Reti internazionali di truffa di droga sul clearnet smascherate — 2026

La pipeline blog di recensioni false → "shop verificato" gira in ogni grande lingua europea. Questa inchiesta mappa le reti che abbiamo identificato nei mercati di lingua inglese, francese, olandese e spagnola.

TL;DR

• La pipeline blog di recensioni false → "shop verificato" è attiva nei mercati di lingua inglese, francese, olandese e spagnola.
• Tutte condividono lo stesso DNA: blog WordPress con tema giornale, un singolo account admin che scrive tutte le "recensioni" entusiastiche, pagamento solo in cripto, niente escrow, zero responsabilità.
• Reti identificate: darknetreview.com / drugbuyersguide.info (inglese), acheterdroguee.com / mygrams.eu (francese), medicijnenonline.com e truffe via Telegram (olandese), ordercocainonline.com / narcopowders.com (spagnolo/internazionale).
• Le perdite sono irrecuperabili (i pagamenti in cripto non hanno alcun meccanismo di chargeback, e le vittime raramente denunciano perché stavano tentando un acquisto illegale.)

Il playbook

Ogni rete indagata segue lo stesso modello in cinque passi:

1. Costruire un blog di recensioni. WordPress con tema da testata (News Hunt e varianti) dà credibilità editoriale. Un singolo account admin pubblica tutti i contenuti.
2. Creare 3–6 "shop". Domini separati che vendono sostanze a prezzi credibili (ma alti). Solo cripto. Niente escrow. Ordini minimi pensati per massimizzare il bottino per vittima.
3. Promozione incrociata. Il blog di recensioni "verifica in modo indipendente" i propri shop. Errori di copia-incolla e hosting condiviso rivelano il legame.
4. SEO + social. Instagram, TikTok, ads su Facebook e canali Telegram portano traffico al blog, che lo incanala verso gli shop.
5. Incassare e sparire. Si raccolgono i pagamenti in cripto, i dati personali (nomi, indirizzi, telefoni), poi non viene consegnato nulla. Le vittime non possono denunciare alla polizia senza ammettere il tentato acquisto illegale.

Reti in lingua inglese

darknetreview.com

Si presenta come piattaforma indipendente di recensioni di marketplace. Pubblica recensioni di siti truffa clearnet come crystalmethforsale.com (solo cripto, truffe selettive sugli ordini sopra i 150–200 $). Il formato delle recensioni usa valutazioni a stelle, badge "verified" e guide all'acquisto per simulare credibilità editoriale.

drugbuyersguide.info

Un sito in stile forum dove le "recensioni" degli utenti indirizzano traffico a shop come teamchemists.com, un'operazione solo cripto in cui i compratori riferiscono di essere ghostati dopo il pagamento, senza alcuna conferma di spedizione nonostante attese di un mese.

Indicatori comuni dello schema

Reti in lingua francese

acheterdroguee.com

Segnalato da FranceVerif con un punteggio di affidabilità basato su 127 criteri che indica "fiabilité douteuse" (affidabilità dubbia). Il sito usa WooCommerce (WordPress) per dare l'apparenza di una vetrina. Zero recensioni clienti verificate. Punteggio di popolarità estremamente basso (1/100).

mygrams.eu

Operazione WordPress + WooCommerce con 54/100 sui parametri di affidabilità. Mostra segnali di vendita di prodotti farmaceutici e collegati alla droga. Il flusso di pagamento in cripto costringe l'acquirente a comprare criptovaluta tramite iDeal prima di inviarla allo "shop", uno strato in più di offuscamento che rende impossibili i chargeback.

Pipeline Telegram (Francia)

I truffatori francofoni su Telegram usano carte prepagate (PCS, Paysafecard) accanto alle cripto. Condividono immagini rubate da Google Images come "prova di magazzino". Gli avvisi della community su Psychoactif.org documentano lo schema in modo capillare. A maggio 2026 la polizia francese ha smantellato una rete organizzata nelle Bouches-du-Rhône che gestiva una boutique darknet con consegne tramite armadietti automatici.

