Se stai cercando informazioni su KeylineFX — magari perché hai investito su quella piattaforma o perché qualcuno ti sta proponendo di passare a una nuova piattaforma chiamata MercerLimit o mercerlimitltd.com — quello che trovi in questo articolo è importante. KeylineFX è stata segnalata dalla Consob come soggetto non autorizzato e il sito è oggi irraggiungibile. A circa trenta giorni dall’oscuramento è comparso online un nuovo sito, mercerlimitltd.com, con una struttura tecnica analoga e incongruenze documentate che meritano attenzione prima di qualsiasi decisione.
Di seguito ricostruiamo la cronologia dei fatti, le evidenze tecniche emerse dall’analisi del nuovo sito e i passi concreti da seguire se hai già versato fondi su una delle due piattaforme.
KeylineFX: la piattaforma originaria e il provvedimento Consob
Il dominio keylinefx.com è stato registrato il 27 ottobre 2025 tramite il registrar vietnamita Mat Bao Corporation, con identità del registrante protetta da un servizio di privacy WHOIS con sede a Kuala Lumpur. La piattaforma ha operato per circa quattro mesi prima di essere oscurata.
Il 4 marzo 2026 la Commissione Nazionale per le Società e la Borsa (Consob) ha inserito KeylineFX nell’elenco degli intermediari abusivi, con Warning ID 49251, pubblicato contestualmente su IOSCO I-SCAN nella categoria “Unregistered/Unlicensed entity offering financial products or services”. La segnalazione è pubblica e consultabile nella scheda dedicata del database Broker Alert di difesaconsumatori.com, che aggrega i warning ufficiali delle principali authority di vigilanza europee.
Secondo quanto riferito dall’utente che ha segnalato il caso, l’oscuramento del sito sarebbe avvenuto il 26 febbraio 2026 — circa sei giorni prima della pubblicazione formale del warning, una tempistica coerente con i procedimenti Consob, in cui l’oscuramento tecnico precede spesso la delibera pubblica. Il dato WHOIS è coerente: il record di keylinefx.com risulta aggiornato il 27 febbraio 2026, un giorno dopo la data di oscuramento dichiarata, con ogni probabilità in coincidenza con la modifica dei nameserver che ha reso il sito irraggiungibile.
Alla data di questa analisi (6 maggio 2026) il DNS di keylinefx.com non risolve, il sito non è accessibile e non esistono snapshot su Wayback Machine. Nessun contenuto della piattaforma è recuperabile da fonti pubbliche.
MercerLimit (mercerlimitltd.com): il sito che compare dopo l’oscuramento
Il dominio mercerlimitltd.com è stato registrato il 27 marzo 2026 — esattamente 23 giorni dopo il warning Consob su KeylineFX. Alla data dell’analisi il sito è attivo (HTTP 200, tempo di risposta circa 226 ms) e si presenta come una piattaforma di trading online.
La sequenza temporale è un fatto verificabile da fonti aperte: WHOIS di mercerlimitltd.com (data registrazione 2026-03-27T16:32:19 UTC) e data del warning Consob su KeylineFX (4 marzo 2026, Broker Alert ID 605). La coincidenza con il giorno in cui il record di KeylineFX è stato inserito nel database Broker Alert interno — 27 marzo 2026 ore 13:03 UTC, ossia lo stesso giorno della registrazione del dominio clone — è un dato osservabile.
Secondo le segnalazioni ricevute, gli operatori che oggi rispondono sui canali di MercerLimit sarebbero gli stessi che operavano su KeylineFX. Questo elemento non è stato verificato tecnicamente — il sito è costruito come Single Page Application (SPA) in Nuxt.js e non espone numeri di telefono, email o account chat nel sorgente HTML statico — ma la circostanza è coerente con il pattern noto come phoenix scam o reload: la stessa struttura operativa che si riorganizza sotto un nuovo nome dopo un provvedimento dell’autorità.
Le incongruenze documentate nel sito MercerLimit
L’analisi tecnica condotta sui bundle JavaScript del sito ha permesso di estrarre i documenti legali (Termini di servizio, Privacy Policy, Complaint Policy, Order Execution Policy, Risk Disclosure) in quattro lingue: italiano, inglese, tedesco e spagnolo. Quello che emerge da questo esame è significativo.
Il nome commerciale non compare mai
In tutti i documenti legali del sito, il nome della piattaforma non viene mai scritto. Al suo posto compare il token {brand} non sostituito, per 243 occorrenze. Frasi come “Il Gruppo {brand} usa i cookie”, “Come verificare il tuo account {brand}”, “{brand} International è un’Investment Firm incorporata” compaiono così nel codice sorgente del sito attivo. Anche i campi identificativi obbligatori — numero di registrazione societaria, numero di licenza, indirizzo fisico, email del Data Protection Officer — sono placeholder vuoti. Si tratta di un template generico per piattaforme di trading che non è stato completato con i dati del soggetto che dovrebbe gestirlo.
