URL ufficiale — salvala nei preferiti per evitare cloni di phishing:

• Clearnet: https://dfstore.to
• Nessun mirror Tor. DF-Store esiste solo sul clearnet. Qualsiasi indirizzo .onion che si spaccia per DF-Store è un clone di phishing.

Cos'è dfstore.to?

dfstore.to — con il marchio DF-Store — è un venditore tedesco di clearnet che opera da oltre tre anni e ora si presenta come uno «Stealth-Shop der neuen Generation» (negozio stealth di nuova generazione). Gira su una vetrina proprietaria a pagina singola dietro un aggressivo controllo anti-bot di Cloudflare, il che lo distingue dai template usa-e-getta WordPress e WooCommerce tipici delle operazioni di exit scam. Il catalogo è cresciuto ben oltre le sue origini cannabiche: accanto a diverse categorie di erba (Standart Weed, Spain Weed, «Kanada Cali», hashish ed edibili al THC) ora propone una gamma «Chemie» (chimica) completa con MDMA, cocaina, ketamina, 2C-B, 3-MMC, LSD, pasticche di ecstasy, speed e GBL.

Il venditore accetta esclusivamente criptovalute, gestite tramite Trocador AnonPay (alla cassa compaiono Bitcoin, Ethereum, Litecoin, USDT e TRON), cifra ogni ordine nel browser dell'acquirente con PGP lato client, spedisce dalla Germania tramite DHL in tutta l'UE e impone un ordine minimo di 100 €. Ha una presenza attiva sul forum cstate.to, dove i resoconti degli utenti confermano le dichiarazioni di consegna — anche se, come indicato sotto, questi riscontri non sono del tutto indipendenti.

Come verificare di essere sul sito reale

DF-Store è un bersaglio noto dei cloni di phishing e, poiché i pagamenti sono cripto irreversibili, inviare fondi a una cassa falsa significa una perdita permanente. Verifica con attenzione il dominio prima di ordinare.

Controlla che la barra degli indirizzi corrisponda esattamente: dfstore.to. Diffida dei domini simili — cifra al posto di una lettera, trattini aggiunti o TLD diversi (.com, .shop, .net). Alla prima visita vedrai una «Sicherheitsüberprüfung» (verifica di sicurezza) di Cloudflare; è prevista sul sito reale e di per sé non indica un clone.

Ricorda che DF-Store è solo clearnet. Non c'è mirror Tor, quindi qualsiasi indirizzo .onion presentato come DF-Store è falso. La cassa autentica non chiede mai un login di exchange, una seed phrase del wallet o una password e-mail — solo un indirizzo di consegna e un pagamento cripto tramite Trocador. Salva l'URL verificato nei preferiti dopo la prima visita e non seguire mai link da gruppi Telegram, messaggi diretti Reddit, firme di forum o risultati di ricerca sponsorizzati.

Catalogo e prezzi

Lo shop è organizzato in categorie di cannabis e una sezione chimica («Chemie»), con prezzi a scaglioni per quantità e un ordine minimo di 100 €. I prezzi sotto sono quelli dichiarati dal venditore e calano con la quantità.

Cannabis (al grammo): un elenco rotante di varietà che include Black Runtz, King Star, Pink Runtz, Vice City, MOB, Fun Dip, G13, AK47, Mandarin, Banana, C-Max, Gorilla e Haze, circa 2,80–4,50 €/g, con fiore «Cali» importato (Cali Plates, Lamousse Tropicana) intorno ai 16,50 €/g. Esistono categorie separate per Spain Weed, hashish ed edibili al THC («Dry Früchte»).

Chemie (purezza dichiarata dal venditore tra parentesi): MDMA «Pepsi» (95%) da 10 €/g fino a 4 €/g in quantità; cocaina peruviana (95%) 55→30 €/g; cocaina boliviana (94%, non tagliata) e cocaina colombiana (92%) da ~30 €/g; ketamina S-isomero (needles e rocks) ~2,20–3,30 €/g; pasticche di 2C-B («Raketen»); 3-MMC (98%); cartoni di LSD (150 µg); pasticche di ecstasy (Pop Grün / Pop Lila, 280 mg); pasta di speed (non tagliata, ~1 €/g); e A-Oil (GBL, venduto al ml).

Le percentuali di purezza sono dichiarazioni del venditore mostrate sulle schede; non abbiamo testato in laboratorio alcun prodotto in modo indipendente. I prezzi all'ingrosso molto bassi e il minimo di 100 € indicano che lo shop è orientato a ordini più grandi e di rivendita più che ai singoli grammi.

