Alle 19:30 GMT del 14 novembre 2018 un canale Telegram chiamato Official McAfee Pump Signals, con 12.333 iscritti, pubblicò un’immagine con dentro blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il nome di una moneta. Quello che seguì è uno dei casi di pump and dump crypto meglio documentati. La moneta era BVB, un token dormiente legato ai tifosi del Borussia Dortmund, scambiato contro bitcoin sull’exchange Cryptopia. Alle 19:30:05 passò di mano a 35 satoshi. Venti secondi dopo valeva 115. Nel giro di pochi minuti il prezzo stava già scivolando indietro, e chi aveva comprato in cima si ritrovò con una moneta che quasi nessuno voleva. I ricercatori Jiahua Xu e Benjamin Livshits hanno ricostruito quella sequenza operazione per operazione in uno studio presentato a USENIX Security 2019 (in inglese). Il nome del canale prendeva in prestito quello di John McAfee: nello studio nulla dice che lui c’entrasse.
Ridotto all’osso, lo schema è sempre lo stesso. Alcune persone comprano per prime e in silenzio una moneta piccola. Poi convincono molti altri a comprarla in modo rumoroso, con un gruppo, un post o un lancio. E vendono dentro quegli acquisti, così chi arriva dopo paga il guadagno degli organizzatori.
Oggi il trucco ha tre forme: il gruppo Telegram o Discord, il launchpad di memecoin dove insider e sniper comprano per primi, e l’influencer pagato. Ciascuna può violare leggi diverse in Italia, nell’Unione europea, negli Stati Uniti e nel Regno Unito, e le regole europee del MiCA sulla manipolazione del mercato raggiungono alcuni casi più chiaramente di altri. Questo non significa che ogni memecoin sia una truffa, e nulla di quanto segue è un consiglio su cosa comprare.
Pump and dump crypto: cos’è e in cosa differisce dal rug pull
Il pump and dump è manipolazione di mercato: il prezzo di un’attività viene spinto in alto da acquisti coordinati e da una campagna promozionale, e chi sta dietro la spinta vende le proprie posizioni finché dura. Il trucco è molto più vecchio delle crypto. In autunno 2025 sia l’AMF francese sia la Consob hanno messo in guardia dallo stesso schema applicato alle azioni tramite gruppi WhatsApp e Telegram, quindi il metodo non è legato alle blockchain. Le crypto hanno semplicemente tolto di mezzo gli intermediari e le regole di ammissione che lo rallentavano, e hanno aggiunto decine di migliaia di token che valgono pochi milioni di dollari o meno.
Il «dump» è la seconda metà, ed è tutto lo scopo dell’operazione. Un grafico che sale attira compratori. Ogni nuovo compratore è quella che i trader chiamano exit liquidity, liquidità d’uscita: qualcuno a cui gli organizzatori possono vendere. Quando le loro vendite superano i nuovi acquisti, il prezzo ricade, spesso fino al punto di partenza, e le perdite finiscono su chi ha comprato per ultimo.
La lezione precedente di questo percorso spiegava come funziona un rug pull: chi ha creato un token svuota il pool di liquidità o sfrutta poteri nascosti nel contratto, e il token diventa invendibile o senza valore. Il pump and dump non richiede alcun trucco nel codice. Funziona attraverso le persone, con promozione e tempismo, e i promotori se ne vanno vendendo token che già possedevano. I due schemi si incontrano spesso sui launchpad. Quando Chainalysis ha esaminato i token lanciati nel 2024 che sospettava fossero pump and dump, circa il 94% dei pool coinvolti era stato svuotato dall’indirizzo che li aveva creati: un rug pull alla fine della stessa storia.
Per la mappa completa dei tipi di truffa e di come segnalare ciascuno, il punto di partenza è la nostra guida su come evitare le truffe crypto. Questa pagina resta sul pump and dump.
