Qualcuno ti ha inviato il link a zenthos-eu.com insieme a un codice d’accesso. Ti hanno spiegato che Zenthos è un portafoglio digitale per criptovalute, dove i tuoi fondi in USDC possono essere convertiti in euro e trasferiti sul tuo conto corrente. Magari ti hanno anche mostrato un saldo già presente a tuo nome. Prima di fare qualsiasi versamento, cerchi recensioni su Zenthos per capire chi c’è dietro. È la scelta giusta: la verifica tecnica e documentale condotta dal nostro osservatorio il 20 ottobre 2026 ha fatto emergere diversi elementi di cautela.
In questo articolo trovi cosa risulta dal registro dei domini, come è costruita la piattaforma, cosa prevede il codice dell’applicazione in materia di saldi, commissioni e prelievi, quali incongruenze si osservano tra le diverse sezioni del sito e quale collegamento infrastrutturale emerge con un’altra piattaforma già analizzata, Chiantin. Trovi anche le cautele pratiche da adottare e cosa fare se hai già versato denaro.
Zenthos recensioni: come si presenta la piattaforma
Zenthos si definisce “il crypto wallet più affidabile al mondo”. Le funzioni descritte sono tre: il deposito di USDC sulla rete Ethereum, la conversione da USDC a euro con una commissione dichiarata dello 0,2% e il prelievo in euro su un conto bancario tramite IBAN. L’USDC è una stablecoin, cioè una criptovaluta progettata per mantenere un valore stabile, agganciato al dollaro statunitense.
Secondo il testo del sito, il prelievo avverrebbe “tramite la tua app collegata CHIANTIN BANK”. La lingua predefinita dell’interfaccia è l’italiano: un dettaglio che fa pensare a un pubblico di riferimento principalmente italiano.
Il sito si attribuisce inoltre numeri importanti: fondazione nel 2023, circa 400-500 dipendenti, oltre 50.000 portafogli creati, più di 500 milioni di euro di transazioni elaborate e presenza in oltre 80 Paesi. Si descrive anche come “Piattaforma Regolamentata” e “Piattaforma pienamente conforme”. Vedremo più avanti come queste dichiarazioni si confrontano con quanto risulta dalle fonti pubbliche.
Un sito ad accesso riservato
Il sito è accessibile e funzionante al momento della verifica: risponde con codice HTTP 200, il codice che il server restituisce quando una pagina viene caricata correttamente. Tuttavia non è liberamente consultabile. L’intera applicazione è preceduta da una schermata intitolata “Accesso Riservato”, che chiede di inserire un codice d’accesso per proseguire.
In pratica, chi arriva su zenthos-eu.com senza quel codice non vede nulla: né i servizi, né i termini contrattuali, né le informazioni sulla società. Il codice viene fornito da terzi, di solito la persona che ha proposto la piattaforma. Le uniche pagine escluse dal blocco sono quella di creazione dell’account e una pagina denominata /check, che consente di verificare se un nome o un indirizzo email risulta registrato.
A questo si aggiunge che il file robots.txt, cioè il file con cui un sito indica ai motori di ricerca quali pagine possono essere indicizzate, blocca tutti i motori. Le pagine sono inoltre marcate come noindex e noarchive: il sito chiede espressamente di non comparire nei risultati di Google e di non essere archiviato. Per un servizio che si dichiara leader mondiale, è una scelta che si osserva raramente.
Cosa risulta dal WHOIS e dall’infrastruttura
Il WHOIS è il registro pubblico che raccoglie i dati di registrazione di ogni dominio internet: data di creazione, scadenza, registrar (il soggetto presso cui il dominio è stato acquistato) e, quando pubblicati, i dati del titolare. Secondo il WHOIS consultato il 20 ottobre 2026, zenthos-eu.com è stato registrato il 9 aprile 2026 presso HOSTINGER operations, UAB, con scadenza al 9 aprile 2027.
