Schema "pump and dump": come individuarlo ed evitare le truffe

Tre dati spiegano perché una guida alle truffe pump and dump per le criptovalute sia importante proprio ora. Solidus Labs ha scoperto che il 98,6% degli 11,9 milioni di token lanciati su Pump.fun da gennaio 2024 si è concluso con una truffa pump and dump o un rug pull. Chainalysis ha rilevato che il 94% dei pool DEX di tipo pump and dump sono stati manipolati dal creatore del pool entro 6-7 giorni. Il rapporto sui crimini informatici del 2025 dell'FBI ha registrato perdite per frode legate alle criptovalute pari a 11,4 miliardi di dollari, di cui 7,2 miliardi relativi a truffe sugli investimenti. Il vecchio manuale del mercato azionario è ancora attivo, on-chain e in funzione su scala industriale.

Questa guida illustra nel dettaglio come funzionano gli schemi pump and dump nel 2026, chi li gestisce, quali sono i segnali d'allarme che li smascherano quasi tutti, quali strumenti utilizzare prima di acquistare qualsiasi nuovo titolo e cosa fare se si viene coinvolti. Pratica, specifica e pensata per i trader che vogliono proteggere il proprio capitale anziché finanziare la fuga di qualcun altro.

Che cos'è uno schema pump and dump?

Lo schema "pump and dump" è una forma di frode finanziaria in cui un truffatore o una rete di promotori gonfia artificialmente il prezzo di un asset a basso volume di scambi. Diffondono informazioni false o fuorvianti tramite newsletter finanziarie, chat e social network per attirare acquirenti. Successivamente, vendono le proprie azioni al prezzo gonfiato, lasciando tutti gli altri a mani vuote dopo il crollo del mercato. Si tratta di un classico schema di manipolazione del mercato che causa perdite significative agli investitori e che le autorità di regolamentazione considerano una vera e propria frode. La Securities and Exchange Commission (SEC) statunitense persegue questo schema nel mercato azionario, inclusi i titoli over-the-counter e le microcap, da oltre cento anni e le sanzioni possono essere severe. Le criptovalute hanno reso questo tipo di manipolazione più economica e più difficile da regolamentare, motivo per cui questo modello ha avuto un'esplosione tra il 2024 e il 2025.

Storicamente, il meccanismo di manipolazione del mercato azionario si basava su una classica strategia di "boiler room": operatori che contattavano telefonicamente gli investitori al dettaglio per proporre penny stock, small-cap o micro-cap. Stratton Oakmont, la società di Jordan Belfort del film "The Wolf of Wall Street" , ha applicato questo schema a 34 aziende in sette anni. Bre-X ha orchestrato una frode da 6 miliardi di dollari canadesi su azioni di società minerarie aurifere tra il 1996 e il 1997. I dirigenti di Enron hanno di fatto manipolato il mercato azionario della propria azienda, svendendo oltre 1 miliardo di dollari in azioni sopravvalutate prima del crollo del 2001. Stesso trucco, decenni diversi, mercati diversi.

Oggi lo stesso schema di manipolazione si ripete principalmente sulla blockchain e sui social media. Il promotore pubblicizza un token o un titolo azionario a basso prezzo tramite Telegram, Discord, Twitter/X o TikTok. Gli investitori ignari acquistano al prezzo gonfiato. I truffatori si sbarazzano delle loro azioni e smettono di promuovere. Il grafico crolla. Gli investitori perdono denaro. Il ciclo si ripete la settimana successiva con un nuovo ticker.

Come funziona uno schema pump-and-dump

Ogni schema pump-and-dump segue lo stesso meccanismo in tre fasi. Capirlo è la cosa più utile che un trader possa imparare.

Prima fase: l'accumulo. Gli organizzatori acquistano silenziosamente un token o un'azione target quando il prezzo è basso e il volume di scambio è ridotto. Nel caso di una criptovaluta nata da un meme, questo spesso significa coniare il token autonomamente e pre-distribuirlo in un numero limitato di portafogli, a volte 20 o 30 indirizzi controllati dallo stesso operatore. Nel caso di un'azione a basso prezzo, significa acquistare una quota consistente del flottante prima dell'inizio di qualsiasi promozione.

