Negli ultimi mesi sempre più utenti segnalano InvestiumGroupsLtd.com come una possibile truffa, complice la crescita di piattaforme che promettono rendimenti irrealistici e accesso immediato ai mercati globali.
In questo dossier presentiamo una analisi OSINT completa, finalizzata a comprendere chi gestisce realmente il sito, quali tecnologie utilizza, come si presenta online e quali sono i segnali oggettivi che indicano un rischio concreto per i consumatori.
Identità e origini del sito
L’indagine parte dall’analisi del dominio tramite registri WHOIS, strumento che permette di identificare il proprietario di un sito web. I risultati destano subito sospetti:
- il dominio è stato registrato nel 2024, molto di recente;
- tutti i dati del proprietario sono oscurati tramite servizi di privacy protection;
- il registrar utilizzato è un provider panamense noto per ospitare domini anonimi.
Pur essendo lecita, questa scelta è insolita per un operatore finanziario, che dovrebbe distinguersi per trasparenza.
L’anonimato totale è infatti un tratto comune nelle piattaforme segnalate come truffa, dove la mancanza di responsabilità è parte del modello operativo.
Wayback Machine: evoluzione sospetta
Consultando la Wayback Machine, le prime copie storiche di InvestiumGroupsLtd.com mostrano una grafica minimale, simile a template preconfezionati.
Negli ultimi mesi, invece, si osserva una rapida successione di modifiche: un comportamento tipico dei siti che cercano di eludere controlli e tracce digitali.
DNS e hosting offshore
Anche i record DNS confermano la volontà di non essere rintracciati. Il sito:
- utilizza server offshore,
- si appoggia a CDN per mascherare l’IP reale,
- evita qualsiasi riferimento geolocalizzabile.
Questa architettura non è compatibile con la gestione regolare di servizi finanziari.
Tecnologie e sicurezza
Per analizzare la struttura tecnologica del sito è stato utilizzato BuiltWith.
Il risultato mette in luce caratteristiche tipiche dei portali costruiti per simulare affidabilità, più che garantirla realmente.
- CMS personalizzato con funzioni che replicano grafici di trading.
- Librerie JavaScript comuni (come jQuery).
- Assenza totale di sistemi avanzati di sicurezza.
- Mancanza di protezioni come Content Security Policy o difese anti-XSS.
- Certificato SSL condiviso con altri domini.
Secondo il report SSL Labs, la configurazione è valutata come mediocre, con supporto a protocolli deboli.
Una piattaforma che gestisce denaro e dati sensibili non può permettersi una configurazione di questo livello.
Presenza digitale e reputazione
Un broker affidabile lascia online una traccia costante: profili social verificati, recensioni autentiche, community attiva.
Per InvestiumGroupsLtd.com avviene l’opposto.
Traffico e visibilità
Su SimilarWeb, il sito non appare tra i portali finanziari rilevanti: il traffico è basso, instabile o artificiale.
Social inesistenti
Non esistono profili ufficiali, ma solo bot che rilanciano messaggi promozionali anonimi.
Recensioni coerenti con schema di truffa
Le testimonianze raccolte online seguono uno schema ormai noto:
- L’utente viene attirato con pubblicità ingannevoli sui social.
- Effettua un piccolo deposito iniziale.
- Vede apparire profitti artificiali sulla dashboard.
- Un sedicente “account manager” lo convince a investire somme più alte.
- Al momento del prelievo, compaiono “tasse”, documenti aggiuntivi, ritardi infiniti.
- Il supporto diventa irreperibile.
Numerosi articoli indipendenti — come InvestiumGroupsLtd.com Review: Beware of the Scam Investment Platform — descrivono lo stesso schema.
La convergenza delle testimonianze rende plausibile che InvestiumGroupsLtd.com operi come una vera e propria truffa finanziaria.
Verifiche regolamentari e legalità
La verifica più importante riguarda le licenze.
Sul portale CONSOB:
- non compare alcuna autorizzazione per InvestiumGroupsLtd.com;
- non risultano licenze europee MiFID;
- compaiono avvisi generici contro piattaforme simili.
Anche le sezioni interne del sito che mostrano loghi di enti internazionali non rimandano a registri verificabili: una pratica tipica dei siti fraudolenti che provano a “prestare” credibilità attraverso simboli non autorizzati.
Una verifica tramite VirusTotal conferma segnalazioni per attività sospette, pur senza malware.
L’assenza di qualsiasi autorizzazione valida colloca la piattaforma fuori dalla normativa europea, rendendola un rischio elevato per chiunque vi investa.
Rete tecnica e connessioni
L’indirizzo IP del dominio punta a un server situato a Nicosia, Cipro, mentre il traffico risulta instradato da CDN negli Stati Uniti.
Questa doppia stratificazione è tipica dei network di siti progettati per essere difficilmente rintracciabili.
Reverse IP: una rete di siti sospetti
Con strumenti OSINT come CrimeFlare è stato eseguito un reverse IP lookup: sullo stesso server emergono diversi domini correlati a servizi finanziari opachi, molti dei quali segnalati in forum specializzati come possibili truffe.
Si tratta del classico modello dei “siti clone”:
- stesso server,
- grafica simile,
- nomi diversi,
- stesso schema fraudolento.
Quando un dominio viene segnalato o oscurato, ne compare un altro.
Contatti poco credibili
La pagina “Contatti” mostra:
- un indirizzo a Nicosia (Cipro),
- una e-mail generica,
- nessun numero telefonico verificabile.
L’assenza di un contatto reale impedisce qualsiasi forma di tutela o dialogo, confermando l’intenzionalità di rimanere anonimi.
Conclusioni
L’analisi OSINT su InvestiumGroupsLtd.com presenta un quadro molto chiaro:
- totale mancanza di trasparenza sull’identità;
- architettura tecnica opaca e insicura;
- testimonianze online coerenti con schemi di truffa finanziaria;
- assenza di licenze;
- rete di siti correlati con reputazione dubitosa.
Tutti gli elementi raccolti indicano che InvestiumGroupsLtd.com è con altissima probabilità una truffa, costruita per raccogliere depositi e rendere impossibile il prelievo.
Raccomandazioni per gli utenti
Utilizzare solo piattaforme regolamentate e riconosciute nell’UE.
Non registrarsi né investire sulla piattaforma.
Segnalare eventuali messaggi o pubblicità ricevuti alle autorità competenti (CONSOB, GdF, Polizia Postale).
Prima di investire, verificare SEMPRE licenze, trasparenza, e reputazione reale del broker.
Diffidare dei rendimenti garantiti e degli “account manager” aggressivi.