Pump and dump nei gruppi Telegram e Discord
La forma meglio documentata è il gruppo organizzato. Xu e Livshits hanno tracciato più di 300 canali Telegram e contato 412 operazioni di pump and dump organizzate nei canali tra il 17 giugno 2018 e il 26 febbraio 2019. Una seconda squadra, composta da Massimo La Morgia, Alessandro Mei, Francesco Sassi e Julinda Stefa della Sapienza Università di Roma, ha seguito per oltre tre anni più di 100 gruppi su Telegram e Discord per un articolo pubblicato su ACM Transactions on Internet Technology nel febbraio 2023 (in inglese). Le loro descrizioni del funzionamento dei gruppi coincidono in larga parte.
Passo dopo passo: dal conto alla rovescia alla rivelazione della moneta
Un gruppo nasce come canale pubblico che recluta su forum e social finché non ha abbastanza iscritti, di solito più di mille. Nei giorni che precedono un pump gli amministratori annunciano data, ora, exchange e la moneta con cui bisognerà pagare, per esempio bitcoin. Il bersaglio non lo annunciano.
Poi arriva il conto alla rovescia, con regole ripetute in ogni messaggio: comprare in fretta, parlare della moneta ovunque, tenere per qualche minuto, vendere a pezzi, vendere solo in guadagno. All’ora fissata compare il nome della moneta, di solito dentro un’immagine pensata perché i bot non possano leggerla in automatico. Nel primo minuto il prezzo, scrivono Xu e Livshits, sale bruscamente e a volte si moltiplica. Il picco arriva dopo pochi minuti, a volte dopo qualche decina di secondi. Segue la vendita in preda al panico, e il prezzo torna di solito al livello di partenza entro circa mezz’ora.
Dopo il pump il canale pubblica una «recensione» con due numeri: il minimo prima del pump e il massimo raggiunto. Non mostra mai il prezzo a cui la maggior parte degli iscritti ha davvero comprato.
Chi vince: amministratori, VIP e tutti gli altri
I gruppi sono gerarchie. La Morgia e i colleghi hanno scoperto che i membri di grado più alto ricevono il nome della moneta prima degli altri, di solito da 0,5 a 1 secondo prima per ogni livello e fino a 10 secondi per il grado massimo. Si sale di grado portando nuovi iscritti, e alcuni gruppi vendevano lo status VIP per 0,01-0,1 bitcoin, circa 310-3.100 dollari ai prezzi del 10 gennaio 2021. In un mercato dove il prezzo può triplicare in venti secondi, dieci secondi di vantaggio decidono chi vende e a chi si vende.
Gli amministratori decidono da soli. I membri possono votare l’orario o l’exchange, mai la moneta. E i dati fanno pensare che gli amministratori comprino prima di tutti: Xu e Livshits hanno trovato che volumi e movimenti di prezzo nelle ore precedenti l’annuncio aiutavano a prevedere quale moneta sarebbe stata scelta, il che è coerente con organizzatori che accumulano in anticipo.
La più grande comunità pubblica individuata dal gruppo della Sapienza, Big Pump Signal, toccò il massimo a gennaio 2018 con più di 200.000 iscritti su Telegram e 250.000 su Discord. In 41 pump, 36 dei quali su Binance, ha mosso circa 129,7 milioni di dollari di volumi entro una media di cinque minuti dall’inizio di ciascuno. L’operazione più nota, il 10 maggio 2018, ebbe come bersaglio la moneta SingularDTV e generò circa 5.176 bitcoin di volumi, intorno a 36,75 milioni di dollari all’epoca.
Cosa hanno misurato gli studi e i tracker
Gli studi accademici riguardano monete quotate su exchange centralizzati tra il 2017 e l’inizio del 2021. Da allora l’attività si è spostata verso i token nuovi sugli exchange decentralizzati, che le società di analisi blockchain cercano di misurare con i dati on-chain. Le loro cifre descrivono schemi sospetti, non casi provati, e ogni società usa una definizione propria.
