Ha scritto per prima. Quattro foto professionali, un messaggio d’apertura caldo e, in meno di 48 ore, ti chiamava già “anima gentile”. Tre settimane dopo stavi compilando un modulo di bonifico bancario per una donna che non avevi mai incontrato, per coprire le sue pratiche di visto. Quando l’account è sparito nel silenzio, avevi inviato 4.200 dollari a un processore di pagamento a Varsavia che non riuscivi a rintracciare.
Questa non è una storia insolita. È un modello, e si vende.
Le email di truffe romantiche russe seguono schemi riconoscibili perché molte di esse sono letteralmente script acquistati. Il ricercatore di sicurezza Brian Krebs ha documentato kit di frode preconfezionati venduti su forum criminali: modelli di email scritti in inglese e in altre lingue europee, istruzioni, foto e video, con messaggi di esempio che assomigliano a alberi decisionali pensati per guidare i truffatori verso la persuasione delle vittime a effettuare bonifici. I kit sono progettati per abbassare la barriera d’ingresso alla frode. Non servono esperienza né competenze linguistiche. Si compra il pacchetto e si segue il copione.
Quello che è cambiato da quando questi kit sono comparsi è la tecnologia che si aggiunge sopra. Nel 2025 e nel 2026, i messaggi sono più curati, le false videochiamate sono più convincenti e l’investimento emotivo che la truffa richiede è più alto che mai.
La truffa inizia su un sito di incontri o su una piattaforma social, ma l’indirizzo email o l’app di messaggistica arriva in fretta. Spostarsi dalla piattaforma originale è intenzionale. Le app di incontri hanno strumenti di rilevamento delle frodi e di segnalazione. Un indirizzo Gmail privato o un numero WhatsApp rimuove queste protezioni e dà al truffatore il controllo totale del canale.
Da lì, lo schema ha quattro fasi riconoscibili.
Fase 1: la messa in scena. I messaggi arrivano spesso, di solito ogni giorno. Sono caldi, curiosi e personali. Lei ricorda quello che hai detto tre messaggi fa. Fa domande di approfondimento. Condivide piccoli dettagli sulla sua vita a Kazan o a Ekaterinburg. Questa coerenza non è un caso: gli strumenti di intelligenza artificiale aiutano ormai i truffatori a gestire più vittime contemporaneamente, suggerendo risposte e riducendo al minimo le incoerenze tra le conversazioni. Una sola persona può gestire una dozzina di queste “relazioni” in parallelo.
Fase 2: l’ancoraggio emotivo. L’amore viene dichiarato presto, nel giro di giorni o di poche settimane. Si parla di futuro, di un incontro, forse di matrimonio, prima ancora che tu abbia scambiato più che qualche messaggio. Questa accelerazione è deliberata. Prima ti senti coinvolto emotivamente, più difficile diventa fare un passo indietro quando qualcosa va storto.
Fase 3: l’ostacolo. La prima richiesta di denaro non viene mai presentata come tale. È una crisi. Un’emergenza medica che riguarda un familiare. Un problema con il visto o con i documenti di viaggio. Un blocco doganale su un pacco che ti stava inviando. Un problema bancario che le ha bloccato il conto pochi giorni prima che potesse comprare il biglietto aereo. I dettagli cambiano. La struttura no.
Fase 4: escalation o uscita. Se mandi soldi, segue una seconda crisi. Poi una terza. Se resisti o cerchi di chiudere la relazione, alcuni truffatori passano al ricatto, minacciando di condividere contenuti intimi o informazioni private che hai condiviso durante la relazione.
Il linguaggio di queste email ha caratteristiche specifiche che gli investigatori esperti riconoscono immediatamente.
L’intensità emotiva arriva troppo in fretta. Frasi come “Non ho mai sentito niente di simile con nessuno” compaiono nel secondo o terzo messaggio. La scrittura è grammaticalmente corretta ma leggermente formale, come se fosse tradotta da un’altra lingua. Costruzioni che un madrelingua inglese non userebbe naturalmente compaiono con regolarità.
I complimenti sono generici e intercambiabili. “Hai degli occhi così gentili” e “sembri un vero gentiluomo” sono frasi di repertorio che non richiedono alcuna conoscenza di chi sei davvero. Sono riempitivi progettati per creare calore senza specificità.
Domande personali sulle tue finanze arrivano indirettamente e presto. “Sei proprietario di casa?” o “Stai bene economicamente?” sono comuni nella prima settimana. Il truffatore ti sta profilando.
L’email di crisi, quando arriva, ha una struttura precisa: l’appello emotivo viene prima, il dato finanziario viene secondo, il senso di urgenza viene terzo. “Ho così paura, mia madre è in ospedale, i medici dicono che ha bisogno di un’operazione questa settimana, non ho nessun altro a cui chiedere.”