Sicurezza e pagamento

L'ingegneria della privacy di DF-Store è l'aspetto più distintivo dello shop ed è davvero al di sopra dello standard del clearnet:

• Crittografia PGP lato client. Quando invii un ordine, il JavaScript nel tuo browser cifra l'intero contenuto — indirizzo di consegna, contatto, prodotti, quantità, prezzi, la tua nota, l'ID di pagamento e un timestamp — con la chiave PGP pubblica dello shop prima che venga trasmesso qualsiasi cosa. Solo il numero d'ordine viaggia in chiaro. Il server memorizza un testo cifrato che non può leggere; solo la chiave privata del gestore (secondo il sito, su sistemi air-gapped, con cancellazione dopo l'evasione) può decifrarlo. Il sito spiega persino come confermarlo da soli nella scheda Rete del browser (la richiesta order.php mostra un blocco -----BEGIN PGP MESSAGE-----).
• Pagamento anonimo tramite Trocador AnonPay. I pagamenti passano per Trocador, che inoltra i fondi così che lo shop non veda mai il tuo wallet di origine. Sulla blockchain la traccia si legge «il tuo wallet → Trocador», e il tratto Trocador → shop non è collegato a te. Puoi pagare con Bitcoin, Ethereum, Litecoin, USDT o TRON.

Un avvertimento cruciale: questo stack protegge la tua privacy, non i tuoi soldi. Non c'è escrow. Una volta inviata la cripto, il tuo unico rimedio è la disponibilità del venditore a risolvere un problema. Una crittografia forte e un flusso di pagamento resistente ai cloni non cambiano il fatto che stai concedendo fiducia in anticipo.

Spedizione e imballaggio

La logistica di DF-Store è documentata più chiaramente di quella della maggior parte degli shop di clearnet:

• Corriere: pacchi solo tramite DHL.
• Spedizione: in giornata o il giorno lavorativo successivo secondo la FAQ; i termini (AGB) indicano una spedizione entro tre giorni lavorativi.
• Tempi stimati: 1–4 giorni lavorativi in Germania; 3–7 giorni lavorativi nel resto dell'UE.
• Tracciamento: fornito su richiesta, non prima di due giorni dopo la spedizione — il venditore evita deliberatamente di consegnare un numero di tracciamento che crei una traccia cartacea precoce.
• Destinazioni: sono elencati tutti i 27 Paesi UE (Germania, Austria, Benelux, Francia, Spagna, Italia, Portogallo, Polonia, i Paesi nordici e baltici e il resto dell'Unione). Gli ordini fuori dall'UE vanno organizzati tramite il modulo di supporto.
• Imballaggio: descritto come discreto, con confezione anonima e dati del mittente neutri.
• Antifrode: ogni ordine viene controllato; gli ordini segnalati come fraudolenti non vengono spediti e quegli account sono bannati in modo permanente.
• Reclami: per presentare un reclamo su quantità o prodotto, il venditore richiede un unico video continuo dell'intera apertura del pacco. Senza di esso i reclami non vengono trattati. DF-Store declina inoltre ogni responsabilità per la gestione DHL, dati di indirizzo/destinatario errati, Packstation sovraffollate e cripto inviate da un exchange che conferma troppo lentamente e supera la finestra di pagamento di Trocador.

Validazione della community e valutazione del rischio

Il punto più forte a favore di DF-Store è la longevità unita a una storia pluriennale su cstate.to — uno schema costoso da falsificare e mantenere. L'infrastruttura per la privacy (PGP lato client, Trocador AnonPay, decifratura air-gapped) è un investimento reale e insolito, e l'operatività DHL su scala UE con tempi documentati si legge come una catena logistica funzionante e non come un semplice riempitivo.

L'avvertenza importante è l'indipendenza: la maggior parte dei riscontri positivi su DF-Store proviene da cstate.to, e ci sono affermazioni non verificate secondo cui cstate.to e DF-Store potrebbero condividere proprietà o legami finanziari. Ciò significa che la validazione della community non può essere considerata una verifica di terze parti del tutto indipendente, perciò valutiamo il venditore con cautela. Aggiungi i rischi strutturali — solo clearnet senza mirror Tor, nessun escrow, un minimo di 100 € che alza la posta di ogni singolo ordine e un processo di reclamo insolitamente esigente (video di apertura obbligatorio). Il quadro è quello di un'operazione competente e attenta alla privacy che richiede comunque fiducia in anticipo. L'aggressivo controllo Cloudflare e l'esistenza di cloni di phishing rendono la verifica del dominio non opzionale.

OPSEC per gli acquirenti

Usa una VPN no-log a ogni visita, dato che il sito è solo clearnet e altrimenti espone il tuo IP. Paga da un wallet privato anziché direttamente da un exchange KYC — è sia una misura di OPSEC sia una pratica, perché DF-Store avverte che i pagamenti originati da un exchange possono confermare troppo lentamente e superare la finestra di tempo di Trocador, senza responsabilità per i fondi persi. Dove il flusso di pagamento lo consente, preferisci una moneta per la privacy.

Per l'indirizzo di consegna fornisci solo ciò che il sistema postale richiede; nome e cognome di solito bastano. Scegli un canale di contatto cifrato (Session, Signal, Telegram o Threema) e tieni lì tutta la comunicazione sull'ordine — mai via e-mail in chiaro, SMS o social. Aspettati risposte dal supporto entro circa 24 ore nei giorni lavorativi. Conserva il video di apertura richiesto dalla policy dei reclami, ma archivialo offline e non caricarlo da nessuna parte dove possa essere collegato alla tua identità. Se un ordine supera la finestra indicata, aspetta qualche giorno prima di contattare il supporto tramite il canale cifrato scelto.