| Dato | Valore | Fonte e data |
|---|---|---|
| Pump trovati nei canali Telegram, dal 17 giugno 2018 al 26 febbraio 2019 | 412, da più di 300 canali | Xu e Livshits, USENIX Security 2019 |
| Quota di quei pump su Cryptopia, Yobit, Binance, Bittrex | 51%, 27%, 17%, 5% | stessa fonte |
| Volume di scambi artificiale durante i pump | 8.793 BTC (circa 50 milioni di dollari), nove volte il volume precedente | stessa fonte |
| Profitto stimato degli organizzatori | 199,52 BTC (circa 1,1 milioni di dollari) su 348 pump, rendimento medio del 18% | stessa fonte |
| Monete già oggetto di un pump sullo stesso exchange | 35% (146 su 412) | stessa fonte |
| Monete oggetto di pump con valore di mercato sotto i 20 milioni di dollari | 140 delle 264 monete con valore di mercato noto | La Morgia e altri, febbraio 2023 |
| Tempo necessario per individuare un pump e accuratezza | 25 secondi, punteggio F1 del 94,5% | stessa fonte |
| Token sospettati di pump and dump tra i lanci del 2024 | 74.037 su 2.063.519 (3,59%) | Chainalysis, 29 gennaio 2025, corretto il 13 febbraio 2025 |
| Tempo mediano dal lancio all’abbandono, stessi token | 0 giorni (media 6,23 giorni) | stessa fonte |
| Token Pump.fun scesi sotto 1.000 dollari di liquidità, da gennaio 2024 a marzo 2025 | circa il 98% di più di 7 milioni | Solidus Labs, maggio 2025 |
I bersagli sono piccoli. Nel campione della Sapienza l’83,5% delle monete aveva scambiato meno di 1 milione di dollari su tutti gli exchange nelle 24 ore precedenti il pump, e più della metà meno di 10.000 dollari: per questo bastano poche migliaia di compratori per muoverle. Le stesse monete tornano anche: più di un terzo dei pump contati da Xu e Livshits ha colpito una moneta già pompata su quell’exchange. Quello che nessuno ha è un totale delle perdite. Xu e Livshits osservano che il trading è a somma zero, quindi le perdite dei membri sono dello stesso ordine di grandezza dei guadagni degli organizzatori, e Chainalysis precisa che il proprio metodo individua schemi di comportamento e non intenzioni, senza stimare le perdite delle vittime.
La regola di Chainalysis è meccanica: un token viene segnalato quando un indirizzo ha aggiunto liquidità a un pool e poi ne ha ritirato almeno il 65%, per un valore di 1.000 dollari o più, e il pool è rimasto inattivo dopo più di 100 transazioni. L’anno prima la società aveva abbassato la soglia dal 70%, quindi la quota del 2024 non è confrontabile con le edizioni precedenti. A ottobre 2026 è l’ultima edizione che abbiamo potuto confermare.
Launchpad di memecoin: quando il pump è incorporato nel lancio
Su un launchpad come Pump.fun chiunque può creare un token in un minuto, e il prezzo segue una formula che sale man mano che la gente compra. Non c’è un gruppo a cui iscriversi né un conto alla rovescia da aspettare: i primi minuti di ogni lancio sono un piccolo pump per costruzione, e chi ha comprato per primo può vendere a chi compra subito dopo.
Per questo i numeri dei launchpad sono così diversi da quelli dell’epoca dei gruppi. Solidus Labs, società che vende strumenti di sorveglianza del mercato agli exchange, ha studiato i token Pump.fun creati tra gennaio 2024 e marzo 2025 in un rapporto pubblicato a maggio 2025 (in inglese). Su più di 7 milioni di token con almeno cinque scambi, solo circa 97.000 conservavano più di 1.000 dollari di liquidità. Solidus ha considerato di fatto senza valore un token sotto quella soglia e ne ha segnalato circa il 98% del totale. La misura mostra un crollo, non un reato provato: molti di quei token erano scherzi o esperimenti che nessuno ha comprato.
