zexa66100.com è una truffa: finto prestito in USDC e falso recupero fondi

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Abbiamo già trattato il caso di una persona caduta nella trappola di zexa66100.com e possiamo aiutare chi ha subito la stessa truffa: se vuoi essere assistito, compila il modulo di richiesta che trovi in fondo a questo articolo.

zexa66100.com è una truffa che si riconosce da un dettaglio contabile: un «prestito» di 10.000 USDC, concesso da un conto che mostrava utili crescenti, è stato restituito con bonifici veri, effettuati dal conto corrente della persona, mentre il saldo sulla piattaforma non è mai diminuito. Un debito che si estingue fuori dal sistema in cui è nato non è un debito: è lo strumento con cui si fa uscire denaro reale da chi guarda soltanto cifre su uno schermo. Dopo i bonifici il conto segnava 17.130 USDC, i prelievi richiesti sono stati respinti, per sbloccarli è stata chiesta un'ulteriore commissione di 7.130 euro e, nel giro di pochi giorni, i contatti si sono interrotti e zexa66100.com non è più stato raggiungibile. Poi è arrivata la seconda truffa, più subdola: un falso servizio di recupero che ha fatto versare altri 7.700 euro a un conto intestato a un privato. Abbiamo esaminato la relazione scritta dalla persona, le schermate della piattaforma, le contabili dei bonifici e la corrispondenza con lo studio.

La conclusione è netta: zexa66100.com è una truffa perché un conto presentato come «exchange» non può condizionare il prelievo al pagamento di una commissione, perché nessun prestito legittimo si rimborsa lasciando intatto il debito, e perché chi gestiva il gruppo che indirizzava le persone verso la piattaforma è sparito insieme al sito. Il caso di zexa66100.com interessa chi lavora in ambito penale per un motivo ulteriore: mostra una vittimizzazione ripetuta, con una frode di recupero innestata sulla prima, e offre, nel secondo schema, un elemento che nelle truffe cripto manca quasi sempre, cioè un conto bancario italiano intestato a una persona identificabile.

Come funziona zexa66100.com: un «gruppo di alta formazione», un conto che cresce e una piattaforma che nessuno controlla

Il copione di zexa66100.com comincia fuori dalla piattaforma. La persona si iscrive a un gruppo presentato come di «alta formazione» in materia di investimenti, guidato da un sedicente responsabile e affiancato da due collaboratori. È un modello che le autorità di vigilanza descrivono da anni: un canale di messaggistica che ha l'aspetto di una comunità di studio, dove il «docente» condivide risultati, i «tutor» rispondono ai dubbi e i partecipanti si scambiano screenshot di guadagni. Nessuno vende un prodotto finanziario; si indica soltanto dove «operare». La piattaforma da usare è zexa66100.com.

Le schermate agli atti mostrano che zexa66100.com si presentava come un exchange di criptovalute con tutte le sezioni che ci si aspetta: conto spot, conto futures, conto risparmio, conto credito, sezione prelievi per valuta tradizionale e per cripto, storico dei depositi. Questa completezza è parte dell'artificio. Una piattaforma vera ha lo stesso aspetto, ma dietro il saldo c'è un registro di operazioni, un custode dei fondi e un soggetto autorizzato che risponde di ciò che mostra; dietro il saldo di zexa66100.com, secondo quanto emerge, c'era soltanto un numero che saliva. Nelle prime fasi, riferisce la persona, le cose sono andate «discretamente»: un guadagno apparente, tale da consolidare la fiducia e da indurla a versare ancora.

Il punto di svolta, su zexa66100.com, è l'offerta di partecipare a una «IPO», cioè al collocamento di nuovi token, con un finanziamento di 10.000 USDC messo a disposizione dalla piattaforma sul «conto credito». La schermata del patrimonio riporta, alla voce credito disponibile, esattamente 10.000 USDC. È a questo punto che zexa66100.com cessa di essere una piattaforma in cui si guarda crescere un conto e diventa uno strumento per far uscire denaro dal conto corrente della persona.