Alla data della verifica il dominio aveva quindi 193 giorni di vita ed era stato registrato per un solo anno. I campi relativi al registrante (nome, organizzazione, indirizzo, paese) risultano vuoti. Un dominio di pochi mesi è difficilmente compatibile con una piattaforma che dichiara di operare dal 2023 e di aver gestito centinaia di milioni di euro.
Hosting e certificato SSL
Il sito è ospitato da Hostinger International Limited (rete AS47583), con indirizzo IP 187.124.189.104 localizzato a Francoforte, in Germania. Si tratta di un servizio di hosting condiviso molto diffuso, utilizzato anche da siti del tutto legittimi.
Il certificato SSL, ovvero il certificato che cifra la connessione tra il tuo browser e il server, è emesso da Let’s Encrypt ed è valido fino al 5 gennaio 2027. È di tipo DV (Domain Validation), il che significa che attesta soltanto il controllo tecnico del dominio, non l’identità di chi lo gestisce. Il lucchetto nella barra del browser garantisce che la connessione sia cifrata, non che l’interlocutore sia affidabile.
Cosa prevede il codice dell’applicazione
Zenthos è una Single Page Application, cioè un’applicazione web in cui tutto il contenuto viene generato dal codice JavaScript caricato nel browser. La pagina pubblica è un involucro HTML sostanzialmente vuoto: i testi, le funzioni e le regole della piattaforma si trovano nel codice dell’applicazione, distribuito pubblicamente dal server. Dall’analisi di questo codice, nella versione in linea al 20 ottobre 2026, emergono elementi che ogni utente dovrebbe conoscere prima di versare denaro.
Parole chiave finanziarie codificate
In uno dei file dell’applicazione si legge un commento degli sviluppatori: “Strings are stored as base64 to prevent automated content scanners from finding financial keywords in the JS bundle”. Tradotto: le stringhe di testo sono memorizzate in base64 per impedire agli scanner automatici di individuare parole chiave finanziarie nel codice.
Il base64 è un sistema di codifica che trasforma un testo leggibile in una sequenza di caratteri apparentemente casuale. Parole come Wallet, Deposit, Withdraw, Exchange e Trading risultano codificate in questo modo. In pratica, il codice è stato scritto in modo da rendere più difficile ai sistemi di controllo automatico riconoscere che si tratta di un servizio finanziario.
Prelievi subordinati al pagamento di commissioni
L’interfaccia prevista dal codice mostra, accanto al saldo disponibile, un saldo “Bloccato (commissioni non pagate)”. Il messaggio associato è esplicito: “Queste devono essere saldate prima di poter procedere con qualsiasi prelievo”.
Inoltre, l’IBAN e il codice SWIFT di destinazione del prelievo risultano “impostati dal sistema” e non modificabili dall’utente, con la dicitura “preconfigurati dal tuo istituto”. Il codice prevede anche avvisi di account congelato per “Attività Insolita Rilevata” o per “Inattività”, con un pulsante “Clicca qui per risolvere” che invia un’email di istruzioni.
Le funzioni del pannello di amministrazione
Il codice contiene anche un pannello riservato agli amministratori. Le funzioni previste dal codice includono:
- la creazione di utenti con saldi iniziali in USDC e in euro stabiliti dall’amministratore;
- l’opzione “Auto-generate realistic transaction history with unpaid fees”, cioè la generazione automatica di uno storico di transazioni “realistico” con commissioni non pagate, accompagnata dalla spiegazione “System will create realistic transactions that sum to the USDC balance” e da un campo “Total Unpaid Fees”;
- l’inserimento manuale di transazioni (depositi, prelievi, invii, ricezioni, conversioni, commissioni) con stato della commissione “Paid” o “Unpaid” e l’aggiornamento manuale dei saldi;
- l’impostazione del blocco dell’account per “attività insolita” (con richiesta di verifica dell’identità) o per “inattività”;
- la configurazione globale di IBAN, SWIFT e del nome dell'”App / Bank” collegata, con il valore di esempio “e.g. CHIANTIN BANK”;
- una sezione “Agents” per creare operatori con un nome visualizzato, con l’esempio precompilato “Marco Rossi”.