Le presunte irregolarità stanno nei dettagli di chi compra per primo. Una class action proposta a New York nel gennaio 2025 contro Baton Corporation, la società dietro Pump.fun, sostiene che insider e bot abbiano la priorità sui compratori ordinari, e l’atto modificato del luglio 2025 ha paragonato la piattaforma a una slot machine rivolta al pubblico, come ha riferito Decrypt. Sono accuse dei querelanti. Con ordinanze riferite il 31 agosto 2026, la giudice Colleen McMahon del Distretto Sud di New York ha respinto le richieste contro Solana Labs, la Solana Foundation e i loro dirigenti, ha escluso che le memecoin FRED e GRIFFAIN fossero titoli finanziari e ha lasciato proseguire le richieste per racket di due querelanti contro Baton Corporation e tre suoi dirigenti, ha riferito Protos. La giudice ha anche dato agli avvocati dei querelanti tempo fino al 10 settembre per spiegare perché le richieste contro 25 influencer anonimi, accusati di aver promosso token nascondendo compensi e posizioni, non dovessero essere respinte, dato che quegli influencer non erano mai stati identificati né notificati. Non abbiamo trovato notizie su cosa sia successo dopo quella scadenza, e a ottobre 2026 nulla nel caso era stato provato in giudizio.
Insider e sniper: come leggere i primi minuti di un token
Due parole ricorrono in ogni storia di launchpad. Lo sniper è un portafoglio, di solito gestito da un bot, che compra un token nello stesso blocco in cui nasce o pochi secondi dopo, prima che qualunque annuncio arrivi al pubblico. Il bundle è un gruppo di portafogli finanziati da una sola fonte che comprano insieme al lancio, così una sola persona detiene una grossa quota dell’offerta mentre l’elenco dei possessori mostra decine di nomi indipendenti.
Nessuno dei due è illegale in sé. Conta chi controlla i portafogli e cosa è stato detto ai compratori. Se il creatore o il promotore è dietro gli sniper e poi presenta il token come un lancio equo, chi arriva dopo paga per un pump organizzato prima ancora che ne sentisse parlare.
Le società di analisi leggono tutto questo dalla catena. A febbraio 2025 Bubblemaps si è detta molto sicura che una sola entità fosse dietro la memecoin MELANIA e il token LIBRA promosso dal presidente argentino, sostenendo che un portafoglio che aveva guadagnato più di 2,4 milioni di dollari facendo sniping su MELANIA avesse poi spostato fondi finiti a finanziare il principale portafoglio creatore di LIBRA, ha riferito The Block il 17 febbraio 2025. Sono deduzioni di Bubblemaps, non accertamenti di un tribunale.
L’esito giudiziario mostra la distanza tra le due cose. Come racconta la lezione sul rug pull, una giudice federale di New York, Jennifer Rochon, ha respinto con pregiudizio il 29 settembre 2026 la class action degli investitori americani su LIBRA, per ragioni legate alla legge sul racket e alla giurisdizione, ha riferito Protos. A Buenos Aires il giudice federale Marcelo Martínez de Giorgi ha chiuso il 23 ottobre 2026 il procedimento penale contro il presidente Javier Milei, la sorella Karina e altri, tra cui il consulente del lancio Hayden Davis, ritenendo che i fatti non costituissero reato, ha riferito Al Jazeera. Le perdite degli investitori e un prezzo salito e crollato non bastavano, per il giudice, a stabilire una frode. Il nostro articolo sulla sentenza LIBRA ha i dettagli. Per chi compra la lezione è pratica: una mappa on-chain può avvertire prima dell’acquisto, ma raramente fa riavere i soldi dopo.
Influencer e celebrità: post pagati e posizioni nascoste
La terza forma non ha bisogno né di un gruppo né di un launchpad, solo di un pubblico. Qualcuno con molti follower pubblica un post su un token, i follower comprano, e il prezzo sale abbastanza a lungo perché chi ha postato, o chi l’ha pagato, possa vendere.