Fase due: la spinta. Gli organizzatori lanciano una campagna pubblicitaria coordinata. I gruppi Telegram si riempiono di "avvisi di lancio". Influencer a pagamento pubblicano contenuti su X. Gli influencer finanziari di TikTok presentano il token in video con conto alla rovescia. Annunci di partnership falsi e screenshot di quotazioni sugli exchange inondano i social media. Il volume degli scambi aumenta. Il prezzo sale. Arrivano gli acquirenti al dettaglio, attratti da un grafico in rapida ascesa e da notizie apparentemente positive.

Fase tre: il dump. Una volta che prezzo e volume raggiungono gli obiettivi, gli organizzatori vendono tutto. I loro wallet si svuotano e il capitale viene immesso nel flusso di vendita al dettaglio. Il grafico crolla, di solito dell'80-99% in poche ore o minuti. La promozione si interrompe. Il gruppo Telegram si zittisce o viene eliminato. Il token viene abbandonato entro 6-7 giorni, secondo i dati di Chainalysis sui pool di pump-dump dei DEX. Gli organizzatori incassano il loro profitto; i piccoli investitori si ritrovano con un token senza valore.

L'articolo accademico di La Morgia et al. del 2022 ("The Doge of Wall Street") e lo studio di Kamps e Kleinberg del 2018 hanno documentato esattamente questo meccanismo in centinaia di casi. Il modello è statistico, non aneddotico.

Tre fasi: pre-pompaggio, pompaggio, svuotamento

Per rendere più concreto il meccanismo, ecco come appare ogni fase dall'esterno se sei un trader al dettaglio che scorre X o Telegram.

• Fase pre-pump (da giorni a settimane prima): compare un nuovo ticker per un token. Alcuni piccoli account ne parlano. Un influencer potrebbe twittare "sto monitorando $XYZ". Il volume è minimo, il grafico è piatto o in lenta crescita. È in questa fase che gli organizzatori investono massicciamente.
• Fase di rialzo (da ore a giorni): il ticker inizia a mostrare un trend. Viene pubblicato un video con una "grande rivelazione". Il volume aumenta di 10-100 volte. Il prezzo sale di 5, 10 volte, a volte anche di più. I gruppi Telegram invitano a "non perdersi questa occasione". I piccoli investitori contano alla rovescia fino alla "quotazione".
• Crollo (da minuti a ore): Il grafico si appiattisce, poi scende. Gli investitori al dettaglio continuano ad acquistare durante il ribasso. Il prezzo scende di nuovo. La chat si zittisce. Entro 24 ore il token vale una minuscola frazione del suo picco.

Se riesci a identificare la fase in cui ti trovi prima di acquistare, puoi evitare il 90% delle perdite. La versione più semplice di questo concetto è la domanda: "il mercato è ancora in fase di rialzo o sta già crollando?". Su un grafico con 10-20 candele verdi consecutive e quasi nessuna candela rossa, ti trovi all'interno della fase di rialzo. Entrare vicino al picco è il momento in cui la maggior parte degli investitori al dettaglio perde tutto.

Casi famosi di pump and dump nel settore delle criptovalute

Un breve elenco dei casi di riferimento. Leggeteli attentamente perché costituiscono il modello per tutto il resto.

Molte di queste truffe sono riconducibili a un unico gruppo di operatori. I documenti depositati in tribunale indicano Hayden Davis e Kelsier Ventures come il filo conduttore che collega LIBRA, MELANIA e circa 15 token correlati. Questo livello di concentrazione rappresenta uno schema ben preciso: un piccolo gruppo di operatori professionisti che applicano la stessa strategia a diversi marchi.

Il progetto di ricerca Perseus dell'UCL, pubblicato nel marzo 2025, ha identificato 438 presunti ideatori di 322 manipolazioni di prezzo (pump-dump) coordinate sui mercati delle criptovalute. Dall'esterno, il settore appare decentralizzato. In realtà, al suo interno, si tratta di una piccola gilda.

