili a uniswapv4.com, e nessuna iscrizione negli elenchi tenuti dalla CONSOB o fra gli intermediari comunitari abilitati a operare in Italia.
Il dominio uniswapv4.com è stato registrato per la durata minima di un anno, con scadenza fissata all'ottobre 2027, e come detto risulta oggi non più raggiungibile.
Il quadro penale
La condotta integra la truffa prevista dall'art. 640 c.p., aggravata ai sensi del secondo comma n. 2-bis per aver approfittato della circostanza della distanza richiamata dall'art. 61 n. 5 c.p., e dell'aggravante introdotta nel comma 2-ter dalla legge 90/2024, che riguarda proprio le truffe commesse con strumenti informatici idonei a ostacolare l'identificazione dell'autore: la rotazione dei domini ne è l'esempio più nitido.
L'uso del nome di un progetto noto per indurre in errore integra la sostituzione di persona dell'art. 494 c.p. L'invio di una comunicazione costruita per indurre l'utente a inserire le proprie credenziali su una pagina controllata da terzi, inoltre, rileva ai fini dell'accesso abusivo a sistema informatico dell'art. 615-ter c.p. e, qualora ne siano seguite disposizioni patrimoniali, della frode informatica dell'art. 640-ter c.p.
Gli episodi riconducibili ai diversi domini vanno contestati in continuazione ai sensi dell'art. 81, secondo comma, c.p. La documentazione bancaria è ottenibile per dieci anni ex art. 119, quarto comma, TUB; la truffa aggravata si prescrive in sei anni, fino a sette anni e sei mesi con atti interruttivi.
Cosa fare se ha ricevuto una email di questo tipo
Non clicchi il link di uniswapv4.com o dei suoi successori e non inserisca credenziali. Se le ha già inserite, cambi immediatamente quella password e tutte quelle uguali o simili usate su altri servizi, partendo dalla casella di posta, e attivi l'autenticazione a due fattori. Conservi l'email integrale, comprese le intestazioni tecniche, perché permettono di ricostruire il percorso del messaggio: non ne faccia uno screenshot, la salvi come file. Presenti denuncia-querela allegandola. E se le era stato chiesto denaro, non versi nulla per "recuperare" quanto perso.
Possiamo aiutarla
Il nostro studio si occupa esclusivamente di truffe online e ha già gestito casi del tutto sovrapponibili a quello di uniswapv4.com: nomi che copiano progetti noti, finti avvisi di migrazione e rotazioni di dominio comunicate per email.
Se ha ricevuto comunicazioni da uniswapv4.com o da un dominio che funziona nello stesso modo, ci contatti compilando il form che trova in fondo a questa pagina: esamineremo la documentazione e le diremo con onestà quali margini concreti esistono nel suo caso.
Può leggere altri casi analoghi che abbiamo trattato:
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
