Hai ricevuto un invito a investire su una piattaforma chiamata FalconX, accessibile tramite il dominio aaa326.it? Oppure ti hanno contattato tramite Telegram per proporti rendimenti giornalieri garantiti su un prodotto chiamato “staking” o “pledge”? Se stai cercando informazioni prima di depositare fondi, questa analisi ti fornisce gli elementi tecnici e documentali raccolti dalla nostra verifica, svolta il 17 giugno 2026.
Quello che segue non è un giudizio definitivo sulla piattaforma, che non risulta ancora oggetto di warning ufficiali da parte delle authority di vigilanza europee. È un’esposizione dei dati osservabili: registrazione del dominio, architettura tecnica, prodotti offerti, struttura delle commissioni, assenza di informazioni verificabili sull’operatore. Elementi che ogni investitore ha il diritto di conoscere prima di prendere una decisione.
Un dominio anonimo di 222 giorni con un nome commerciale che non corrisponde
La prima anomalia emerge già dal confronto tra il nome commerciale e il dominio. La piattaforma si presenta internamente come “FalconX”: questo nome appare nel manifest dell’applicazione, nel copyright del codice, nelle traduzioni in dieci lingue. Il dominio scelto per operare è però aaa326.it, una sequenza alfanumerica priva di qualsiasi relazione con il brand esposto.
Dal registro WHOIS, consultato il 17 giugno 2026, risulta che il dominio aaa326.it è stato registrato il 7 novembre 2025, ovvero 222 giorni prima della presente analisi. Per una piattaforma che invita utenti a depositare somme in criptovalute — con livelli che arrivano fino a 1.000.000 di USDT — si tratta di un’anzianità molto ridotta.
Il registrar è Dynadot LLC, con sede negli Stati Uniti. Tutti i campi del registrante nel WHOIS — nome, organizzazione, indirizzo, paese — risultano impostati su “hidden”, il che rende l’identità del proprietario del dominio non verificabile da fonti pubbliche. Il certificato SSL è di tipo DV (Domain Validation), emesso da Google Trust Services: questo tipo di certificato attesta soltanto che chi ha registrato il dominio ne ha il controllo, non l’identità dell’operatore finanziario che vi opera.
Rendimenti da 182% a 3.650% annuo: numeri incompatibili con i mercati reali
Il prodotto principale proposto dalla piattaforma è denominato “pledge” o “staking su nodi DeFi”. Il termine DeFi, abbreviazione di Decentralized Finance (finanza decentralizzata), evoca protocolli blockchain in cui i rendimenti sono determinati da smart contract — programmi autonomi eseguiti on-chain, in modo trasparente e verificabile da chiunque.
I rendimenti di FalconX/aaa326.it non sono determinati da alcun protocollo on-chain verificabile. Sono rendimenti fissi e garantiti dal server centralizzato della piattaforma, come emerge dall’analisi delle API pubbliche (endpoint /v1/api/defi/getNodeConfig, accesso 17 giugno 2026). La struttura è la seguente:
- LEVEL1: deposito minimo 10 USDT — rendimento 0,5%/giorno, pari al 182% annuo
- LEVEL2: deposito minimo 100 USDT — 0,55%/giorno (201% annuo)
- LEVEL3: deposito minimo 1.000 USDT — 0,6%/giorno (219% annuo)
- LEVEL4: deposito minimo 5.000 USDT — 0,65%/giorno (237% annuo)
- LEVEL5: deposito minimo 10.000 USDT — 0,7%/giorno (256% annuo)
- VIP1: deposito minimo 50.000 USDT — 1%/giorno (365% annuo)
- VIP2: deposito minimo 100.000 USDT — 2%/giorno (730% annuo)
- VIP3: deposito minimo 200.000 USDT — 3%/giorno (1.095% annuo)
- SVIP: deposito minimo 500.000 USDT — 5%/giorno (1.825% annuo)
- SSVIP: deposito minimo 1.000.000 USDT — 10%/giorno (3.650% annuo)
Per contestualizzare questi numeri: il rendimento medio storico annualizzato dell’indice S&P 500 si attesta intorno al 10%. I fondi di private equity più performanti raramente superano il 25-30% annuo su periodi prolungati. Un rendimento fisso garantito del 182% annuo — il livello minimo della scala proposta da FalconX — non ha corrispondenza in nessun mercato finanziario regolamentato esistente. Il livello massimo, 3.650% annuo, equivale a moltiplicare il capitale per 37,5 ogni anno.