Il caso di applicazione più noto riguarda la trasparenza, non un pump and dump. Il 3 ottobre 2022 la Securities and Exchange Commission americana ha accusato Kim Kardashian (in inglese) di aver promosso su Instagram il token EMAX di EthereumMax senza dichiarare di essere stata pagata 250.000 dollari per quel post. Lei ha patteggiato senza ammettere né negare le conclusioni, ha pagato 1,26 milioni di dollari tra sanzione, restituzione dei profitti e interessi, e si è impegnata a non promuovere cripto-attività che siano titoli per tre anni. Il direttore dell’enforcement della SEC, Gurbir Grewal, ha detto che chi promuove deve rendere noti natura, origine e importo del compenso ricevuto (traduzione nostra). La SEC non l’ha accusata di gestire un pump and dump.
Una class action privata su EMAX si spingeva oltre e sosteneva che i dirigenti del token avessero lavorato con promotori celebri per attirare compratori e alzare il prezzo così da poter vendere. Il 7 dicembre 2022 il giudice Michael Fitzgerald di Los Angeles l’ha respinta, ritenendo insufficienti le accuse e consentendo ai querelanti di modificare alcune richieste, ha riferito NBC News. Il giudice ha ritenuto che i querelanti non avessero dimostrato uno schema per ingannare i compratori, anziché persone che agivano nel proprio interesse. Non abbiamo trovato una sentenza successiva, quindi la tesi del pump and dump in quel caso resta un’accusa che non è mai arrivata a un verdetto.
Il diritto europeo ora nomina direttamente questa condotta. L’articolo 91, paragrafo 3, lettera c, del MiCA elenca tra le manipolazioni di mercato l’uso dell’accesso regolare o occasionale ai mezzi di informazione per esprimere un’opinione su una cripto-attività detenendone una posizione e traendo profitto dall’effetto sul prezzo, senza rendere noto in modo corretto il conflitto di interessi. Nel Regno Unito le promozioni di crypto rivolte ai consumatori devono rispettare dall’8 ottobre 2023 le regole dell’FCA sulle promozioni finanziarie, che raggiungono anche gli influencer pagati. Un post segnalato come pubblicità che dichiara le posizioni di chi lo scrive non è una prova di onestà, ma un post che nasconde entrambe le cose è un campanello d’allarme.
Operation Token Mirrors: il token dell’FBI e i market maker catturati
Gli scambi finti sono la scenografia di un pump. Una moneta che sembra scambiare milioni di dollari al giorno appare viva, e un grafico in salita con volumi alti appare domanda. Produrre quel volume scambiando con sé stessi si chiama wash trading, ed è stato il cuore del più grande caso americano in questo campo.
Il 9 ottobre 2024 i procuratori federali di Boston hanno annunciato accuse contro 18 persone ed enti, ha detto IRS Criminal Investigation (in inglese). Per prenderli l’FBI ha creato un token proprio, NexFundAI, e ha assunto dei market maker perché lo scambiassero. Tre società, ZM Quant, CLS Global e MyTrade, sono state accusate di wash trading o di associazione per farlo su quel token; una quarta, Gotbit, è stata accusata per uno schema analogo. I vertici di quattro società di token, la maggiore delle quali Saitama, sono stati accusati di aver fatto dichiarazioni false sui propri token e di aver usato scambi fittizi per gonfiare i prezzi prima di vendere, il classico pump and dump. Sono stati sequestrati più di 25 milioni di dollari in crypto e sono stati spenti i bot dietro i wash trade su circa 60 token. La SEC ha avviato in parallelo cause civili.
Token Mirrors è stato quindi soprattutto un caso di wash trading contro market maker, con accuse di pump and dump rivolte ad alcune società di token. Gli esiti giudiziari finora riguardano i market maker. CLS Global, che si era dichiarata colpevole nel gennaio 2025, è stata condannata dal tribunale federale di Boston il 2 aprile 2025 a pagare 428.059 dollari e a tre anni di libertà vigilata durante i quali non può offrire i propri servizi negli Stati Uniti, ha riferito Cointelegraph. Il fondatore di Gotbit, Aleksei Andriunin, si è dichiarato colpevole nel marzo 2025 di frode telematica e di associazione per manipolare il mercato. Il 12 giugno 2025 la giudice Angel Kelley lo ha condannato a Boston a otto mesi di carcere, che il tribunale ha considerato già scontati per la detenzione successiva all’arresto in Portogallo, più un anno di libertà vigilata; l’accusa ne aveva chiesti 15, ha riferito Reuters. La stessa Gotbit ha ricevuto cinque anni di libertà vigilata durante i quali deve cessare l’attività, e ha perso circa 23 milioni di dollari in crypto sequestrate.
