Questo schema di contatto rientra nella categoria Romance Scam / Pig Butchering, una delle frodi digitali più diffuse e pericolose del 2025–2026. L'obiettivo finale è sottrarti denaro attraverso la costruzione progressiva di una falsa relazione di fiducia.
Nel 2025 e nel 2026 migliaia di utenti italiani hanno ricevuto su Instagram messaggi da account sconosciuti con profili completamente vuoti: nessuna foto, nessun post, pochissimi follower. Il messaggio segue sempre lo stesso copione: "Ti ho visto in giro, ho cercato il tuo Instagram. Ti scrivo dal profilo secondario perché mi vergognavo di usare il mio principale. Ti andrebbe di scrivermi su Telegram? Mi chiamo @[username]".
Nonostante il tono apparentemente spontaneo e imbarazzato, si tratta di una truffa strutturata e documentata nota agli esperti di cybersecurity come Romance Scam nella variante Pig Butchering. In questa guida analizziamo il meccanismo, i segnali di riconoscimento, i dati ufficiali e le azioni da intraprendere immediatamente — incluso quando è necessario rivolgersi a un perito informatico forense.
1. Come Appare il Messaggio Truffaldino
Il messaggio tipo arriva nella cartella "Richieste" di Instagram, è costruito per sembrare spontaneo e disarmante. Ecco gli elementi ricorrenti analizzati uno a uno:
| Elemento del messaggio | Cosa sembra | Cosa è in realtà | Rischio |
|---|---|---|---|
| "Ti ho visto in giro" | Incontro casuale reale | Script preconfezionato inviato a centinaia di utenti | Alto |
| "Profilo secondario perché mi vergognavo" | Timidezza autentica | Giustificazione costruita per l'account vuoto senza storia | Alto |
| Tono informale, ahah, errori leggeri | Messaggio scritto di persona | Testo calibrato per abbassare le difese critiche | Medio |
| Richiesta di spostarsi su Telegram | Preferenza personale | Spostamento su canale non monitorato da Meta/Instagram | Critico |
| Username Telegram fornito subito | Trasparenza e apertura | Account Telegram già pronto per la fase 2 della truffa | Critico |
Queste truffe sono progettate da organizzazioni criminali strutturate — spesso vere e proprie "fraud factory" operative in Sud-Est asiatico — che testano continuamente i testi per massimizzare i tassi di risposta. Il tono imbarazzato, informale, quasi romantico, è studiato per disattivare il pensiero critico della vittima prima ancora che inizi la fase di manipolazione vera e propria.
2. Come Riconoscere un Profilo Instagram Falso
Analizzare il profilo del mittente è il modo più rapido per smascherare la truffa. Ecco la checklist completa dei segnali da verificare — bastano 2 o 3 insieme per bloccarsi e non rispondere:
- 🔴 0 post pubblicati — Un account reale di una persona che "ti ha visto in giro" avrà quasi sempre qualche contenuto pubblicato.
- 🔴 0 o 1 follower, 0 seguiti — Indicatore di un account appena creato o usato esclusivamente come strumento di contatto fraudolento.
- 🔴 Nessuna foto profilo — Avatar grigio generico. Una persona reale che ti ha visto di persona ha quasi sempre almeno una foto.
- 🔴 Username con numeri casuali — Schemi come
nome_cognome_668519sono tipici degli account creati in massa tramite automazione. - 🔴 Nessun contatto in comune — Instagram lo segnala chiaramente: "Non vi seguite a vicenda su Instagram".
- 🟠 Messaggio non personalizzato — Parla di te in modo vago e intercambiabile ("ti ho visto in giro" funziona per qualunque destinatario).
- 🟠 Richiesta immediata di spostarsi su Telegram o WhatsApp — Questo è il segnale operativo più critico: Instagram può rilevare e segnalare comportamenti truffaldini; Telegram e WhatsApp no.
Dal profilo sospetto, tocca i tre puntini in alto a destra → "Informazioni su questo account". Instagram mostra: data di iscrizione, paese di registrazione, eventuali nomi utente precedenti e account con follower condivisi. Un account creato pochi giorni prima del messaggio, magari con nomi utente precedenti diversi, è una prova inequivocabile di comportamento fraudolento.
3. Come Funziona la Truffa: Le Fasi del Pig Butchering
Il termine Pig Butchering viene dal cinese sha zhu pan (杀猪盘, letteralmente "macellazione del maiale"): il truffatore ingrassa la vittima con affetto e fiducia nel tempo, poi la macella sottraendole denaro nel momento di massima vulnerabilità emotiva ed economica.