Le liste generiche di segnali d’allarme ti dicono cose come “sembra troppo bella per essere vera”. Non è utile. Questi sono segni specifici e verificabili.
| Segnale d’allarme | Come verificarlo |
| Le foto sembrano professionali e perfette | Fai una ricerca per immagini su Yandex Images (più efficace di Google per le foto provenienti dai paesi dell’ex Urss). Un risultato che corrisponde a un altro profilo o a un sito di foto stock conferma la frode. |
| Rifiuta le videochiamate | Proponi una chiamata dal vivo e chiedi di tenere un foglio con una parola specifica che fornisci nel momento. Un loop preregistrato o un deepfake non possono farlo. |
| Documenti come prova d’identità | Lei manda una foto del passaporto o una scansione del visto per dimostrare di essere reale. Le persone vere non mandano copie del passaporto a sconosciuti che hanno incontrato online due settimane prima. |
| Sostiene di non poter accedere alla sua banca | Proponi di inviarle denaro tramite PayPal o un altro servizio tracciabile per consumatori. I truffatori preferiscono bonifici e Western Union perché non sono revocabili. |
| La richiesta di pagamento cambia metodo | Se proponi un metodo e lei ne chiede un altro (di solito bonifico o criptovalute), l’istruzione di pagamento viene dall’operatore della frode, non dalla relazione emotiva che credi di avere. |
Il test della videochiamata merita un approfondimento, perché l’FBI ha segnalato che i criminali usano sempre più l’intelligenza artificiale per rendere le truffe romantiche più convincenti, generando foto, video e messaggi vocali realistici. Una chiamata dal vivo non garantisce più l’identità. La tecnologia deepfake capace di sostituzione del volto in tempo reale su una videochiamata è disponibile all’acquisto su forum criminali per cifre a partire da 50 dollari, secondo le ricerche di Kaspersky. Durante una videochiamata, chiedi alla persona di fare qualcosa di imprevedibile e immediato: girarsi di lato mostrando l’orecchio, alzare tre dita della mano sinistra, o leggere una parola specifica che fornisci tu. I deepfake sanno sorridere e annuire, ma seguire istruzioni in tempo reale a quel livello di specificità è molto più difficile da simulare in modo convincente.
Non confrontarti direttamente con il truffatore e non dirgli che lo sospetti. Questo accelera la sequenza di uscita, che a volte significa ricatto invece del silenzio.
Prima di interrompere i contatti, raccogli tutto: screenshot di tutti i messaggi, qualsiasi indirizzo email usato, i nomi di banche o servizi di pagamento menzionati, e tutte le foto ricevute. Fai una ricerca inversa delle foto su Yandex Images. Verifica l’indirizzo email e i nomi menzionati sulla lista nera degli scammer russian-women-blacklist.com, che raccoglie profili segnalati e campioni di messaggi inviati da vittime precedenti.
Se non hai ancora inviato denaro, interrompi ogni contatto. Blocca tutti i canali di comunicazione contemporaneamente. Non rispondere ai messaggi successivi.
Se vuoi verificare prima di interrompere i contatti, usa un servizio di verifica professionale invece di tentare di indagare da solo. Puoi controllare profili e identità tramite gli strumenti di verifica di AllAboutDatingScams prima che la situazione raggiunga un punto di crisi.
Contatta immediatamente la tua banca e segnala il trasferimento come frode. Se il bonifico è recente, alcune banche possono avviare un richiamo, ma i tassi di successo calano rapidamente dopo 24 ore. I bonifici bancari e i pagamenti in criptovaluta sono i più difficili da recuperare.
Segnala l’accaduto all’Internet Crime Complaint Center dell’FBI all’indirizzo ic3.gov. Nel 2025, l’IC3 ha ricevuto oltre un milione di denunce con perdite che hanno raggiunto i 20,9 miliardi di dollari in tutte le categorie di reati informatici, con un aumento del 26% rispetto al 2024. Le truffe romantiche hanno contribuito in modo significativo a questa cifra. Ogni denuncia presentata aiuta gli investigatori a identificare schemi ricorrenti e bloccare i conti collegati alle operazioni di frode attive.
Se qualcuno ti contatta dicendosi investigatore antifrode o rappresentante delle forze dell’ordine in grado di recuperare il tuo denaro dietro pagamento, si tratta di una seconda truffa che colpisce la stessa vittima. Viene talvolta chiamata “recovery scam”. Non pagare.
Se sei nel Regno Unito, segnala ad Action Fraud su actionfraud.police.uk. In Canada, contatta il Centro antifrode del Canada su antifraudcentre-centreantifraude.ca.
Il forum della comunità di AllAboutDatingScams ha discussioni attive sui passi da seguire per il recupero e membri che hanno vissuto la stessa situazione. Confrontare le informazioni con chi ha avuto a che fare con la stessa operazione di truffa a volte fa emergere dettagli utili per le denunce ufficiali.
Una relazione autentica che si sviluppa in fretta non è impossibile. Ma una relazione in cui l’altra persona ha urgente bisogno che tu invii denaro prima ancora di essersi incontrati di persona, di aver parlato in una chiamata dal vivo con verifica completa dell’identità, o di aver confermato qualcosa su chi è davvero quella persona, non è una relazione. È una transazione finanziaria travestita da relazione. L’investimento emotivo che senti è reale. La persona dall’altra parte non lo è.
La guerra in Ucraina è un modello chiave nelle campagne di email truffa alle donne ucraine e nelle truffe sui siti di incontri
Truffe sulle relazioni crypto: cosa sono e come evitarle
Truffe negli incontri baltici: i falsi profili di Lettonia, Lituania ed Estonia stanno aumentando?
Da Minsk a Telegram: come i falsi profili di incontri portano gli uomini fuori dai siti di incontri