Una seconda ondata è seguita. Il 30 marzo 2026 i procuratori di Oakland, in California, hanno annunciato accuse di frode telematica e di associazione per frode telematica, ciascuna punibile fino a 20 anni di carcere, contro dieci dirigenti e dipendenti di quattro società, Gotbit, Vortex, Antier e Contrarian, secondo IRS Criminal Investigation. I vertici di Vortex sono accusati di aver gonfiato il prezzo di un token pianificando di vendere al picco. Due dipendenti di Gotbit, Antoine Tsao e Nemanja Popov, si erano già dichiarati colpevoli ed erano stati condannati; gli altri sono presunti innocenti.
Un alto volume sulla pagina di un token piccolo non prova che qualcuno lo voglia. A ottobre 2026 la società di dati Bitquery ha ricondotto circa 1,4 miliardi dei 6,17 miliardi scambiati in 30 giorni nei pool a liquidità concentrata di Raydium a un solo bot che faceva girare denaro in pool finti con circa 19 dollari reali ciascuno, come descritto nel nostro articolo sul bot di wash trading su Raydium.
Il pump and dump è reato? Le regole in Italia, UE, Stati Uniti e Regno Unito
In nessuno di questi Paesi esiste un reato chiamato «pump and dump». Procuratori e autorità usano le norme sulla frode e sulla manipolazione del mercato, e quali si applichino dipende da dove il token è negoziato e da cosa sia giuridicamente.
Italia: la Consob, il D.Lgs. 129/2024 e il TUF
Per chi vive in Italia il punto di partenza è il decreto legislativo 129 del 5 settembre 2024, che adegua il diritto italiano al MiCA e fa della Consob l’autorità competente per gli abusi di mercato in cripto-attività. Gli articoli 32, 33 e 34 fissano le sanzioni amministrative. L’articolo 33 punisce con una sanzione amministrativa da 5.000 euro fino a 5 milioni di euro le violazioni dell’articolo 91 del MiCA, cioè del divieto di manipolazione del mercato, mentre l’articolo 34 prevede per le società sanzioni da 30.000 euro fino a 15 milioni di euro o al 15% del fatturato annuo; entrambe le sanzioni possono salire fino al triplo del profitto ottenuto. Secondo il testo dell’articolo 33, chi dimostra di aver agito per motivi legittimi non può essere sanzionato per la violazione dell’articolo 91.
Il reato di manipolazione del mercato dell’articolo 185 del Testo unico della finanza (TUF), con la reclusione da uno a sei anni e una multa da 20.000 a 5 milioni di euro, è scritto per gli strumenti finanziari e non menziona le cripto-attività. La via penale per chi inganna i compratori resta la truffa, articolo 640 del codice penale. Il 28 ottobre 2025 la Consob ha avvertito (in inglese) che gli schemi di pump and dump gestiti tramite gruppi WhatsApp e Telegram possono verificarsi anche in relazione alla negoziazione di cripto-attività (traduzione nostra).
Unione europea: MiCA, titolo VI e articolo 91
Il regolamento europeo sui mercati di cripto-attività dedica un intero titolo agli abusi di mercato, gli articoli da 86 a 92, applicabili dal 30 dicembre 2024 (la nostra guida al MiCA spiega il resto del regolamento). L’articolo 91 vieta la manipolazione del mercato e il suo tentativo. Copre le operazioni o gli ordini che danno segnali falsi o fuorvianti su offerta, domanda o prezzo, o che tengono il prezzo a un livello anomalo; le operazioni che usano artifici fittizi o altre forme di inganno; e la diffusione di informazioni false o fuorvianti, voci comprese, attraverso qualsiasi mezzo, internet incluso. Un acquisto di gruppo coordinato seguito da una vendita rientra nel primo caso; un post pagato che nasconde la posizione di chi scrive è citato tra gli esempi dell’articolo.