Rendimenti di questa entità non possono essere generati da attività finanziarie legittime. Nella prassi delle autorità di vigilanza internazionali, rendimenti fissi garantiti molto al di sopra delle condizioni di mercato costituiscono uno degli indicatori primari di schemi ai danni degli investitori.
Prezzi crypto fermi ad aprile 2024 su una piattaforma che dichiara trading in tempo reale
La piattaforma offre anche trading su 35 strumenti, tra cui coppie crypto (BTC/USDT, ETH/USDT) e forex (XAU/USD — oro contro dollaro, WTI/USD — petrolio). Si presenta implicitamente come un servizio di trading in tempo reale.
Dall’analisi dell’API di configurazione degli strumenti (/v1/api/exchange/getSymbolConfig, accesso 17 giugno 2026) emerge un’incongruenza rilevante: i prezzi visualizzati dalla piattaforma al 17 giugno 2026 sono BTC a 65.044 USDT ed ETH a 1.773 USDT. Il campo “timestamp” associato a ogni feed di prezzo è uguale a zero per tutti i 35 asset — il che significa che i dati non sono aggiornati in tempo reale ma sono valori statici.
Quei valori corrispondono ai prezzi di mercato approssimativi di aprile-maggio 2024. Al 17 giugno 2026, Bitcoin si trova su livelli nettamente diversi. Un servizio di trading che mostra prezzi congelati a due anni prima non è collegato ad alcun mercato reale: le operazioni eseguite su quei prezzi non corrispondono a nessuna transazione effettiva.
Questa circostanza è ulteriormente confermata dal copyright hardcoded nel codice dell’applicazione, che recita: “2024 FalconX. Tutti i diritti riservati.” Il dominio è stato registrato nel novembre 2025 e il certificato SSL è stato emesso il 3 maggio 2026: il bundle applicativo sembra essere un template preconfezionato distribuito senza aggiornamenti dei dati interni.
Una rete di cinque domini identici e un solo canale Telegram
La ricerca per fingerprint del file JavaScript principale dell’applicazione — il bundle index-88e1078b.js, che identifica in modo univoco questa specifica versione compilata del codice — su URLScan.io, condotta il 17 giugno 2026, ha rivelato almeno altri quattro domini italiani che utilizzano esattamente lo stesso codice:
- yhu328.it — registrato il 9 settembre 2025 (Dynadot LLC)
- trg588.it — registrato il 9 settembre 2025 (Dynadot LLC)
- azws58.it — registrato il 13 maggio 2026 (Dynadot LLC)
- xdes96.it — registrato il 13 maggio 2026 (Dynadot LLC)
Tutti e quattro i domini seguono lo stesso schema di denominazione: tre o quattro caratteri alfanumerici casuali seguiti da due o tre cifre e il TLD .it. Tutti sono registrati con Dynadot LLC, tutti protetti da Cloudflare, e tutti configurano lo stesso canale Telegram come unico punto di contatto: @WhalarGroup_SC, verificato tramite l’API /v1/api/config/getKeFuList su ciascun dominio.
La presenza di cinque siti identici — stesso codice, stesso backend, stesso canale di assistenza — che operano su domini diversi con nomi che non comunicano alcun brand riconoscibile, costituisce un elemento che merita attenzione. In presenza di difficoltà o blocchi su un dominio, l’operazione può continuare su un altro, rendendo più difficile per le vittime rintracciare l’origine e per le autorità intervenire su un singolo punto.
