Il giro d’affari del gioco online in Europa ha toccato i 123,4 miliardi di euro di GGR nel 2024, con il 39% proveniente dal canale digitale. Un dato impressionante, vero? Ma c’è un rovescio della medaglia che non possiamo ignorare. Dove cresce il business legittimo, prosperano anche le truffe scommesse: dall’inizio del 2025 l’Agenzia delle Dogane e dei Monopoli (ADM) ha già inibito oltre 11.000 domini non autorizzati, inclusi gli ultimi 177 oscurati ad aprile. E non è solo un fenomeno italiano – in Gran Bretagna, la Gambling Commission ha segnalato 102.000 URL illegali a Google, ottenendone la rimozione di 64.000 e la chiusura di 264 siti.
La situazione, a dirla tutta, sta peggiorando. E mentre i regolatori cercano di stringere le maglie, i criminali affinano le loro tecniche: il traffico verso operatori offshore è balzato di un incredibile +522% in appena tre anni, secondo l’IFHA. Una crescita vertiginosa che dovrebbe farci riflettere. In questa guida – che abbiamo voluto rendere quanto più pratica e completa possibile – vi accompagneremo passo dopo passo nell’evitare truffe scommesse, riconoscere i siti scommesse illegali e difendere il tuo bankroll dalle truffe betting online. Troverai dati aggiornati, casi concreti che ho analizzato personalmente, una checklist pratica e tutto ciò che ti serve per navigare sicuro in questo mare sempre più pericoloso.
Il panorama normativo e i numeri che contano
Partiamo dai dati, perché è fondamentale capire le dimensioni del fenomeno per comprenderne la gravità. Il mercato europeo del gambling nel 2024 ha raggiunto €123,4 miliardi, e – dato significativo – l’online rappresenta ormai il 39% del totale, con €47,9 miliardi di ricavi. Una crescita che sembra inarrestabile.
Ma ecco il punto preoccupante: il traffico verso siti non licenziati nel Regno Unito è aumentato del 131% in termini di visite totali e – questo è davvero allarmante – del 522% in termini di utenti unici tra agosto 2021 e settembre 2024. Non sono numeri casuali; riflettono una strategia precisa dei siti illegali per attrarre sempre più giocatori.
Sul fronte della lotta a questo fenomeno, qualcosa si muove. La collaborazione tra UKGC e Google ha portato alla rimozione di 64.000 URL illegali in soli 10 mesi nell’anno fiscale 2024-25. Un risultato notevole, ma… è sufficiente? La sensazione è che siamo di fronte a una battaglia impari.
In Italia, la situazione non è migliore. La black-list ADM ha raggiunto quota 11.196 domini (provvedimento 55755 del 17/01/2025), con un ulteriore maxi-blocco di 177 siti effettuato il 9 aprile 2025. Numeri che raccontano di un fenomeno in continua espansione.
Chi fa cosa
Non è sempre chiaro chi si occupa di cosa in questo settore. Proviamo a fare un po’ di chiarezza, perché conoscere le autorità competenti può fare la differenza quando si ha bisogno di aiuto.
| Autorità | Poteri | Ultime azioni |
| ADM (IT) | Rilascia licenze, oscura DNS, sanziona | Provvedimento 55755/24: +11.000 siti inibiti |
| AGCOM (IT) | Regola pubblicità e parental-control | Delibera 85/24/CONS: blocco SPID/filtri minori |
| UKGC (UK) | Enforcement, URL takedown | 102.000 segnalazioni e 264 siti chiusi |
Conoscere il quadro legale rappresenta quindi il primo passo fondamentale per evitare truffe scommesse. Ma non basta, ovviamente. Il secondo step – altrettanto cruciale – è imparare a riconoscere i segnali di pericolo prima che sia troppo tardi.
Segnali d’allarme dei siti di scommesse non sicuri
Ora viene la parte che considero più importante: come riconoscere un sito poco affidabile prima di registrarsi e, soprattutto, prima di depositare denaro? L’esperienza mi ha insegnato che esistono alcuni indicatori inequivocabili.
1. Licenza assente o manipolata
Partiamo dall’elemento più ovvio, eppure spesso trascurato. Un operatore legale espone sempre il numero di concessione ADM (cinque cifre) e fornisce un link alla pagina di verifica. Se manca questo dettaglio fondamentale – o peggio, se il numero c’è ma non corrisponde a nulla quando lo verifichi sul sito ADM – siamo probabilmente di fronte a uno dei tanti siti scommesse illegali.
Ci sono casi in cui venivano esposti numeri inventati o addirittura screenshot manipolati di licenze. Una pratica che, purtroppo, inganna molti utenti meno esperti.
2. Dominio clone o “not-on-Gamstop”
Una tecnica particolarmente insidiosa, questa. I truffatori spesso registrano domini-specchio (aggiungendo .com, .bet o altre estensioni a nomi famosi) o esibiscono con orgoglio diciture come “non AAMS” o “non Gamstop” per sedurre chi cerca limiti più blandi o è stato auto-escluso dai circuiti ufficiali.