Si tratta di funzioni previste dal codice: la loro presenza, da sola, non dice come e se vengano utilizzate in concreto. Il dato oggettivo è che, secondo il codice, i saldi e lo storico mostrati all’utente possono essere stabiliti dall’amministratore e non derivare necessariamente da operazioni effettive. Combinato con il blocco dei prelievi in attesa del pagamento di commissioni, è un elemento che consiglia la massima prudenza.
Richiesta di documenti personali
La procedura di verifica dell’identità prevista dal codice richiede documento d’identità, selfie con il documento, prova di residenza e video selfie. Prima di trasmettere questo tipo di materiale a un soggetto di cui non conosci l’identità, valuta con attenzione: si tratta di dati che, una volta consegnati, possono essere riutilizzati.
Le incongruenze tra le diverse sezioni del sito
Due Paesi indicati come sede
La home page di Zenthos indica come sede centrale Zurigo, in Svizzera. La pagina “About” dichiara invece che la società è “headquartered in the United Kingdom”, cioè ha sede nel Regno Unito. I Termini di servizio e l’informativa privacy indicano un indirizzo preciso: 45 Queen Street, Deal, Kent, England, CT14 6EY. Lo stesso sito riporta quindi due Paesi diversi come sede.
La società omonima nel registro britannico
I Termini di servizio richiamano una “private limited company registered in England and Wales”, ma non riportano alcun numero di registrazione societaria. Dalla consultazione del registro delle imprese britannico, Companies House, in data 20 ottobre 2026, risulta all’indirizzo di Deal una società omonima, ZENTHOS LTD., costituita il 28 giugno 2017.
Secondo il registro, l’attività dichiarata da questa società è la ricerca e sviluppo sperimentale nel campo delle biotecnologie, e l’ultimo bilancio depositato, al 30 giugno 2026, è quello di una dormant company, cioè una società senza attività operativa. Le fonti pubbliche non collegano questa società alla gestione del sito, né il sito ne indica il numero di registrazione: la coincidenza riguarda soltanto denominazione e indirizzo. Resta il fatto che i dati dichiarati da zenthos-eu.com (fondazione nel 2023, centinaia di dipendenti, oltre 500 milioni di euro di transazioni) non trovano riscontro nei dati di registro della società omonima.
Date che non tornano
Termini di servizio e informativa privacy riportano la dicitura “Last updated: 1 January 2026”. È una data anteriore di oltre tre mesi alla registrazione del dominio, avvenuta il 9 aprile 2026.
“Regolamentata”, ma senza autorità indicata
Zenthos si definisce “regolamentata” e dichiara di operare “within the bounds of UK and international financial law”. In nessuna sezione del sito, però, compare il nome di un’autorità di vigilanza, un registro o un numero di autorizzazione. Nel codice, le chiavi interne di questi testi sono denominate con la sigla “fca”, che richiama la Financial Conduct Authority britannica, ma il testo mostrato all’utente non nomina la FCA né altre autorità.
Anche l’identità delle persone resta indefinita: fondatori e amministratore delegato sono indicati come “The Zenthos Team”, non è presente alcun numero di telefono e l’unico contatto è l’indirizzo email support@zenthos-eu.com.