L’authority dichiarata non esiste
I Termini di servizio dichiarano che la società è “authorized and regulated by the UK Securities and Exchange Commission (hereafter the ‘FCA’)”. Tale authority non esiste: la “UK Securities and Exchange Commission” non è il nome di alcuna authority reale britannica o di qualsiasi altro paese. L’authority britannica per i servizi di investimento è la Financial Conduct Authority (FCA), che non ha nulla a che fare con la denominazione “Securities and Exchange Commission” (che è americana, SEC). Si tratta di un riferimento che mescola enti di due giurisdizioni diverse in una denominazione inventata.
Ulteriore incongruenza: la versione tedesca degli stessi documenti cita “Republic of Zypern” (Cipro) come giurisdizione di incorporazione, mentre le versioni inglese e italiana citano “Republic of UK”. Le due giurisdizioni sono incompatibili. Il richiamo all’Investor Compensation Fund (ICF) — strumento di protezione degli investitori specifico del quadro regolatorio CySEC cipriota — in un documento che dichiara giurisdizione britannica è un ulteriore elemento di incoerenza interna.
Nessuna società registrata a questo nome
Una verifica su Companies House UK per “Mercer Limit Ltd” non ha prodotto risultati: nessuna società con questa denominazione esatta risulta registrata nel registro delle imprese britannico. Il sito non fornisce alcun numero di registrazione societaria che consenta una verifica alternativa.
Il legame tecnico tra i due domini: il backend team24222.xyz
Un elemento tecnico specifico collega mercerlimitltd.com a un’infrastruttura backend opaca. Nel file JavaScript principale del sito (bundle c8e66d6.js) è hard-coded l’URL https://api.team24222.xyz/api: è l’endpoint a cui la SPA invia le richieste di dati. Il dominio team24222.xyz non ha alcuna corrispondenza con il nome commerciale “MercerLimit” o con qualsiasi entità regolamentata nota.
Dal WHOIS di team24222.xyz emergono due elementi tecnici rilevanti: il provider di privacy WHOIS è identico a quello di mercerlimitltd.com (Withheld for Privacy ehf, Islanda) e la data di aggiornamento del record WHOIS di team24222.xyz ricade ad aprile 2026 — successiva alla registrazione di mercerlimitltd.com (marzo 2026), il che suggerisce una riconfigurazione del backend per servire il nuovo sito. Il server backend è ospitato su Cherry Servers in Lituania (IP 84.32.209.147).
Questa coincidenza — provider di privacy WHOIS condiviso tra sito frontend e dominio backend, aggiornamento temporalmente coerente con il lancio del nuovo sito — è un dato tecnico osservabile che indica, quanto meno, una gestione comune dell’infrastruttura.
Infine: il certificato SSL di mercerlimitltd.com è un certificato DV (Domain Validation) emesso da Let’s Encrypt lo stesso giorno della registrazione del dominio, con uno scarto di meno di un’ora. Ciò indica un’infrastruttura configurata in modo automatizzato e immediato, non il risultato di un processo di autorizzazione e verifica regolamentare.
Al momento non risultano warning ufficiali su MercerLimit
Al momento della pubblicazione di questo articolo (maggio 2026), la piattaforma MercerLimit / mercerlimitltd.com non risulta ancora oggetto di warning ufficiali da parte delle authority di vigilanza europee (Consob, FCA, AMF, BaFin, ESMA), né è presente nel database pubblico Broker Alert di difesaconsumatori.com. L’analisi qui riportata si basa su elementi tecnici e documentali raccolti dal nostro osservatorio.
L’assenza di un warning ufficiale non equivale a una certificazione di affidabilità. Le authority inseriscono avvisi solo dopo verifiche formali, un processo che può richiedere settimane o mesi. Nel frattempo, la combinazione degli elementi documentati — timing post-oscuramento, dati societari assenti, authority inesistente dichiarata, placeholder non compilati, backend opaco condiviso — costituisce un profilo di rischio che consiglia la massima prudenza prima di affidare capitali a questa piattaforma.
Cosa fare se hai già versato fondi su KeylineFX o MercerLimit
Se hai effettuato versamenti su una di queste piattaforme — o se ti trovi in una situazione simile in cui un operatore ti ha contattato proponendo il trasferimento dei tuoi fondi su un nuovo sito — esistono passi concreti da seguire.
1. Conserva tutte le prove disponibili. Screenshot delle conversazioni, email, ricevute di bonifico o transazioni con carta, estratti conto. Ogni documento che attesta il versamento e le comunicazioni con gli operatori è essenziale per qualsiasi azione successiva.