È come se ti dicessero: “Hey, qui puoi giocare senza restrizioni!” – ma quello che non ti dicono è che puoi anche perdere tutto senza alcuna protezione legale.
3. Bonus irreali e pagamenti crypto-only
Chi non sarebbe tentato da un welcome bonus del 400%? Eppure, come spesso accade, se qualcosa sembra troppo bello per essere vero… probabilmente non lo è. Bonus stratosferici o l’accettazione esclusiva di criptovalute sono tipici campanelli d’allarme.
L’IFHA ha evidenziato una crescita vertiginosa di bookmaker “crypto-only” senza licenza, proprio perché le transazioni in crypto sono più difficili da tracciare e regolamentare. Una combinazione perfetta per chi ha intenzioni poco oneste, non trovate?
4. Assenza di strumenti di gioco responsabile
Questo è un elemento sottile ma rivelatore. I siti legittimi hanno l’obbligo di offrire strumenti per il gioco responsabile: link ad auto-esclusione, possibilità di impostare limiti di deposito, test di autovalutazione. Se questi strumenti mancano completamente, è un indicatore pressoché certo di operatori pirata, come conferma anche la UKGC.
È come se un ristorante non avesse le uscite di sicurezza: forse non ci fai caso quando entri, ma rappresenta un pericolo concreto.
5. Certificati HTTPS falsi
Un aspetto più tecnico, questo, ma non meno importante. Molti di noi sono stati educati a cercare il lucchetto verde e l’HTTPS nell’URL come simboli di sicurezza. Tuttavia, Kaspersky ci ricorda che i criminali informatici possono clonare un certificato e rendere l’URL “sembrare sicuro” ai non esperti.
Tecniche di truffa più diffuse
Ok, abbiamo visto come riconoscere un sito potenzialmente pericoloso. Ma quali sono esattamente le tecniche utilizzate dai truffatori una volta che sei caduto nella loro rete? Vediamole nel dettaglio.
Phishing durante eventi sportivi
Un classico, purtroppo sempre efficace. In avvicinamento a grandi eventi sportivi – pensiamo a Euro 2024, per esempio – la Polizia Postale ha segnalato un’ondata di mail e banner pubblicitari che imitano perfettamente i brand legali e reindirizzano a landing page fraudolente.
Ci sono state campagne di phishing incredibilmente sofisticate durante l’ultimo mondiale, con email che sembravano provenire da bookmaker legittimi e offrivano quote maggiorate su partite di grande richiamo. Solo che, una volta inseriti i dati, ti ritrovavi registrato su un sito clone che avrebbe prosciugato il tuo conto in pochi giorni.
Blocco prelievi & chiusura account
Questa è forse la tattica più frustrante e, purtroppo, anche la più comune. Un caso concreto recente: a Marsala un CTD (Centro Trasmissione Dati) gestiva raccolta scommesse senza licenza, tratteneva sistematicamente le vincite e ha ricevuto 100.000 € di sanzioni il 25 febbraio 2025.
La tecnica è semplice ma devastante: ti lasciano depositare quanto vuoi, ti permettono anche di vincere piccole somme, ma quando provi a prelevare importi significativi, improvvisamente “violazioni dei termini e condizioni” o “verifiche di sicurezza” bloccano tutto. E, naturalmente, il servizio clienti diventa irraggiungibile.
Malware “steal-and-bet”
Un livello più sofisticato di frode. Alcuni siti non sicuri scaricano trojan che svuotano e-wallet o – questo è davvero ingegnoso in modo perverso – cambiano l’IBAN durante i bonifici, reindirizzando il denaro verso conti controllati dai truffatori.
Kaspersky elenca questo modus operandi fra i top-10 rischi per il gaming. L’ho visto in azione quando stavo analizzando un caso per un articolo precedente – la vittima pensava di aver inserito il proprio IBAN per un prelievo, ma il malware aveva silenziosamente modificato le coordinate bancarie.
Ora che abbiamo esplorato le principali minacce, passiamo alla parte pratica: una checklist dettagliata per evitare di cadere vittima di truffe scommesse.
Checklist 2025 per evitare truffe scommesse
Eccoci alla parte più pratica di questa guida. Una checklist che ho perfezionato negli anni, basandomi sia sulle indicazioni ufficiali che sull’esperienza sul campo. Segui questi passaggi ogni volta che valuti un nuovo sito di scommesse:
- Cerca il dominio nella black-list ADM: il primo passo è sempre verificare se il sito è già stato segnalato. L’elenco si aggiorna ogni mese, quindi consultarlo regolarmente è fondamentale. Se il dominio è presente, non registrarti – punto e basta.
- Verifica la licenza: questo passaggio richiede solo pochi secondi ma può salvarti da molti problemi. Copia il numero di concessione e incollalo sul sito adm.gov.it; se non esce una corrispondenza, abbandona immediatamente il sito. Non lasciare che la fretta di piazzare una scommessa ti faccia saltare questo controllo essenziale.
