Glossario delle frodi sul darknet: exit scam, FE, vendor bond e il linguaggio del denaro che scompare

Ogni forum del darknet parla una lingua compressa. Una sola riga nel profilo di un venditore - FE unless reship, bond refunded after 90 days, ignore the FUD - condensa una storia di truffe che non ha mai avuto articoli dedicati. Questo vocabolario non nasce per stile: ogni termine nomina un modo specifico di far sparire denaro o di tradire la fiducia, coniato da utenti dopo che uno schema gli era già costato depositi. Quella che segue è una guida pratica ai termini che portano informazioni di rischio reali, e al motivo per cui esistono.

Quando gli operatori svaniscono: exit scam e rug pull

• Exit scam: un operatore chiude un mercato o un servizio e sparisce con i fondi che detiene. Il caso di riferimento è Evolution, svanita a marzo 2015 con oltre 11 milioni di euro in bitcoin trattenuti in escrow secondo Europol; Sheep Marketplace era già crollata allo stesso modo a novembre 2013 con più di 36 milioni di euro dei membri. Il termine esiste perché lo schema si ripete: chi detiene l'escrow detiene anche la porta d'uscita (Europol IOCTA 2015).
• Rug pull: la versione crypto della stessa mossa, applicata a token e progetti anziché ai mercati - sviluppatori attirano depositi verso ciò che sembra un progetto legittimo, lo svuotano e scompaiono. Chainalysis notava nel 2021 che la definizione resta vaga, ma quell'anno i rug pull avevano già incassato oltre 2,8 miliardi di dollari, circa il 37 percento dei proventi da truffa misurati dalla società (Chainalysis).

"Gli sviluppatori costruiscono ciò che appare come un progetto crypto legittimo per poi, alla fine, prendersi i soldi degli investitori e sparire." - Chainalysis sul rug pull, 2021

Bond, escrow e FE: come i mercati prezzano la fiducia

• Vendor bond: un deposito che un mercato esige prima di lasciare aprire un account da venditore, in linea teorica rimborsabile. Lo scopo dichiarato è deterrenza - truffare gli acquirenti o violare le regole costa il bond - e la somma filtra i truffatori occasionali. Nella pratica è anche una voce di ricavo e una leva di controllo per chi amministra il mercato.
• Bond forfeiture: il lato esecutivo dello stesso meccanismo. Il mercato sequestra il deposito di un venditore dopo un verdetto di truffa, una violazione delle regole o un'accusa che lo staff sceglie di credere. Poiché il verdetto è interno e non appellabile, qui l'amministrazione sfuma nell'esproprio - per questo i venditori esperti leggono le condizioni del bond prima delle commissioni.
• Finalize early (FE): l'acquirente rilascia l'escrow al venditore prima che l'ordine arrivi o che le sue condizioni siano soddisfatte. Il glossario dark web di Rapid7 definisce FE il rilascio dei fondi in escrow prima che le condizioni del contratto siano soddisfatte; i venditori lo hanno spinto per sfuggire all'estorsione via recensioni e ai rilasci lenti, mentre l'acquirente che dà FE accetta tutto il rischio di non ricevere nulla (Rapid7).
• "FE unless...": abbreviazione da annuncio che rende il rilascio anticipato la regola, con eccezioni dichiarate - FE unless hai cinque ordini completati con me, FE unless la spedizione è tracciata. Conta più la lettura che l'acronimo: ciò che segue l'unless è l'unica protezione rimasta, e il resto della transazione sta sulla parola del venditore.

FUD, mirror e canary: leggere i segnali di stato

• FUD: fear, uncertainty and doubt - l'etichetta appiccicata a ogni voce secondo cui un mercato sta morendo, ruba o è già compromesso. Il termine si è guadagnato il posto perché le valanghe di voci sono eventi reali in questi forum: i panichi di prelievo possono svuotare riserve più in fretta di qualunque raid. L'abuso ne ha fatto un rifiuto a riflesso condizionato, così oggi la parola segnala spesso una battaglia di narrative più che un giudizio sui fatti.
• Mirror: un indirizzo onion alternativo che serve lo stesso sito, pubblicato perché gli utenti possano raggiungerlo durante i disservizi e perché i cloni di phishing siano più facili da individuare. Poiché i mirror falsi sono la via standard per raccogliere login, in pratica conta l'espressione verified mirror - un indirizzo confermato tramite annunci firmati PGP, non tramite il post di uno sconosciuto.
• Warrant canary: una dichiarazione pubblicata con regolarità, di norma firmata, con cui un operatore attesta di non aver ricevuto ordini legali la cui esistenza gli è vietato rivelare. La EFF, che cura un FAQ sulla pratica, descrive il meccanismo senza giri di parole: l'aggiornamento è la dichiarazione e, quando smette di apparire, il silenzio è l'allarme - con l'avvertenza che un canary convince solo quanto il processo che sta dietro (EFF).

OPSEC e il vocabolario della consegna

• OPSEC: operations security - la disciplina di tenere uno pseudonimo slegato da pagamenti, dispositivi e abitudini di scrittura. Il termine è di origine militare e nei forum fa doppio servizio: elogio per i prudenti, epitaffio per i trascurati. La maggior parte dei fascicoli contro gli staff dei mercati si legge, alla fine, come storie di OPSEC fallito.
• Share drop: nel gergo del carding un drop è un indirizzo di consegna che un truffatore controlla senza viverci - un appartamento vuoto, un vicino compiacente, un rispedizioniere. Uno share drop, più spesso scritto shared drop, è un simile indirizzo al servizio di più truffatori contemporaneamente, spargendo volume ed esposizione su una sola casella. Il glossario delle frodi di SEON tratta il termine di base, drop address, come un segno della frode via rispedizione.