2. Non effettuare ulteriori versamenti. Uno schema ricorrente in queste situazioni prevede la richiesta di “tasse di sblocco”, commissioni o depositi aggiuntivi per consentire il prelievo dei fondi. Si tratta di una trappola che aumenta il danno senza produrre alcun risultato.
3. Segnala il caso alla Consob. La Consob raccoglie segnalazioni di abusivismo finanziario online attraverso la pagina istituzionale dedicata: consob.it — Abusivismo online. La segnalazione è gratuita e consente all’autorità di avviare verifiche formali.
4. Contatta la tua banca o l’emittente della carta. Se il pagamento è stato effettuato con carta di credito o tramite sistemi di pagamento elettronico, è possibile richiedere l’avvio di una procedura di chargeback. I termini variano in base al circuito e al tempo trascorso dall’operazione: agire rapidamente aumenta le probabilità di successo.
Se anche tu hai subito un danno economico a causa di KeylineFX o di MercerLimit, o sei stato contattato da operatori che propongono il passaggio a una “nuova piattaforma”, fissa subito una consulenza gratuita e valuteremo insieme quali strategie adottare per procedere al recupero del tuo capitale.
Domande frequenti
KeylineFX è stata davvero segnalata dalla Consob?
Sì. La Commissione Nazionale per le Società e la Borsa (Consob) ha emesso un warning su KeylineFX in data 4 marzo 2026, con ID 49251, pubblicato anche su IOSCO I-SCAN nella categoria degli intermediari non registrati o non autorizzati. La scheda pubblica è consultabile su Broker Alert — scheda KeylineFX.
MercerLimit è la stessa piattaforma di KeylineFX?
Non è possibile affermarlo con certezza sulla base delle sole evidenze tecniche disponibili, poiché KeylineFX è offline e i dati dei due siti non sono confrontabili direttamente. Ciò che si può documentare è una sequenza temporale precisa — registrazione del nuovo dominio 23 giorni dopo il warning Consob — e una serie di elementi tecnici comuni (struttura SPA, provider di privacy WHOIS condiviso tra il sito e il backend, aggiornamento del backend in coincidenza con il lancio). Le segnalazioni ricevute indicano che gli stessi operatori sarebbero attivi su entrambe le piattaforme: un dato attribuito alla fonte (testimonianze dei consumatori) e non verificato tecnicamente.
Il sito MercerLimit è già stato segnalato alle autorità?
Al momento della pubblicazione di questo articolo (maggio 2026), mercerlimitltd.com non risulta ancora oggetto di warning formali da parte di Consob, FCA, AMF, BaFin o ESMA. Chi ha informazioni utili può segnalare il caso alla Consob tramite la pagina Abusivismo online.
Posso recuperare i soldi versati su KeylineFX o MercerLimit?
Dipende dalle circostanze specifiche: il metodo di pagamento utilizzato, il tempo trascorso, la documentazione disponibile. In alcuni casi è possibile attivare una procedura di chargeback con la propria banca o l’emittente della carta. In altri, è necessario valutare un’azione legale. La consulenza con un avvocato specializzato è il primo passo per capire quali strumenti sono percorribili nel tuo caso.
Cosa significa “phoenix scam”?
Con questo termine si indica il pattern in cui un’organizzazione fraudolenta, dopo essere stata oscurata o sanzionata da un’autorità di vigilanza, si riorganizza sotto un nuovo nome, un nuovo dominio e talvolta una nuova denominazione societaria, continuando a operare nei confronti degli stessi clienti o cercandone di nuovi. Il meccanismo del “reload” prevede anche il ricontatto delle vittime già identificate per proporre il recupero dei fondi versati, a fronte di ulteriori pagamenti.
Come faccio a segnalare MercerLimit alla Consob?
Puoi inviare una segnalazione direttamente attraverso la pagina istituzionale della Consob dedicata all’abusivismo finanziario online: consob.it — Abusivismo online. Allega copia delle conversazioni, dei contratti sottoscritti e delle ricevute di pagamento. Ogni segnalazione documentata contribuisce ad accelerare le verifiche formali.
Il sito MercerLimit ha un certificato SSL: vuol dire che è sicuro?
No. Il certificato SSL (il lucchetto nel browser) garantisce solo che la connessione tra il tuo dispositivo e il sito è cifrata. Non attesta in alcun modo l’affidabilità o l’autorizzazione dell’operatore. Nel caso di mercerlimitltd.com, il certificato SSL è di tipo DV (Domain Validation), il livello più basso, emesso in modo automatizzato dallo stesso giorno della registrazione del dominio. Non comporta alcuna verifica dell’identità del gestore.