Il prestito in USDC di zexa66100.com: perché il debito era finto e il rimborso era reale

La struttura è semplice. La persona riceve, sul conto della piattaforma, un credito di 10.000 USDC per partecipare all'IPO. Il «prestito» deve essere restituito. Qui avviene l'inversione: il rimborso non viene detratto dal saldo di zexa66100.com, come accadrebbe in qualsiasi sistema di margine o di credito reale, ma viene preteso con bonifici dal conto corrente bancario, con la minaccia di blocco del conto sulla piattaforma se il pagamento non fosse arrivato. Le contabili agli atti documentano un bonifico istantaneo di 5.005 euro, disposto il 24 settembre 2026, verso un istituto di moneta elettronica con sede a Malta, e un secondo, di 3.767 euro, disposto il 30 settembre. In una settimana lasciano il conto della persona 8.772 euro, un importo dello stesso ordine di grandezza dei 10.000 USDC «da restituire». I fondi non sono stati sottratti al saldo di zexa66100.com. Lo conferma la schermata «soldi su zexa alla fine»: a operazione conclusa il conto mostra un valore complessivo di 17.130 USDC, tutti «prelevabili», con credito disponibile ancora pari a 10.000.

La contraddizione è giuridicamente decisiva. Un mutuo si perfeziona con la consegna del denaro o di altra cosa fungibile (art. 1813 c.c.), e produce un obbligo di restituzione di quanto effettivamente ricevuto. Qui nulla è stato consegnato: il «credito» era una scrittura sul sistema informatico di zexa66100.com, creata e gestita dalla stessa controparte, e la sua «restituzione» è avvenuta con denaro reale. Il rapporto, in altre parole, non ha mai avuto una causa che spieghi il pagamento: l'unica funzione del finto prestito era creare un pretesto per ottenere un versamento. È il tipo di schema, già visto nell'analisi di un falso trading di criptovalute, in cui il profitto simulato e il debito simulato sono due facce della stessa contabilità fittizia.

Un'osservazione per chi studia questi fascicoli. I bonifici sono istantanei e partono verso un IBAN maltese: la destinazione è un istituto di moneta elettronica, che fornisce a società clienti conti con IBAN dedicato. Il beneficiario formale dei bonifici non è, quindi, necessariamente il gestore della piattaforma, ma il fornitore del servizio di pagamento che ha aperto il conto al gestore. Per questo la richiesta di informazioni all'istituto, per via di ordine europeo di indagine penale (d.lgs. 108/2017), è il primo passo investigativo: può rivelare chi sia il titolare del conto, con quali documenti sia stato aperto e dove siano stati girati i fondi.

Prelievo respinto e commissione di 7.130 euro: la prova dell'artificio su zexa66100.com

Quando la persona tenta di prelevare, il copione si completa. Le schermate della sezione prelievi di zexa66100.com riportano due richieste respinte: 15.000 USDC il 3 ottobre 2026 e 10.000 USDC il 5 ottobre 2026, entrambe con stato «respinto». Il referente della piattaforma comunica che, per ottenere lo sblocco dell'intero saldo, bisogna versare 7.130 euro. L'importo ha una caratteristica che merita attenzione: è esattamente la differenza tra il saldo, 17.130 USDC, e il credito di 10.000, cioè l'intero utile apparente, espresso questa volta in euro e da pagare in anticipo. Non lo affermiamo come prova, ma è un'anomalia da annotare.

Chiedere denaro per liberare denaro, come ha fatto zexa66100.com, è l'indizio più affidabile di una piattaforma fittizia. Un exchange che opera lecitamente applica commissioni di prelievo dedotte dal saldo, e non può, per definizione, condizionare l'accesso ai fondi dei clienti a un pagamento esterno. Qualunque motivazione fornita («tassa di sblocco», «verifica antiriciclaggio», «imposta», «garanzia») è una variante dello stesso espediente. Poco dopo le richieste respinte, riferisce la persona, i contatti con il gruppo si sono chiusi; al 3 novembre erano passati quindici giorni da quando zexa66100.com non risultava più raggiungibile.

Dominio, società e autorizzazioni: cosa si può verificare davvero su zexa66100.com

Il 12 novembre 2026 abbiamo interrogato il registro RDAP del dominio di primo livello .com. Per zexa66100.com il registro riporta una registrazione all'8 maggio 2026, una scadenza all'8 maggio 2027 e un ultimo aggiornamento al 18 ottobre 2026. Il registrar è un operatore commerciale statunitense, i server dei nomi sono quelli di Cloudflare, che nasconde l'indirizzo del server di destinazione, e lo stato è soltanto «client transfer prohibited», un blocco di sicurezza ordinario: il dominio non risulta sospeso né sottoposto a provvedimenti. I dati del titolare non sono consultabili.

Due elementi contano. Il primo è l'età: il nome è stato registrato circa quattro mesi prima dei fatti, mentre zexa66100.com si presentava già come un exchange completo, con conto spot, futures, risparmio e credito. Un dominio recente non prova la frode, ma un exchange affidabile ha di norma una storia verificabile, un soggetto che lo gestisce e un'autorizzazione. Il secondo è la data dell'ultimo aggiornamento, il 18 ottobre 2026, che coincide con il periodo in cui, secondo la persona, zexa66100.com ha smesso di essere raggiungibile (quindici giorni prima del 3 novembre, cioè intorno al 19 ottobre). Non possiamo dire quale modifica sia stata fatta, che potrebbe essere la sostituzione dei server dei nomi o la cessazione della risoluzione, e non attribuiamo a questa circostanza un significato che non possiamo dimostrare. La coincidenza temporale è però compatibile con una disattivazione deliberata, e il fatto che il nome sia ancora registrato fino a maggio 2027 significa che chi lo controlla potrebbe riattivarlo, o riutilizzarlo, in qualsiasi momento.

Quanto alle autorizzazioni, dagli atti non emerge alcun titolo abilitativo, né per zexa66100.com né per i soggetti che ne promuovevano l'uso. Dal 30 dicembre 2024 il Regolamento (UE) 2023/1114 (MiCAR) vieta di prestare servizi per le cripto-attività nell'Unione senza essere una persona giuridica autorizzata (art. 59), e il termine massimo del regime transitorio previsto dall'art. 143 del regolamento è scaduto il 1° luglio 2026: i fatti di cui parliamo sono del settembre e dell'ottobre 2026, quando nessuna deroga consentiva più di operare senza autorizzazione. Un registro pubblico dei prestatori autorizzati è tenuto a livello europeo dall'ESMA, ed è la prima verifica che chiunque dovrebbe fare prima di aprire un conto. In Italia la disciplina sanzionatoria di adeguamento è nel d.lgs. 129/2024; resta inoltre applicabile, per le attività che si configurano come servizi di investimento, l'art. 166 del Testo unico della finanza.

La Consob dispone, per i siti che offrono abusivamente servizi di investimento, del potere di ordinare l'oscuramento (art. 36, comma 2-terdecies, d.l. 179/2012), ma l'oscuramento non risulta essere la sorte di zexa66100.com: la persona riferisce che, a due settimane dal blocco dei prelievi, il sito non era più raggiungibile, e questo dato è compatibile con un abbandono da parte dei gestori più che con un provvedimento. È un modello conosciuto: i gestori di queste piattaforme non aspettano l'intervento di nessuno, e quando il flusso di nuovi versamenti si esaurisce chiudono il sito e passano a un altro nome a dominio.

Le ricerche in fonti aperte sul nome zexa66100.com non restituiscono schede di vigilanza né segnalazioni dedicate verificabili. Anche questo, da solo, non prova nulla: le piattaforme di questo tipo operano per mesi prima di comparire nelle liste delle autorità e, quando compaiono, spesso hanno già cambiato nome. Chi controlla un sito come zexa66100.com prima di versare denaro deve quindi affidarsi alla prova positiva (un'autorizzazione che si possa verificare sul registro dell'autorità) e non all'assenza di segnalazioni.

Il secondo raggiro: «Sorveglianza e Monitoraggio» e «Crypto Diligence», il falso recupero collegato a zexa66100.com

Dopo la perdita, la persona cerca aiuto. Il risultato, scrive, è «sconfortante»: avvocati con pretese economiche elevate e senza garanzia di esito, pagamenti a rate e vari siti che propongono il recupero dei fondi. Tra questi, un soggetto che si presenta come «Sorveglianza e Monitoraggio». Dopo avere garantito di avere individuato il denaro, fa aprire alla persona un primo conto su un exchange di primo piano e, in seguito, un secondo conto su un altro exchange, con il compenso pattuito del 10% del recuperato. All'apertura dei conti iniziano le richieste di deposito: le somme dovevano passare da un conto all'altro, con l'assicurazione che sarebbero tornate sul conto bancario «nel giro di pochi minuti».

Il punto in cui il disegno diventa visibile è l'intervento della banca. Quando la banca della persona blocca i trasferimenti verso il primo exchange, i falsi recuperatori non rinunciano: spostano l'operazione sul secondo exchange e, dopo il blocco anche di questo canale, fanno disporre un bonifico di 7.700 euro a favore di una persona fisica, presentata come «il loro commercialista», con la promessa di uno storno immediato. La contabile conferma l'operazione: disposta il 15 ottobre 2026, eseguita il 16 ottobre, accreditata il 19 ottobre, a favore di un conto aperto presso un grande operatore postale italiano. Lo storno non arriva. Al contrario, la richiesta sale a 15.900 euro «per riavere i soldi versati più quelli di zexa66100.com» con la promessa di un guadagno più alto, e il 6 novembre, davanti al rifiuto, il prezzo scende a 9.980 euro. La persona scopre poi che il soggetto che si presentava come «Sorveglianza e Monitoraggio» opera ormai anche con il nome «Crypto Diligence», con le stesse persone e la stessa tecnica.

Il falso recupero collegato a zexa66100.com è un reato autonomo che si innesta sul primo: chi lo commette sceglie come bersaglio una persona già danneggiata, che ha già dimostrato di cedere alla pressione di una scadenza e che ha ogni ragione per credere a chi promette di rimediare. È una circostanza che, nella valutazione penale, va allegata con attenzione: l'aver individuato un soggetto già danneggiato dalla frode precedente è un elemento che incide sulla valutazione della minorata difesa (art. 61, n. 5, c.p.), che la Cassazione, con la sentenza n. 27907/2026 (udienza del 14 luglio 2026), ha distinto dalle modalità esecutive previste dall'art. 640, secondo comma, n. 2-ter, c.p. Abbiamo mostrato come funziona la frode di recupero nella nostra recensione di una società di recupero fondi che ha truffato chi cercava di rientrare delle perdite: lo schema è lo stesso.

Truffa aggravata (art. 640 c.p.), querela e conto di destinazione: il quadro penale di zexa66100.com

La condotta descritta per zexa66100.com integra, secondo la ricostruzione agli atti, il delitto di truffa dell'art. 640 c.p. Gli artifici e i raggiri sono il gruppo di «alta formazione» che dà credibilità all'iniziativa, il conto che mostra utili e un credito inesistente, il finto prestito da rimborsare con bonifici reali e la commissione richiesta per sbloccare i prelievi; l'ingiusto profitto è il denaro incassato con i bonifici e il danno comprende le somme versate per il finto prestito e quelle versate per il finto recupero.

Qui la disciplina è quella introdotta dalla l. 90/2024 e dal d.l. 48/2025, conv. dalla l. 80/2025. L'art. 640, secondo comma, n. 2-ter, c.p. prevede un'aggravante per il fatto commesso a distanza con strumenti informatici o telematici idonei a ostacolare l'identificazione dell'autore; la Cassazione, con la sentenza n. 27907/2026, ha chiarito che essa attiene alle modalità esecutive e che la truffa così aggravata è punibile a querela per effetto della deroga introdotta dal d.l. 48/2025; la sentenza n. 18913/2026 (udienza del 26 marzo 2026) ha ribadito che si procede a querela se ricorre il n. 2-ter e d'ufficio se ricorre l'art. 61, n. 5. La conseguenza pratica è che, per la truffa di zexa66100.com, la querela non è una formalità: è la condizione di procedibilità, e il termine è di tre mesi dal giorno in cui la persona ha avuto notizia del fatto (art. 124 c.p.). Il termine decorre dal momento in cui la persona comprende di essere stata ingannata, che per zexa66100.com si colloca nelle prime settimane di ottobre 2026 e, per la frode di recupero, a metà ottobre. Siamo a novembre: il tempo c'è, ma non è illimitato.

Quanto alle singole operazioni, la Cassazione, con la sentenza n. 5191/2026 (udienza del 13 gennaio 2026), ha ribadito che la truffa è «a consumazione prolungata» quando l'attività ingannatoria prosegue per creare l'affidamento necessario a ottenere ulteriori profitti: i due bonifici verso l'istituto maltese vanno letti come un'unica vicenda, con un'unica regia. Il bonifico di 7.700 euro appartiene a una seconda frode, che ha un autore distinto o, quantomeno, un disegno distinto, e va qualificato separatamente.

Sul fronte del Testo unico della finanza, le piattaforme di scambio che operano senza autorizzazione integrano l'abusivismo previsto dall'art. 166 TUF, e la Cassazione, con la sentenza n. 44378/2022, ha affermato che la vendita online di moneta virtuale pubblicizzata come forma di investimento per i risparmiatori è attività soggetta agli adempimenti previsti dagli artt. 91 e seguenti TUF. Va però ricordato che la qualificazione resta strumentale: ciò che consente di recuperare, o almeno di bloccare, il denaro è la ricostruzione dei flussi.

Ed è qui che il caso di zexa66100.com offre un vantaggio investigativo che nelle altre truffe cripto manca. Il bonifico di 7.700 euro è partito dal conto della persona verso un IBAN italiano, intestato a una persona fisica identificabile. Questo conto è il primo punto di aggancio: la banca ha obblighi di conservazione dei dati, può essere richiesta di acquisire la documentazione di apertura e la movimentazione, e il pubblico ministero può chiedere il sequestro preventivo delle somme residue (art. 321 c.p.p.). L'intestatario del conto risponde, a seconda dell'elemento soggettivo, di concorso nella truffa o di riciclaggio (art. 648-bis c.p.): la linea difensiva classica è quella del «prestanome» ignaro, che va smontata con le modalità di apertura del conto, con la tempestività dei prelievi e con le chat. Più si attende, più la probabilità che il denaro sia ancora sul conto si riduce: quando i fondi hanno già lasciato l'Italia, per ricostruirne il percorso servono rogatorie e ordini europei di indagine, con tempi di mesi.

Bonifici istantanei, verifica del beneficiario e banca: che cosa si può ancora fare

Le contabili agli atti mostrano che i bonifici verso l'istituto maltese sono bonifici istantanei (SCT Inst), irrevocabili una volta eseguiti: il pagamento è accreditato in pochi secondi e la banca ordinante non può «annullarlo». Resta la richiesta di richiamo (recall) per frode, che la banca può inoltrare alla banca del beneficiario: non è un diritto alla restituzione, ma una richiesta che l'altra banca può accogliere se i fondi sono ancora disponibili. Ogni giorno perso riduce le probabilità di successo.

C'è poi un profilo che merita di essere verificato nel fascicolo. Dal 9 ottobre 2025 i prestatori di servizi di pagamento dell'area euro sono tenuti, ai sensi del Regolamento (UE) 2024/886, a offrire il servizio di verifica del beneficiario, che confronta il nome inserito dall'ordinante con quello associato all'IBAN e segnala la discordanza. Dagli atti non risulta se, per i bonifici verso l'istituto maltese e per quello da 7.700 euro verso il conto postale, l'avviso di mancata corrispondenza sia comparso e sia stato ignorato: è un dato da acquisire con una richiesta scritta alla banca, perché un avviso superato in autonomia incide sulla ripartizione di responsabilità, mentre un avviso mancato è un inadempimento della banca. In materia di pagamenti autorizzati, la responsabilità dell'intermediario resta circoscritta: il d.lgs. 11/2010 protegge soprattutto dalle operazioni non autorizzate, e una via civile contro l'intermediario va percorsa solo con la prova di un difetto specifico.

Sul piano penale, la banca ha già mostrato di poter intervenire: ha bloccato i trasferimenti verso il primo exchange. È un dato che conta, perché indica che i sistemi antifrode hanno riconosciuto come anomali alcuni movimenti e non altri. La richiesta all'istituto di indicare i motivi del blocco, e di spiegare perché il bonifico verso un conto privato non sia stato intercettato, è un'iniziativa utile sia in sede penale sia in una eventuale azione civile, sulla quale si veda la nostra analisi della ripetizione dell'indebito dopo una truffa online. Sulla confisca si veda l'approfondimento sulla confisca per equivalente nelle truffe online.

Che cosa fare se hai perso denaro con una piattaforma come zexa66100.com

Se hai versato denaro a zexa66100.com o a una piattaforma che ti ha chiesto di restituire un «prestito» con bonifici o di pagare una commissione per prelevare, queste sono le mosse che consigliamo, in ordine di urgenza:

• non versare altro denaro a nessuno, per nessuna ragione: non per «sbloccare» il conto, non per restituire un credito, non per pagare un presunto servizio di recupero;
• richiedere subito alla propria banca, per iscritto, il richiamo dei bonifici istantanei e la segnalazione dell'operazione, indicando date, importi e IBAN dei beneficiari;
• conservare tutto: contabili con TRN e IBAN dei beneficiari, schermate del conto, della sezione prelievi e del credito, chat integrali del gruppo e dei singoli referenti, numeri di telefono, e-mail e profili;
• scaricare e conservare lo storico dei depositi e dei prelievi della piattaforma finché è consultabile, e annotare ogni indirizzo di portafoglio usato;
• non aprire conti su exchange o servizi di pagamento su richiesta di chi promette un recupero, e non consentire accessi remoti al proprio dispositivo;
• presentare querela alla Procura della Repubblica o a un ufficio di polizia giudiziaria entro tre mesi da quando hai compreso l'inganno, allegando la documentazione ordinata per data e importo, e segnalare il caso alla Polizia postale e alla Consob;
• indicare nella querela le indagini che si chiede di svolgere: acquisizione della documentazione di apertura dei conti di destinazione, sequestro preventivo delle somme, richiesta di informazioni all'istituto di pagamento estero;
• diffidare di chiunque, dopo la perdita, si proponga di recuperare i fondi chiedendo un anticipo, un deposito o l'apertura di un conto.

Come riconoscere una piattaforma come zexa66100.com prima di versare denaro

Alcuni segnali, nel caso di zexa66100.com, erano visibili prima del primo versamento e ricorrono in quasi tutte le piattaforme dello stesso genere:

• l'invito a operare su una piattaforma indicata da un gruppo di «formazione» o di «investimento» in cui un responsabile condivide risultati e gli altri partecipanti commentano;
• un saldo che cresce in fretta e un primo prelievo di piccolo importo che riesce, per dimostrare che «i soldi escono»;
• un'offerta di credito o di prestito «per partecipare a un'IPO» o a un'occasione irripetibile, con rimborso da effettuare fuori dalla piattaforma;
• la minaccia di blocco del conto se il rimborso non arriva, e il rimborso preteso con bonifici dal conto corrente invece che con detrazione dal saldo;
• un prelievo respinto senza motivazioni e una commissione o una «imposta» da pagare prima di poter ritirare;
• contatti che si interrompono all'improvviso, un sito che scompare e, poco dopo, qualcuno che si offre di recuperare il denaro;
• bonifici istantanei verso IBAN esteri intestati a istituti di pagamento, o verso conti di persone fisiche indicate come «commercialisti» o «consulenti».

zexa66100.com è una truffa: l'avviso conclusivo

Gli elementi esaminati portano a una conclusione che, in assenza di prova contraria, riteniamo fondata: zexa66100.com è una truffa, nel senso penalistico del termine. Un conto che mostra utili, che concede un credito che non esiste, che ne pretende la restituzione con denaro reale, che respinge i prelievi e che chiede un pagamento per liberare il saldo non è una piattaforma di scambio: è la messa in scena che rende credibile la sottrazione del denaro. Ciò che nel nostro fascicolo manca non è la prova dell'inganno, ma la ricostruzione dei flussi dopo i bonifici: una ricostruzione che, per il conto italiano della seconda frode, può essere fatta rapidamente.

Se hai perso denaro con zexa66100.com o con un falso servizio di recupero, il tempo non è dalla tua parte: i fondi lasciano i conti, i termini per la querela decorrono e le piattaforme cambiano nome. Se hai subito la stessa truffa, possiamo aiutarti.