Il falso account prende contatto con un messaggio spontaneo, romantico o amichevole. L'obiettivo immediato è passare alla fase successiva il prima possibile, spostando la conversazione fuori dal controllo di Meta.
Una volta su Telegram, il truffatore — spesso un'intelligenza artificiale o un operatore di una fraud factory — costruisce un rapporto quotidiano. Le conversazioni possono durare settimane o mesi, gestendo decine di vittime in parallelo.
Foto rubate da profili reali, conversazioni calde e continue, interesse apparente per la vita della vittima. Il profilo si mostra disponibile, attraente, comprensivo, affidabile. Questo può durare settimane.
Il truffatore introduce piattaforme di trading in criptovalute (false), opportunità di investimento esclusive, o racconta un'emergenza personale che richiede denaro urgente. Piccoli "rimborsi" iniziali creano l'illusione di guadagni reali.
Una volta ottenuto il denaro — spesso somme crescenti — il truffatore sparisce. La piattaforma di investimento diventa inaccessibile. In alcuni casi la truffa evolve in sextortion: foto intime ottenute vengono usate come leva ricattatoria.
Secondo il report AECI (gennaio 2026), nel 2026 l'IA è il motore autonomo delle nuove frodi: agenti AI gestiscono conversazioni su larga scala, profilano le vulnerabilità delle vittime e aspettano il momento psicologicamente ottimale per avanzare la richiesta di denaro. Il Pig Butchering è diventato una minaccia "industrializzata" e "su misura" per ciascuna vittima.
4. I Numeri del Fenomeno in Italia e nel Mondo (2025–2026)
Secondo il rapporto Clusit pubblicato a marzo 2026, nel 2025 si sono registrati 507 incidenti gravi, in crescita del 42% rispetto all'anno precedente. La Polizia Postale ha gestito 27.085 casi legati a frodi economico-finanziarie, con un danno complessivo superiore ai 269 milioni di euro. Il finto trading online è responsabile di circa l'80% delle somme sottratte nelle frodi finanziarie digitali.
5. Cosa Fare Subito se Hai Ricevuto Questo Messaggio
Se non hai ancora accettato la richiesta di messaggio
- ✅ Tocca "Blocca" per impedire ogni contatto futuro, oppure "Elimina" per rimuovere la richiesta.
- ✅ Vai sul profilo del mittente → tre puntini → "Segnala" → "Account falso" o "Comportamento sospetto".
- ✅ Non contattare mai il profilo Telegram o WhatsApp indicato nel messaggio.
Se hai già risposto ma non hai condiviso dati sensibili o denaro
- ✅ Interrompi immediatamente ogni contatto senza spiegazioni.
- ✅ Blocca e segnala sia il profilo Instagram che quello Telegram o WhatsApp.
- ✅ Conserva gli screenshot di tutti i messaggi ricevuti.
Se hai già subito un danno economico o condiviso dati personali
- 🚨 Contatta immediatamente la tua banca per bloccare e contestare le transazioni sospette.
- 🚨 Presenta denuncia alla Polizia Postale: online su commissariatodips.it o fisicamente al più vicino ufficio.
- 🚨 Raccogli tutti gli screenshot, gli username usati, i riferimenti a piattaforme e account.
- 🚨 Segnala alla Consob se sono coinvolte piattaforme di trading o investimento.
- 🚨 Contatta un perito informatico forense: le prove digitali devono essere acquisite in modo tecnicamente corretto per essere ammissibili in tribunale. Periti Digitali può aiutarti →
6. Domande Frequenti (FAQ)
Cos'è la truffa del "profilo secondario" su Instagram?
È una variante del romance scam (pig butchering) in cui un account Instagram falso — con 0 post, 0–1 follower e nessuna foto profilo — ti contatta fingendo di averti visto di persona. Si giustifica dicendo di scriverti dal "profilo secondario" perché "si vergognava di usare il principale", e ti invita a spostarti su Telegram o WhatsApp. L'obiettivo finale è costruire fiducia per poi estorcerti denaro attraverso falsi investimenti o, in alcuni casi, materiale ricattatorio (sextortion).
Come faccio a capire subito se un account Instagram è falso?
I segnali principali — bastano 2 o 3 insieme per fermarsi:
- 0 post pubblicati
- Pochissimi follower (spesso 1) e 0 seguiti
- Nessuna foto profilo (avatar grigio)
- Username con numeri casuali in coda (es.
_668519) - Messaggio generico, non personalizzato
- Richiesta immediata di spostarsi su Telegram o WhatsApp
Verifica anche su "Informazioni su questo account" la data di creazione del profilo.
Cosa succede se vado su Telegram dopo quel messaggio?