Schema pump-and-dump nel mercato delle criptovalute

Il mercato delle criptovalute premia strutturalmente le attività di pump-and-dump in modi che il mercato azionario regolamentato non fa. La creazione di token su Solana o BNB Chain costa pochi centesimi. La configurazione di un pool di liquidità richiede pochi minuti. È possibile generare volumi di wash trading con pochi wallet e uno script. Telegram e X offrono una distribuzione economica a milioni di piccoli acquirenti. Nessun comitato di quotazione decide se un token è legittimo. Non è richiesta alcuna registrazione presso la SEC per lanciarne uno.

L'analisi di Solidus Labs del marzo 2025 su Pump.fun ha fornito dati concreti a riguardo. Degli 11,9 milioni di token lanciati da gennaio 2024, il 98,6% si è concluso con un pump-and-dump o un rug pull. Pool di liquidità Raydium: il 93% dei 388.000 pool analizzati ha mostrato un comportamento di soft-rug. Pump.fun da solo rappresenta il 71-80% di tutti i lanci giornalieri di token Solana in un dato mese.

I dati di Chainalysis confermano questa tendenza. Il 94% dei pool DEX pump-dump viene bloccato dal creatore del pool. Le perdite dovute a questi blocchi sono aumentate da 1,3 milioni di dollari nel 2022 a 94,8 milioni di dollari nel 2024, e il 2025 ha superato entrambi i valori, diventando l'anno con il maggior numero di perdite mai registrato. Il Crypto Crime Report 2026 di Chainalysis stima i flussi illeciti totali a 154 miliardi di dollari, con perdite legate alle truffe pari a circa 17 miliardi di dollari. Il pagamento medio per truffa è aumentato del 253%, raggiungendo circa 2.764 dollari. Il mercato delle criptovalute è il più grande scenario di pump-and-dump che il mondo abbia mai ospitato.

Segnali d'allarme: come individuare tempestivamente una truffa "pump and dump"

Una lista di controllo di segnali di allarme basata sui dati relativi al periodo 2024-2025. Anche un solo elemento di questo tipo dovrebbe rallentarvi; due o più elementi dovrebbero farvi superare il controllo.

• Un nuovo token o un titolo azionario a bassa capitalizzazione che registra un'impennata parabolica nelle prime 24-48 ore.
• I volumi di scambio aumentano di 10-100 volte senza un vero e proprio catalizzatore informativo.
• Un'enorme quantità di pubblicità occulta da parte di influencer a pagamento o account anonimi che pubblicano tutti gli stessi screenshot.
• Team anonimo o pseudonimo, senza profilo LinkedIn, senza interviste pubbliche e senza una storia di prodotto definita.
• Concentrazione del portafoglio: un singolo indirizzo possiede più del 20% della fornitura totale, oppure due o tre indirizzi ne possiedono più del 60%.
• Liquidità non bloccata oppure il blocco scade entro pochi giorni anziché mesi.
• Linguaggio di urgenza: "ultima possibilità", "1000 volte questa settimana", "solo 1.000 portafogli possono coniare".
• Esistono gruppi Telegram o Discord con migliaia di membri, ma le conversazioni risultano forzate e ripetitive.
• Nessuna verifica da parte di una società di sicurezza affidabile (Halborn, CertiK, Trail of Bits, SlowMist, PeckShield) o una nuova verifica da parte di una società sconosciuta.
• Grafico a candele completamente verde con quasi nessuna transazione di vendita. I token reali presentano entrambe le caratteristiche.
• Gli amministratori di Telegram cancellano le domande negative o bannano gli utenti scettici.
• Una celebrità o un politico che promuove il token entro la prima settimana dal lancio.
• Il team annuncia improvvisamente una "partnership" con una grande azienda che non ha ancora rilasciato alcun annuncio ufficiale.

Se tre di questi elementi si presentano contemporaneamente, è quasi certo che si tratti di una truffa "pump-and-dump".

Segnali on-chain di un pump and dump di criptovalute

Oltre ai segnali di allarme qualitativi, i dati on-chain forniscono indicazioni più precise. Per qualsiasi nuovo token, controllali prima di acquistarlo.