- Controlla i contatti: un elemento spesso trascurato. Un operatore legale ha l’obbligo di mostrare PEC, Partita IVA e un indirizzo fisico in Italia. L’assenza di questi dati non è una semplice dimenticanza – è un chiaro segnale d’allarme.
- Leggi i T&C: lo so, nessuno lo fa mai… ed è proprio su questo che contano i truffatori! Un bonus superiore al 100% con requisiti di rollover inesistenti o troppo facili è quasi certamente l’esca di una truffa. Ricorda sempre: se sembra troppo bello per essere vero, probabilmente non lo è.
- Usa 2-FA e antivirus: la protezione tecnica è fondamentale. Kaspersky raccomanda l’uso di password manager e autenticazione a due fattori per arginare il furto d’identità. Personalmente, aggiungerei anche l’uso di una VPN quando si accede a siti di gioco, per un ulteriore livello di sicurezza.
- Pagamenti tracciabili: una regola d’oro che non mi stancherò mai di ripetere. Preferisci sempre carte prepagate o e-wallet che offrono protezione chargeback; diffida categoricamente di IBAN esteri o dell’obbligo di utilizzare criptovalute. La tracciabilità è la tua migliore assicurazione.
- Segnala subito: se scopri di essere caduto in una truffa, il tempo è essenziale. Ecco i canali ufficiali da utilizzare:
- PEC a [email protected] con oggetto “Segnalazione sito non autorizzato”
- Modulo AGCM per segnalare pubblicità ingannevole
- Denuncia formale alla Polizia Postale, fornendo screenshot e ricevute
Seguire questa checklist non garantisce protezione assoluta – i truffatori evolvono continuamente le loro tecniche – ma riduce drasticamente le probabilità di cadere vittima di una frode.
Enforcement e casi studio
La lotta contro i siti illegali è un lavoro costante delle autorità. Vediamo alcuni casi recenti che illustrano sia i progressi che le sfide in questo ambito.
UK: lotta ai “not-on-Gamstop”
Un approccio particolarmente efficace è stato adottato nel Regno Unito. Grazie a una strategia “up-stream” (cioè intervenendo alla fonte del problema), la UKGC nell’anno fiscale 2024-25 è riuscita a bloccare 264 domini e – ancora più impressionante – ha decuplicato i takedown URL rispetto all’anno precedente.
La lezione qui è chiara: colpire all’origine, collaborando con i fornitori di servizi internet e i motori di ricerca, può essere più efficace che inseguire singolarmente i truffatori.
Italia: progressione della black-list
Un dato che fa riflettere: la black-list italiana è passata da circa 9.000 siti a gennaio 2024 a oltre 11.000 un anno dopo, con un incremento del 22% in 12 mesi. Un aumento che potrebbe essere interpretato in due modi: o le autorità sono diventate più efficaci nell’identificare siti illegali, o il fenomeno sta crescendo più rapidamente della capacità di contrasto. Probabilmente, la verità sta nel mezzo. La velocità con cui nascono nuovi siti illegali è impressionante – spesso sono semplici cloni di siti già bloccati, con piccole modifiche al nome di dominio.
Marsala: da CTD a maxi multa
Il caso di Marsala, che abbiamo già menzionato, merita un approfondimento. L’operazione della Guardia di Finanza ha dimostrato come i centri fisici terrestri continuino a fungere da ponte verso bookmaker esteri privi di concessione. Una pratica che sembrava destinata a scomparire nell’era digitale, ma che invece persiste.
Questo caso illustra perfettamente come il mondo delle truffe betting sia un ecosistema complesso, dove online e offline si intrecciano, rendendo ancora più difficile un contrasto efficace.
Una battaglia persa?
Il fenomeno dei siti scommesse illegali non solo non accenna a diminuire, ma si evolve con una rapidità sconcertante, sfruttando nuove tecnologie come criptovalute, intelligenza artificiale per creare deepfake sempre più convincenti, e canali di comunicazione come Telegram per sfuggire ai controlli tradizionali. A volte ci dobbiamo chiedere se siamo destinati a combattere una battaglia persa. Ma poi dobbiamo anche dire che l’informazione resta l’arma più potente a nostra disposizione. Per evitare truffe scommesse serve un approccio a tre livelli.
Primo, informazione – conoscere dati, normative, e tendenze del settore. Secondo, prevenzione tecnica – utilizzare strumenti come autenticazione a due fattori, software antivirus aggiornati, e metodi di pagamento tracciabili. Terzo, azione legale – segnalare tempestivamente e denunciare alle autorità competenti.
Seguendo la checklist proposta in questa guida, e mantenendo sempre un sano scetticismo di fronte a offerte troppo generose, potrete:
- Proteggere efficacemente il vostro bankroll dalle truffe betting online.
- Contribuire alla lotta collettiva contro i siti scommesse non sicuri, segnalando attivamente le irregolarità che incontrate.
- Giocare con maggiore serenità, sapendo di avere gli strumenti per riconoscere e evitare le trappole più comuni.
E ricordate – nel dubbio, astenetevi. Nessuna quota maggiorata vale il rischio di perdere i vostri soldi senza possibilità di recupero.