Nessuna licenza CONSOB né MiFID dichiarata per servizi che la richiedono
I servizi offerti da FalconX/aaa326.it rientrano, per tipologia, nelle attività soggette ad autorizzazione regolamentare. In Italia e nell’Unione Europea, chi offre a titolo professionale servizi di investimento — inclusi trading su strumenti finanziari, gestione di portafogli, consulenza in materia di investimenti — deve essere autorizzato da CONSOB o da un’autorità equivalente di un altro Stato membro con passaporto europeo, ai sensi del D.Lgs. 58/1998 (Testo Unico della Finanza) e della Direttiva MiFID II (2014/65/UE).
Per i cripto-asset, il quadro si è arricchito con il Regolamento UE 2023/1114 (MiCA — Markets in Crypto-Assets Regulation), pienamente applicabile dal 30 dicembre 2024, che impone autorizzazione agli emittenti e ai prestatori di servizi su cripto-asset operanti nell’Unione Europea.
Dall’analisi integrale del bundle JavaScript e delle API pubbliche di aaa326.it, svolta il 17 giugno 2026, non emerge alcuna menzione di CONSOB, FCA, CySEC, BaFin, ESMA o di qualsiasi altra autorità di vigilanza finanziaria. Non è presente alcun numero di licenza, alcuna denominazione di entità regolamentata, alcun riferimento a registri di intermediari autorizzati. Nessuna pagina di regolamentazione o licenza è accessibile tramite URL diretti (/license, /regulation, /licenza e varianti — tutte restituite senza risultato).
L’elenco degli intermediari abilitati in Italia è consultabile pubblicamente sul sito CONSOB — Intermediari abilitati. Una verifica su quell’elenco per il nome “FalconX” o per il dominio aaa326.it non produrrebbe risultati.
Assenza totale di dati aziendali verificabili
Una piattaforma che raccoglie depositi di criptovalute, eroga rendimenti e consente trading dovrebbe, come minimo, comunicare: la denominazione sociale dell’operatore, il paese di costituzione, un indirizzo fisico verificabile, i nomi dei responsabili, un recapito email istituzionale.
Dall’analisi completa del codice sorgente e delle API pubbliche di aaa326.it, al 17 giugno 2026, nessuno di questi elementi risulta presente. L’unica indicazione societaria è il copyright nel bundle JS — “2024 FalconX. Tutti i diritti riservati.” — senza alcun dato sull’entità giuridica corrispondente. Il solo canale di contatto esposto pubblicamente è il canale Telegram @WhalarGroup_SC, che non è associato ad alcun soggetto verificabile in registri pubblici italiani o europei.
Il backend della piattaforma è costruito su ELADMIN, un framework open-source Java sviluppato da me.zhengjie, un progetto di origine cinese. I messaggi di errore del server appaiono in cinese semplificato (ad esempio, la risposta a un tentativo di accesso non autorizzato è: 账号不存在, ovvero “account inesistente”). La piattaforma usa Cloudflare come proxy, il che impedisce di identificare l’IP fisico del server e quindi il paese effettivo di hosting.
La localizzazione italiana dell’interfaccia è dichiarata ma non implementata: il selettore lingua include “Italian”, ma la chiamata all’API del language pack per la lingua “it” restituisce testi in inglese non tradotti. Un sito con TLD italiano, che si rivolge presumibilmente a utenti italiani, non ha completato la traduzione dell’interfaccia.
La struttura referral e il meccanismo di accesso condizionato
Accanto ai prodotti di “staking” e trading, la piattaforma include due ulteriori meccanismi che emergono dall’analisi del codice e del language pack.
Il primo è un sistema di referral a tre livelli: il language pack dell’applicazione (API /v1/api/config/getLanguage, accesso 17 giugno 2026) include i testi “First-level income”, “Secondary Income” e “Level 3 revenue”, che indicano commissioni distribuite su tre livelli gerarchici di utenti. Chi introduce un nuovo utente riceve una percentuale sui depositi o sui profitti di quell’utente; lo stesso vale per i livelli successivi. