ChainUnlocker (Fund Unlock): analisi e elementi di rischio

Se hai sentito parlare di ChainUnlocker — o del suo nome interno Fund Unlock — come piattaforma per recuperare criptovalute bloccate o wallet compromessi, questa analisi fa al caso tuo. Il nostro osservatorio ha esaminato il sito chainunlocker.net tramite una serie di verifiche tecniche documentate, raccogliendo elementi che consigliamo di valutare con attenzione prima di qualsiasi interazione con la piattaforma.

Non è ancora presente alcun warning ufficiale da parte delle principali authority di vigilanza europee. Ma l’assenza di un avviso formale non equivale a una certificazione di affidabilità: le verifiche istituzionali richiedono tempo, mentre le piattaforme a rischio possono operare per settimane o mesi prima di essere segnalate. Quello che segue è il risultato di una nostra analisi autonoma, condotta su fonti pubbliche e sul codice dell’applicazione stessa.

Una piattaforma con due nomi: ChainUnlocker o Fund Unlock?

Il primo elemento di attenzione emerge ancor prima di entrare nel sito. Il dominio si chiama chainunlocker.net, ma l’applicazione web si presenta con un nome del tutto diverso: Fund Unlock.

Questa discrepanza non è una questione di branding secondaria. Dal codice sorgente del sito, analizzato in data 29 maggio 2026, risulta quanto segue:

• Il tag <title> dell’HTML recita “Fund Unlock”, non “Chain Unlocker”.
• Il file manifest.json — che definisce come l’app si presenta nei browser e sui dispositivi — dichiara name="Fund Unlock" e short_name="Fund".
• La meta-description del sito recita: “Fund Unlock — luxury asset oversight built on the existing recovery platform.”
• Il nome “Chain Unlocker” compare una sola volta nell’intero bundle dell’applicazione, come stringa di localizzazione.

Si osserva, quindi, che il dominio e l’applicazione portano due identità distinte, senza che questa corrispondenza venga spiegata agli utenti in alcun documento pubblico. È un dato tecnico oggettivo, verificabile da chiunque esamini il codice della pagina.

Dominio registrato 18 giorni prima dell’analisi

Secondo il WHOIS consultato in data 29 maggio 2026, il dominio chainunlocker.net risulta registrato l’11 maggio 2026 tramite il registrar PDR Ltd. (PublicDomainRegistry.com). Al momento dell’analisi, il dominio aveva 18 giorni di vita.

Un dominio così giovane non costituisce di per sé una prova di nulla. Esistono servizi legittimi che nascono e si mettono subito online. Il dato acquista tuttavia rilevanza quando si somma agli altri elementi descritti in questo articolo: una piattaforma che dichiara accordi “legalmente vincolanti”, un team di specialisti certificati e anni di esperienza nel recupero fondi, ma opera da un dominio registrato diciotto giorni fa, merita una valutazione più cauta.

Il certificato SSL è stato emesso da Let’s Encrypt lo stesso giorno della registrazione del dominio: 11 maggio 2026. Si tratta di un certificato di tipo DV (Domain Validation), il livello base di verifica, che attesta solo il controllo del dominio e non l’identità dell’organizzazione.

I dati di registrazione del dominio risultano inoltre interamente mascherati: i campi nome, organizzazione, indirizzo e città sono sostituiti dalla stringa “GDPR Masked” tramite il servizio gdpr-masking@gdpr-masked.com. Il paese dichiarato è IT (Italia), ma l’identità del registrante non è verificabile da fonti pubbliche.

Il meccanismo “Account on Hold”: cosa dice il codice

Questo è l’elemento che ha richiesto la maggiore attenzione nella nostra analisi.

Il sito di ChainUnlocker è costruito con Flutter Web, un framework di Google che compila l’intera applicazione in un file JavaScript da circa 3,9 megabyte (main.dart.js). Questo significa che il contenuto dell’app non è visibile ai normali motori di ricerca né agli strumenti di analisi HTML standard: è necessario decompilare e analizzare il bundle per leggere le stringhe dell’interfaccia.

Dall’analisi di quel bundle, in data 29 maggio 2026, emergono le seguenti stringhe di testo — ovvero i messaggi che l’app mostra agli utenti:

“Account on Hold”

“Your account is currently on hold.”

“To unlock it, please transfer credits to your Bitcoin wallet.”

Il bundle registra anche un evento di tracciamento denominato "Account Hold Modal Opened", che indica come questa schermata venga monitorata dall’applicazione ogni volta che viene visualizzata.

Questo meccanismo, leggibile nel codice compilato dell’app, descrive una funzionalità che blocca l’accesso dell’utente al proprio account e richiede il trasferimento di Bitcoin per ripristinarlo. Non è possibile determinare, dall’analisi esterna, se questa funzionalità venga attivata su tutti gli account o solo in determinate circostanze: l’app richiede autenticazione e non è stato possibile osservarne il comportamento in condizioni operative reali.

Va tuttavia segnalato che il pattern tecnico descritto — una piattaforma che si presenta come servizio di recupero fondi crypto e include nel proprio codice un meccanismo di blocco dell’account con richiesta di pagamento in Bitcoin — è strutturalmente coerente con lo schema delle cosiddette recovery scam, documentato da authority internazionali come la FTC statunitense e l’Action Fraud britannico. Questo schema prevede tipicamente: la vittima viene contattata da un sito che promette di recuperare fondi crypto perduti, aderisce al servizio, e a un certo punto si trova l’account bloccato con la richiesta di inviare criptovalute per “sbloccare” i fondi promessi. Il denaro inviato non viene mai restituito.

La combinazione tra la natura dichiarata della piattaforma (recupero fondi crypto) e la presenza di questa funzionalità nel codice costituisce un profilo di rischio che consiglia la massima prudenza.

Assenza di licenze, contatti e documenti contrattuali

Una piattaforma che dichiara di offrire “legally binding agreements” e una “compliance lane” per i propri utenti — come recita il testo dell’interfaccia estratto dal bundle — dovrebbe essere in grado di esibire documentazione di base. Dall’analisi effettuata il 29 maggio 2026, non risulta accessibile nulla di tutto questo:

• Nessuna licenza o autorizzazione regolatoria. Non è citata alcuna authority di vigilanza (FCA, OAM, Consob, SEC o equivalenti), nessun numero di licenza, nessuna giurisdizione di riferimento. Le pagine /license, /regulation e varianti simili restituiscono errori HTTP.
• Nessuna Privacy Policy accessibile. Tutte le varianti di URL testate (/privacy, /privacy-policy) restituiscono errori. La normativa GDPR impone precisi obblighi informativi per i servizi online rivolti a utenti europei: l’assenza di una privacy policy pubblica e accessibile è una violazione di questi obblighi.
• Nessun Termini di Servizio accessibile. Le pagine /terms, /terms-of-service e varianti non sono disponibili via URL diretto.
• Nessun dato di contatto verificabile. Il menu dell’app include una voce “Contact”, ma non è raggiungibile via URL diretto. Dal bundle non è stata estratta alcuna email, numero di telefono o indirizzo fisico.
• Nessuna ragione sociale o sede dichiarata. Non è presente alcun nome societario, numero di iscrizione a un registro delle imprese o paese di incorporazione.

La piattaforma dichiara anche, nella versione italiana dell’interfaccia: “Offriamo opzioni assicurative che proteggono i tuoi asset durante il processo di recupero.” Nessun documento pubblico descrive queste polizze, identifica le compagnie assicurative coinvolte o specifica la giurisdizione applicabile.

Il team: nomi senza volti

Il bundle dell’applicazione referenzia due immagini associate a persone presentate come membri del team: chiara_palmer.png e isabelle_martini.png. Entrambi i file restituiscono HTTP 404 al momento dell’analisi: non sono presenti sul server.

Non è verificabile, sulla base di soli nomi di file, se “Chiara Palmer” e “Isabelle Martini” siano persone reali, identità di fantasia o immagini di stock. La loro assenza sul server rende impossibile qualsiasi verifica ulteriore.

Broker Alert e warning ufficiali

Al momento della pubblicazione di questo articolo (maggio 2026), la piattaforma ChainUnlocker / Fund Unlock non risulta ancora nel database pubblico Broker Alert dell’Istituto per la Difesa del Consumo, che aggrega warning ufficiali delle authority di vigilanza europee (Consob, FCA, AMF, BaFin, ESMA).

L’assenza di un warning ufficiale non equivale a una certificazione di affidabilità. Le authority inseriscono avvisi solo dopo verifiche formali, un processo che può richiedere settimane o mesi. Il dominio risulta registrato 18 giorni prima dell’analisi: è coerente con l’assenza di segnalazioni pregresse su piattaforme appena nate.

Analogamente, la piattaforma non risulta presente su Trustpilot né, con ogni probabilità, sui principali forum italiani di finanza personale, dato il brevissimo periodo di attività.

Cosa fare se hai già interagito con questa piattaforma

Se hai fornito dati personali, credenziali o — soprattutto — se hai effettuato trasferimenti di criptovalute verso ChainUnlocker o Fund Unlock, agisci con tempestività:

1. Non inviare altri fondi. In particolare, se hai ricevuto un messaggio che ti informa che il tuo account è “on hold” e che devi trasferire Bitcoin per sbloccarlo, non procedere. Questo è esattamente il meccanismo documentato nel codice dell’app.
2. Conserva ogni prova. Screenshot delle conversazioni, ricevute di bonifico, indirizzi wallet verso cui hai trasferito fondi, email ricevute. Questi elementi sono indispensabili per qualsiasi azione successiva.
3. Segnala alle autorità competenti. In Italia, la Polizia Postale è l’authority competente per le truffe informatiche; l’esposto può essere presentato online tramite il portale ufficiale. La Consob riceve segnalazioni su servizi finanziari non autorizzati.
4. Consulta un avvocato. Le transazioni in criptovaluta sono tracciabili sulla blockchain. Le possibilità di recupero dipendono da molti fattori — tempestività, tipologia di wallet coinvolti, disponibilità di documentazione — ma una valutazione legale preliminare è il primo passo per capire quali opzioni siano percorribili nel tuo caso specifico.

Se anche tu hai interagito con ChainUnlocker o Fund Unlock e hai subito un danno economico, fissa subito una consulenza gratuita con i nostri legali: valuteremo insieme la tua situazione e le strategie percorribili per il recupero dei fondi.

Domande frequenti

Cos’è una recovery scam nel settore delle criptovalute?

Una recovery scam (o “truffa del recupero”) è uno schema in cui un sito o un individuo si presenta come esperto nel recupero di criptovalute perdute o bloccate. La vittima — spesso già colpita da una truffa precedente — viene convinta a pagare anticipi o trasferire fondi in crypto per “sbloccare” il recupero promesso. Il denaro inviato non viene restituito e il recupero non avviene mai. Il meccanismo “Account on Hold” con richiesta di trasferimento Bitcoin è un pattern tecnico coerente con questo schema.

Il fatto che il sito abbia il lucchetto HTTPS significa che è sicuro?

No. Il certificato SSL (il lucchetto verde) certifica solo che la connessione tra il tuo browser e il server è cifrata. Non certifica l’identità dell’operatore, la legittimità del servizio né la veridicità delle informazioni contenute nel sito. I certificati di tipo DV (Domain Validation), come quello emesso a ChainUnlocker da Let’s Encrypt, sono gratuiti e ottenibili in pochi minuti da chiunque controlli un dominio.

Perché la piattaforma usa Flutter Web invece di un sito normale?

Flutter Web è un framework legittimo sviluppato da Google, usato principalmente per applicazioni mobile. La sua particolarità è che compila l’intera app in un file JavaScript di grandi dimensioni, rendendo il contenuto invisibile ai crawler e difficile da analizzare senza strumenti tecnici. Questo non è di per sé una prova di intento fraudolento — esistono app legittime costruite con Flutter Web — ma rende il sito meno trasparente rispetto a un normale sito HTML e ostacola le verifiche standard.

Ho trasferito criptovalute a questa piattaforma: posso recuperarle?

Le transazioni in criptovaluta sono irreversibili per natura: una volta confermata sulla blockchain, una transazione non può essere annullata unilateralmente. Esistono tuttavia possibilità di azione legale nei confronti degli operatori della piattaforma, soprattutto se sono identificabili, se hanno sede in paesi con cui esistono accordi di cooperazione giudiziaria, o se i fondi sono stati poi trasferiti verso exchange centralizzati che collaborano con le autorità. Ogni caso è diverso: la valutazione di un avvocato specializzato è indispensabile per capire cosa sia realisticamente perseguibile nella tua situazione specifica.

Il sito non ha ancora warning ufficiali: significa che è affidabile?

No, non lo implica. I warning ufficiali delle authority (Consob, FCA, AMF, BaFin) vengono emessi dopo un processo formale di verifica che può richiedere settimane o mesi. Una piattaforma può operare e causare danni per molto tempo prima che una segnalazione ufficiale venga pubblicata. L’analisi che hai letto è stata condotta autonomamente dal nostro osservatorio su fonti tecniche pubbliche, indipendentemente dall’esistenza di avvisi istituzionali.

Come posso verificare se una piattaforma di recupero crypto è legittima?

Alcune verifiche di base: controlla l’età del dominio tramite un tool WHOIS pubblico; cerca il nome della piattaforma sui registri pubblici delle authority (Consob, FCA register, AMF register); verifica se esiste una privacy policy e dei termini di servizio accessibili prima del login; cerca una ragione sociale verificabile e un indirizzo fisico reale. L’assenza anche di uno solo di questi elementi è un segnale da non sottovalutare. Se hai dubbi, consultare un avvocato prima di trasferire denaro è sempre la scelta più prudente.

Posso denunciare ChainUnlocker alle autorità italiane?

Sì. Se hai subito un danno economico o ritieni di essere stato vittima di una condotta fraudolenta, puoi presentare un esposto alla Polizia Postale (anche online tramite il portale commissariatodips.it) e una segnalazione alla Consob. Se la piattaforma ha raccolto fondi senza autorizzazione, la Consob può avviare verifiche di propria iniziativa. Conserva tutte le prove documentali prima di procedere: screenshot, ricevute di transazione, indirizzi wallet, corrispondenza ricevuta.