Il limite sta nell’ambito di applicazione. L’articolo 86 applica queste regole alle cripto-attività ammesse alla negoziazione su una piattaforma, o per cui è stata chiesta l’ammissione, ovunque l’atto avvenga, dentro o fuori dall’UE. Una memecoin che esiste solo in un pool su un exchange decentralizzato e non è mai stata ammessa né richiesta su una piattaforma di negoziazione si trova in una zona grigia. Se il titolo VI la raggiunga non è chiarito, e a ottobre 2026 non abbiamo trovato una risposta dell’ESMA sul punto. Dire che il MiCA vieta ogni pump and dump ovunque sarebbe un’esagerazione.
Dove il MiCA si applica, l’articolo 111 impone a ogni Paese di dare alla propria autorità sanzioni massime di almeno 5 milioni di euro per le persone fisiche e di 15 milioni di euro o il 15% del fatturato annuo per le società, o almeno il triplo del profitto ottenuto quando è determinabile. Le sanzioni penali si aggiungono, secondo il diritto nazionale. Gli orientamenti dell’ESMA del 9 luglio 2025 chiedono alle autorità nazionali di valutare il monitoraggio dei social media per gli abusi di mercato, secondo il principio del massimo sforzo, e indicano tra i soggetti la cui condotta può costituire abuso le persone attive sui social media.
Francia: una comparazione utile per chi vive vicino al confine
In Francia il MiCA è direttamente applicabile e lo supervisiona l’AMF; a settembre 2025 l’AMF ha dichiarato che avrebbe applicato gli orientamenti dell’ESMA, compreso il monitoraggio dei social media. Anche il diritto penale è stato adattato. L’ordinanza n. 2024-936 del 15 ottobre 2024 ha esteso alle cripto-attività, dal 30 dicembre 2024, il reato di manipolazione del mercato dell’articolo L. 465-3-1 del codice monetario e finanziario, mentre l’articolo L. 465-3-2 riguarda le informazioni false o fuorvianti. Il reato porta le pene dell’abuso di informazioni privilegiate fissate dall’articolo L. 465-1: fino a cinque anni di carcere e 100 milioni di euro di multa, che possono salire fino a dieci volte il profitto. Anche la commissione sanzioni dell’AMF può infliggere sanzioni amministrative; i due binari sono coordinati perché nessuno sia perseguito due volte per gli stessi fatti. Le bugie dette per vendere un token possono inoltre essere perseguite come escroquerie secondo il codice penale francese.
Stati Uniti: più frode telematica che diritto dei titoli
Il 27 febbraio 2025 la Divisione Corporation Finance della SEC ha dichiarato in una dichiarazione del personale sulle meme coin (in inglese) che, a suo avviso, le tipiche operazioni su meme coin non comportano offerta e vendita di titoli, avvertendo però che le frodi collegate possono essere perseguite da altre agenzie con altre leggi. In pratica un pump and dump di memecoin è oggi soprattutto materia del Dipartimento di Giustizia, tramite la frode telematica federale, punibile fino a 20 anni di carcere. Token Mirrors ha usato proprio quell’accusa. Dove un token è un titolo, restano applicabili le norme antifrode e contro il touting della SEC, come ha mostrato il caso Kardashian.
Regno Unito: un regime sugli abusi di mercato crypto da ottobre 2027
Il Regno Unito non ha ancora in vigore un regime sugli abusi di mercato crypto. L’FCA ha pubblicato le regole definitive, il Market Abuse Regime for Cryptoassets, nella dichiarazione di policy PS26/9 il 30 giugno 2026, e il nuovo regime crypto (in inglese) dovrebbe entrare in vigore il 25 ottobre 2027. Vieterà l’abuso di informazioni privilegiate e la manipolazione del mercato per le cripto-attività ammesse, o per cui è stata chiesta l’ammissione, su una piattaforma di negoziazione britannica, ovunque avvenga la condotta, come regime civile. Fino ad allora le vie sono il diritto generale sulla frode, come il Fraud Act 2006 in Inghilterra e Galles, e le regole sulle promozioni finanziarie.