• Concentrazione dei primi 10 detentori. Su Etherscan, BscScan o Solscan, osservate il pannello dei principali detentori. Se i primi 10 wallet possiedono più del 60-70% della fornitura circolante, il token è strutturalmente un potenziale candidato a un pump and dump. Gli organizzatori necessitano di una fornitura concentrata per uscire in modo pulito.
• Analisi iniziale dei wallet. Osserva i wallet che hanno effettuato acquisti nel primo blocco o nel primo minuto. Se ci sono da 10 a 30 wallet che hanno tutti acquistato entro 60 secondi dal lancio, ti trovi di fronte al cluster dell'operatore.
• Stato del pool di liquidità. Controlla il token LP. È bloccato su Unicrypt, Team Finance o è stato bruciato? Se il deployer detiene i token LP sbloccati, può prelevare liquidità in qualsiasi momento.
• Rapporto acquisti/vendite. Su DEXTools, il pattern "solo acquisti, nessuna vendita" è un segnale d'allarme. O il token è una trappola (non vendibile) oppure l'operatore non ha ancora iniziato a vendere a prezzi stracciati. Entrambe sono cattive notizie.
• Comportamento dei portafogli delle balene. Strumenti come Nansen permettono di monitorare specifici portafogli di grandi dimensioni. Se portafogli noti per essere "insider" o appartenenti a "smart money" stanno vendendo mentre il prezzo di un token è in rialzo, il picco per i piccoli investitori è vicino.

L'articolo accademico di Xu e Livshits (2019) ha dimostrato che la combinazione di questi segnali on-chain ha previsto correttamente gli eventi di pump in oltre il 70% dei casi. I segnali non sono segreti. Gli operatori li conoscono e continuano a utilizzare il playbook, perché la maggior parte dei trader al dettaglio non li controlla mai.

Strumenti di rilevamento per ogni impianto di pompaggio e scarico

Utilizza questi strumenti gratuiti o a basso costo prima di investire in un nuovo token. Analizza ogni nuovo ticker con almeno due di questi strumenti.

Nessuno di questi metodi è perfetto. I truffatori testano specificamente i loro token contro i principali scanner prima del lancio per eludere i sistemi di rilevamento automatici. Ma combinarne due o tre permette di individuare la stragrande maggioranza delle truffe pump-and-dump.

Evitare i gruppi Telegram di pump and dump

I gruppi di pump-and-dump su Telegram e Discord rappresentano una sottocategoria specifica di questo schema. Gli organizzatori promettono ai partecipanti che "acquisteremo tutti la criptovaluta X alle 15:00 EST di lunedì" in cambio di un abbonamento a pagamento. L'idea è che i primi membri beneficeranno del pump prima che gli investitori al di fuori del gruppo se ne accorgano.

Ecco cosa succede realmente: gli organizzatori hanno acquistato la criptovaluta giorni prima a un prezzo inferiore. Al momento del "lancio", i membri del gruppo acquistano al prezzo gonfiato. Gli organizzatori vendono sfruttando questa pressione d'acquisto. I membri del gruppo sono la vittima dello svendita, non i beneficiari del pump.

La CFTC e la SEC hanno perseguito gli operatori di pump and dump su Telegram sia negli Stati Uniti che in Europa. L'operazione NexFundAI dell'FBI nell'ottobre 2024 è stata la prima operazione sotto copertura specifica per le criptovalute in cui il Dipartimento di Giustizia ha creato un token esca e ha osservato gli operatori di pump and dump reclutare e pagare per acquisti coordinati. Dieci persone e quattro società di criptovalute sono state incriminate.

La regola è semplice: qualsiasi gruppo Telegram o Discord che afferma "coordiniamo insieme le vendite" è una truffa, e chi lo gestisce trae profitto dai membri, non con loro. Un "segnale di vendita" che costa 50 dollari al mese vi sperpera fin dal primo giorno.

Azioni legali, SEC, CFTC e il percorso per i whistleblower

Il quadro normativo del 2026 avrà una portata ben precisa.

Sia la SEC che la CFTC gestiscono programmi per informatori che prevedono il pagamento di una percentuale compresa tra il 10% e il 30% delle sanzioni riscosse superiori a 1 milione di dollari. L'Ufficio per gli informatori della SEC, ai sensi del Dodd-Frank Act, ha versato centinaia di milioni di dollari agli informatori dal 2011. Il FinCEN ha un proprio programma parallelo per le violazioni del Bank Secrecy Act (anch'esso con una percentuale fino al 30%). Oppenheimer & Co. ha pagato una multa di 20 milioni di dollari per non aver segnalato 16 schemi pump-and-dump. Il caso Arbitrade presso la SEC ha fruttato 36,8 milioni di dollari. Gli eredi di McAfee hanno patteggiato una multa di 300.000 dollari inflittagli dalla CFTC nel suo primo caso di manipolazione di criptovalute.