Il collegamento infrastrutturale con Chiantin
Il nome Chiantin non è nuovo al nostro osservatorio: la piattaforma chiantin-eu.com è già stata analizzata nell’articolo Chiantin recensioni. Zenthos indica proprio “CHIANTIN BANK” come app collegata per i prelievi in euro. Dal confronto dei dati tecnici dei due domini emergono ulteriori elementi osservabili:
- i due domini sono stati registrati lo stesso giorno, il 9 aprile 2026, a sei minuti di distanza: zenthos-eu.com alle 15:44:28 UTC e chiantin-eu.com alle 15:50:05 UTC;
- il registrar è lo stesso e i name server, cioè i server che indicano dove si trova il sito, appartengono allo stesso provider;
- gli indirizzi IP si trovano nello stesso blocco di rete Hostinger a Francoforte (187.124.189.104 per Zenthos e 187.124.189.76 per Chiantin);
- entrambe le applicazioni sono costruite con gli stessi strumenti di sviluppo.
Il codice di Chiantin la presenta come “Chiantin Bank – EU Licensed Digital Bank”, con la dicitura “Licensed by the European Banking Authority”. L’Autorità Bancaria Europea, però, non rilascia licenze bancarie: l’autorizzazione all’attività bancaria compete alle autorità nazionali e alla Banca Centrale Europea. Nel pannello di Zenthos, inoltre, il nome della banca collegata è un campo libero impostabile dall’amministratore.
Cosa dice la normativa
Nell’Unione europea, i servizi per le cripto-attività, come la custodia e lo scambio di criptovalute contro euro, sono disciplinati dal Regolamento (UE) 2023/1114, noto come MiCA. In generale, chi presta questi servizi deve essere autorizzato e identificabile, e il suo nominativo deve risultare dai registri pubblici. Una piattaforma che si dichiara regolamentata dovrebbe quindi indicare con precisione l’autorità competente e il numero di autorizzazione.
Sul piano della tutela, il Codice del Consumo impone a chi offre servizi a distanza di fornire informazioni chiare sulla propria identità e sul proprio indirizzo geografico. Il Testo Unico della Finanza vieta l’offerta di servizi di investimento da parte di soggetti non autorizzati. Quando la richiesta di pagamenti si fonda su informazioni false, a seconda delle circostanze possono venire in rilievo il reato di truffa (art. 640 c.p.) e, se vi è manipolazione di sistemi informatici, quello di frode informatica (art. 640-ter c.p.).
Cosa fare prima di versare denaro
Se stai valutando Zenthos o una piattaforma simile, questi passaggi ti aiutano a proteggerti:
- Chiedi la denominazione esatta e il numero di registrazione della società e verificali sul registro ufficiale del Paese indicato.
- Chiedi quale autorità ha rilasciato l’autorizzazione e controlla di persona il registro pubblico di quell’autorità.
- Diffida di qualsiasi saldo che non hai costruito tu con versamenti documentati: un importo mostrato su uno schermo non prova l’esistenza dei fondi.
- Non pagare commissioni, tasse o sblocchi per poter prelevare. Nei servizi finanziari regolari, eventuali costi vengono trattenuti dall’importo, non richiesti in anticipo.
- Non installare programmi di controllo remoto e non condividere codici ricevuti via SMS con chi ti assiste nelle operazioni.
Errori da evitare
- Fidarti di un contatto solo perché ha un nome italiano e si mostra disponibile.
- Effettuare nuovi versamenti per “sbloccare” un prelievo o un account congelato.
- Inviare documenti d’identità e video selfie prima di aver verificato con chi stai parlando.
- Cancellare chat, email e ricevute: sono la base di ogni azione successiva.
Se hai già versato denaro su Zenthos
Se hai già effettuato depositi, interrompi subito ogni ulteriore pagamento, anche se ti viene presentato come l’ultimo necessario per sbloccare i fondi. Conserva tutto: conversazioni, email, screenshot della dashboard, ricevute dei bonifici, indirizzi dei wallet e hash delle transazioni in criptovaluta, cioè i codici che identificano in modo univoco ogni trasferimento sulla blockchain.
Contatta la tua banca o l’exchange da cui sono partiti i pagamenti, segnalando l’accaduto il prima possibile. La tempestività conta: alcune iniziative, come le richieste di blocco o le contestazioni, sono efficaci solo se avviate in tempi brevi.