Dieci segnali d’allarme prima di comprare un token piccolo
Nessuno di questi segnali prova da solo uno schema di pump and dump crypto. Una moneta può salire per interesse reale, una quotazione può far crescere un prezzo, e il creatore che tiene dei token è normale. Due o tre insieme devono farvi fermare.
- Il consiglio vi arriva senza averlo chiesto, tramite un gruppo privato, un messaggio diretto o un invito che non avete cercato. L’avviso dell’AMF del 19 settembre 2025 e quello della Consob del 28 ottobre 2025 partono entrambi da qui.
- Qualcuno fissa una scadenza: un conto alla rovescia, un «entra prima delle 20», una pressione ad agire subito. I conti alla rovescia sono la firma dei gruppi descritti sopra.
- Il mercato è minuscolo. Controllate la capitalizzazione di mercato del token, la liquidità nel suo pool e il volume delle ultime 24 ore prima dell’entusiasmo; più della metà delle monete con valore noto nello studio della Sapienza valeva meno di 20 milioni di dollari quando è stata pompata.
- Pochi portafogli detengono la maggior parte dell’offerta, oppure più portafogli finanziati dallo stesso indirizzo hanno comprato nei primi secondi. Strumenti gratuiti come Bubblemaps e Solscan mostrano la concentrazione dei possessori e i grandi detentori.
- Gli scambi sembrano troppo grandi per i soldi presenti nel pool. I bot di wash trading possono fabbricare volume attorno a un pool di liquidità che contiene pochissimo.
- Il promotore non dice cosa detiene né se è pagato. Sotto il MiCA quel silenzio può essere esso stesso manipolazione; secondo la legge americana è stato la base del caso Kardashian.
- Vi chiedono di inviare uno screenshot del vostro acquisto. La Consob rileva che queste richieste servono agli organizzatori per coordinare e verificare gli acquisti.
- Si promettono guadagni in pochi giorni, oppure il token viene descritto come incapace di scendere.
- Il grafico va in verticale in pochi minuti e, dopo il primo calo, il canale si riempie di messaggi «compra il ribasso». È la fase di dump in corso.
- Dopo il crollo qualcuno offre di recuperare le vostre perdite in cambio di una commissione o di un nuovo deposito. L’AMF elenca queste offerte tra i segnali dello schema stesso.
Cosa fare se avete comprato in un pump and dump
Non comprate altro per abbassare il prezzo medio: le vendite degli organizzatori di solito non sono finite, e il prezzo tende a tornare al punto di partenza. Non pagate nessuno che prometta di recuperare i soldi; le offerte di recupero sono una seconda truffa rivolta alle stesse vittime.
Conservate le prove: schermate dei messaggi del gruppo e dei post, l’indirizzo del contratto del token, l’indirizzo del vostro portafoglio, gli hash delle transazioni e l’exchange usato. Poi segnalate. In Italia si può presentare denuncia alla Polizia Postale (commissariatodips.it) e inviare una segnalazione alla Consob tramite il modulo online. Se avete comprato su un exchange centralizzato, avvisate anche l’exchange: secondo il MiCA, le piattaforme nell’UE devono segnalare le operazioni sospette alla propria autorità. Se vivete o avete subito la truffa altrove, negli Stati Uniti si presenta la denuncia all’Internet Crime Complaint Center dell’FBI (ic3.gov) e si invia una segnalazione alla SEC (sec.gov/tcr) o alla FTC (reportfraud.ftc.gov); in Inghilterra, Galles e Irlanda del Nord il servizio di polizia è Report Fraud (0300 123 2040), in Scozia la Police Scotland al 101; in Francia l’AMF, tramite Épargne Info Service, accoglie domande e segnalazioni.
La prossima lezione di questo percorso passa dalla manipolazione del mercato agli schemi Ponzi, dove i rendimenti pagati ai primi investitori vengono dal denaro di quelli arrivati dopo.