Nel 2025, due importanti sviluppi hanno modificato il contesto normativo specifico per le criptovalute. Il 27 febbraio 2025, lo staff della SEC ha rilasciato una dichiarazione ufficiale secondo cui le memecoin "generalmente non sono titoli", con il dissenso del Commissario Crenshaw. Ciò ha ristretto la giurisdizione diretta della SEC sulle manipolazioni pump-and-dump delle memecoin, spostando l'azione di contrasto maggiormente verso la CFTC (attraverso teorie di frode sulle materie prime) e il Dipartimento di Giustizia (attraverso frode telematica). Nel settembre 2025, la SEC ha lanciato una task force transfrontaliera mirata a contrastare le reti di manipolazione del mercato all'estero, in particolare quelle di origine cinese. Il Nasdaq ha imposto un requisito minimo di flottante di 25 milioni di dollari, in parte per scoraggiare le manipolazioni pump-and-dump delle micro-cap sulle sue quotazioni.

Le conseguenze penali sono reali. Nell'aprile del 2025, gli imputati del caso Braiscompany hanno ricevuto condanne complessive per un totale di 171 anni in una truffa Ponzi legata alle criptovalute da 1,11 miliardi di dollari. Jordan Belfort (Stratton Oakmont) ha scontato una pena detentiva. Gli operatori di borsa Spear & Jackson hanno pagato 8 milioni di dollari; Morrie Tobin ha perso 4 milioni di dollari dopo essersi dichiarato colpevole. Gli strumenti esistono. Che le vittime di una specifica truffa pump-and-dump recuperino effettivamente il loro denaro dipende dalla rapidità con cui i beni sono stati rintracciati e congelati.

Cosa fare se si rimane coinvolti in uno schema pump and dump

Innanzitutto, la risposta sincera è che riprendersi dalle frodi speculative nel settore della vendita al dettaglio è raro. Tuttavia, ci sono dei passi specifici che vale la pena intraprendere.

1. Fermate l'emorragia. Non "mediate al ribasso" in un momento di forte ribasso. Il grafico non si sta riprendendo. Chiudete tutte le posizioni rimanenti nel momento di massima liquidità possibile.

2. Documenta tutto. Hash delle transazioni, screenshot dei messaggi di Telegram, date, URL, il portafoglio da cui hai inviato i fondi, il portafoglio in cui hai ricevuto i token. Conserva delle copie al di fuori del dispositivo.

3. Revoca le autorizzazioni del token. Utilizza Revoke.cash o il Token Approval Checker di Etherscan per annullare eventuali autorizzazioni residue concesse al contratto del token.

4. Segnalare la truffa. Presentare una denuncia al Complaint Center della SEC (sec.gov/tcr), alla CFTC (cftc.gov/complaint), al FinCEN se sono coinvolte infrastrutture bancarie e all'IC3 dell'FBI (ic3.gov). Nel Regno Unito, Action Fraud. Nell'UE, l'equivalente nazionale.

5. Segnala il token. Pubblica l'indirizzo del contratto nei commenti di Etherscan/BscScan/Solscan, su Token Sniffer e sul canale Telegram o Discord del token, se ancora esistente. Gli altri acquirenti vedranno il tuo avviso.

6. Presenta un reclamo agli emittenti di stablecoin. Se i fondi rubati sono stati trasferiti in USDT o USDC, segnalalo a Tether e Circle. I loro blocchi rappresentano una delle poche vie di recupero concrete.

7. Ignora i servizi di recupero. Se un account sconosciuto ti contatta offrendoti di recuperare i tuoi fondi in cambio di un pagamento anticipato, si tratta al 100% di una truffa di secondo livello. Blocca, segnala e passa oltre.

Nella maggior parte dei casi, le probabilità di recupero per le singole vittime sono inferiori al 10%. Siate onesti con voi stessi, imparate la lezione e fate la prossima operazione in modo più intelligente.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.