Il truffatore inizia a costruire un rapporto emotivo o romantico nel tempo, spesso per settimane. Poi introduce una proposta di investimento (crypto, trading su piattaforme false), una richiesta di denaro per un'emergenza fittizia, oppure cerca di ottenere foto intime per ricattarti. Una volta ottenuto il denaro, sparisce definitivamente. In alcuni casi vengono coinvolte più vittime simultaneamente dalla stessa organizzazione criminale.
Cos'è il Pig Butchering Scam e perché si chiama così?
Il termine viene dal cinese sha zhu pan (杀猪盘). Il truffatore "ingrassa" la vittima con attenzioni e fiducia per un lungo periodo (il "maiale" viene nutrito), poi la "macella" sottraendole tutto il denaro quando è emotivamente più vulnerabile. Unisce romance scam e frode finanziaria in modo sofisticato. In Italia nel 2025 le perdite da frodi digitali hanno superato i 269 milioni di euro secondo la Polizia Postale. A livello globale il FBI stima perdite da investment scam superiori a 8,7 miliardi di dollari solo nel 2025.
Il truffatore può accedere ai miei dati se non ho accettato il messaggio?
Se non hai accettato la richiesta e non hai risposto, il truffatore non può accedere a nessuna informazione personale. Accettando il messaggio, gli daresti però visibilità sul tuo stato di attività e sulla tua posizione di lettura. Non accettare mai messaggi da profili sconosciuti con i segnali descritti sopra.
Posso presentare denuncia alla Polizia Postale?
Sì. Puoi presentare denuncia online su commissariatodips.it (Commissariato di P.S. Online), oppure recarti fisicamente al più vicino ufficio della Polizia Postale. Conserva tutti gli screenshot dei messaggi come prove. Se sono coinvolte piattaforme di investimento, segnala anche alla Consob. Per azioni legali, affidati a un perito informatico forense per acquisire le prove in modo giuridicamente valido.
Quando serve un perito digitale per una truffa Instagram?
Se hai subito un danno economico o stai valutando un'azione legale, un perito informatico forense può:
- Acquisire le prove digitali in modo tecnicamente corretto e giuridicamente valido
- Redigere una perizia depositabile in tribunale
- Tracciare account, movimenti e comunicazioni
- Supportarti nell'interazione con le autorità e i legali
- Documentare la catena di custodia delle prove digitali
Contatta Periti Digitali per una consulenza →
Leggi anche: come capire se il tuo smartphone è spiato →
Questo tipo di truffa è in aumento nel 2025–2026?
Sì, significativamente. Il rapporto Clusit 2026 registra un aumento del 75% di phishing e social engineering rispetto al 2024. Nel 2026 l'Intelligenza Artificiale gestisce queste truffe in modo sempre più automatizzato e su scala industriale. Secondo l'AECI (gennaio 2026), il 2026 è l'"anno della sofisticazione estrema": i truffatori usano AI con pazienza infinita, capace di gestire relazioni false per settimane prima di avanzare la proposta criminale.
7. Regole d'Oro per Proteggersi Online
- 🔒 Non accettare mai richieste di messaggio da account con 0 post, pochissimi follower e nessuna foto profilo.
- 🔒 Non spostarti mai su Telegram o WhatsApp su richiesta di uno sconosciuto che ti ha contattato su Instagram.
- 🔒 Attiva l'autenticazione a due fattori (2FA) sul tuo account Instagram per proteggere il tuo profilo da eventuali compromissioni.
- 🔒 Non condividere foto personali intime con persone conosciute esclusivamente online, anche dopo settimane di conversazione apparentemente normale.
- 🔒 Non investire denaro su consiglio di una persona conosciuta tramite social media o messaggistica, indipendentemente da quanto sembri affidabile.
- 🔒 Dubita dei profili che dichiarano di usare un account secondario: è quasi sempre una giustificazione costruita ad arte per spiegare un profilo vuoto già segnalato o bloccato in precedenza.
- 🔒 Parla con qualcuno di fiducia se hai instaurato un rapporto online intenso con qualcuno che non hai mai incontrato di persona.
- 🔒 In caso di dubbio, consulta un esperto: un perito informatico forense può analizzare la situazione e aiutarti a capire l'entità del rischio prima che la truffa evolva.
Hai subito una truffa online?
Periti Digitali può aiutarti.
I nostri esperti di informatica forense acquisiscono le prove digitali in modo giuridicamente valido, redigono perizie utilizzabili in tribunale e ti supportano in ogni fase — dalla denuncia alla causa civile o penale.
Richiedi una consulenza gratuita →