Reti in lingua olandese

medicijnenonline.com

Documentato da AVROTROS Opgelicht! (tutela dei consumatori olandese), questo sito si rivolge ad acquirenti olandesi in cerca di Ritalin, steroidi, farmaci per la disfunzione erettile e Ozempic. Accetta cripto, non consegna nulla.

Paesi Bassi: la portata del problema

L'Ispettorato sanitario olandese (IGJ) ha registrato 187 segnalazioni di farmacie online illegali nei soli primi 10 mesi del 2025, contro le 114 di tutto il 2024. Risultati principali:

• Una farmacia falsa resta online in media 20 mesi (contro settimane per i normali siti truffa) (le vittime non denunciano per l'illegalità del proprio acquisto.)
• Compresse di ossicodone contraffatte contenenti nitazeni (fino a 1.000 volte più potenti della morfina) hanno causato diversi decessi.
• L'organizzazione dei consumatori olandese Consumentenbond avverte in particolare sul ponte cripto-pagamento che rende irreversibili tutte le transazioni.

Reti spagnole / internazionali

ordercocainonline.com

Punteggio di affidabilità: 1/100 (ScamAdviser e GridinSoft). Registrato di recente, usa WordPress. Accetta criptovalute e pagamenti anonimi. Inserito in blacklist dai fornitori di sicurezza per phishing. WHOIS nascosto.

narcopowders.com

Punteggio di affidabilità: 5/100. Usa immagini di prodotti rubate, prezzi irrealisticamente bassi e una vetrina WordPress. Zero recensioni dei clienti al di fuori della propria piattaforma.

Perché questo modello sopravvive

Tre fattori strutturali rendono questo modello di truffa quasi impossibile da fermare:

1. Silenzio delle vittime: chi tenta acquisti illegali non sporge denuncia. La ricerca olandese mostra che, proprio per questo, i siti truffa di farmacia sopravvivono 10 volte più a lungo dei normali siti truffa.
2. Irreversibilità delle cripto: i pagamenti in Bitcoin/Monero non possono essere stornati. Nessun processore di pagamento protegge l'acquirente.
3. Costi di hosting bassi: un blog WordPress + shop WooCommerce costa meno di 50 €/anno. Anche un tasso di conversione dell'1% sul traffico SEO è redditizio con costi di evasione pari a zero.

Come riconoscere lo schema

Qualsiasi sito che soddisfi 3 o più di questi criteri è quasi certamente una truffa:

• ❌ Blog WordPress con tema da "giornale" che recensisce shop di sostanze
• ❌ Un solo account autore firma tutte le recensioni
• ❌ Badge "shop verificato" senza alcuna metodologia di verifica descritta
• ❌ Tutti gli shop promossi accettano solo cripto
• ❌ Nessun escrow, nessuna policy di rimborso, o termini volutamente vaghi
• ❌ Privacy WHOIS su tutti i domini collegati
• ❌ Domini registrati a distanza di poche settimane l'uno dall'altro
• ❌ Gli URL degli shop seguono lo schema [sostanza]-buy/acheter/kopen
• ❌ Le recensioni citano per errore shop di sostanze concorrenti (errori di copia-incolla)
• ❌ Promozione sui social tramite account usa e getta

Come proteggerti

1. Nessun vendor legittimo opera sul clearnet senza escrow e risoluzione delle controversie. Se un sito chiede pagamento diretto in cripto a un indirizzo di wallet: è una truffa.
2. I "blog di recensioni" che recensiscono solo in positivo non sono recensioni, sono pubblicità.
3. Controlla l'anzianità del dominio e i pattern di registrazione con ScamAdviser, WHOIS o Watchlist Internet.
4. Non inviare mai dati identificativi (nome reale, indirizzo, telefono) a questi siti. I dati vengono raccolti e possono essere usati per estorsioni.
5. I "vendor" su Telegram/Signal che pretendono carte prepagate o cripto in anticipo sono truffatori, senza eccezioni documentate.