Quando è il momento di farsi assistere da un legale
Se le somme versate sono rilevanti, se ti vengono chieste ulteriori commissioni o se il tuo account risulta “congelato”, è il momento di farti assistere da un professionista esperto in truffe online e recupero dei capitali. Una consulenza consente di valutare la denuncia-querela, le azioni nei confronti degli intermediari coinvolti nei pagamenti e le possibili strategie di recupero, in base alle circostanze concrete del tuo caso.
La combinazione degli elementi emersi (dominio di pochi mesi, accesso subordinato a un codice, sede indicata in due Paesi diversi, nessuna autorità di vigilanza dichiarata, prelievi subordinati al pagamento di commissioni e funzioni amministrative per impostare saldi e storico) costituisce un profilo di rischio che consiglia massima prudenza prima di affidare capitali a questa piattaforma. Se anche tu sei stato coinvolto da Zenthos e non riesci a prelevare i tuoi fondi, fissa subito una consulenza gratuita e valuteremo insieme quali strategie adottare per procedere al recupero del tuo capitale.
Domande frequenti
Zenthos è affidabile?
Dalla verifica del 20 ottobre 2026 emergono diversi elementi di cautela: dominio registrato ad aprile 2026, accesso solo con codice, nessuna autorità di vigilanza indicata, sede dichiarata in due Paesi diversi e prelievi subordinati al pagamento di commissioni secondo quanto previsto dal codice. È un insieme di elementi che consiglia massima prudenza.
Perché per entrare su zenthos-eu.com serve un codice d’accesso?
Il sito blocca l’intera applicazione dietro una schermata “Accesso Riservato”. Senza il codice, fornito da chi propone la piattaforma, non si vedono né i servizi né le condizioni contrattuali. Inoltre il sito chiede ai motori di ricerca di non essere indicizzato, il che lo rende difficile da trovare e da verificare.
Mi chiedono di pagare commissioni per prelevare da Zenthos: cosa faccio?
Non effettuare ulteriori pagamenti. Il codice della piattaforma prevede un saldo “bloccato per commissioni non pagate” da saldare prima di qualsiasi prelievo. Conserva tutta la documentazione, avvisa la tua banca e fatti assistere prima di compiere qualunque altra operazione.
Che rapporto c’è tra Zenthos e Chiantin Bank?
Zenthos indica “CHIANTIN BANK” come app collegata per i prelievi. I domini zenthos-eu.com e chiantin-eu.com risultano registrati lo stesso giorno a sei minuti di distanza, presso lo stesso registrar e con IP nello stesso blocco di rete. Chiantin si dichiara autorizzata dall’Autorità Bancaria Europea, che però non rilascia licenze bancarie.
ZENTHOS LTD del Regno Unito gestisce il sito?
Nel registro britannico risulta una società omonima all’indirizzo indicato nei Termini del sito. Le fonti pubbliche non collegano però questa società alla gestione di zenthos-eu.com, che non riporta alcun numero di registrazione. I dati di registro della società (costituzione nel 2017, attività nelle biotecnologie, bilancio da società dormiente) non coincidono con quelli dichiarati dal sito.
Il saldo che vedo nel mio account Zenthos è reale?
Un saldo mostrato su una dashboard non prova da solo l’esistenza dei fondi. Il codice della piattaforma prevede che l’amministratore possa impostare saldi iniziali e generare uno storico di transazioni. Considera reali solo le somme che hai effettivamente versato e di cui hai la ricevuta.
Ho inviato i miei documenti a Zenthos: rischio qualcosa?
Documenti, selfie e video possono essere riutilizzati per aprire conti o profili a tuo nome. Valuta di segnalare l’accaduto alle autorità, monitora i tuoi conti e presta attenzione a richieste sospette che usano i tuoi dati. Conserva copia di tutto ciò che hai inviato.
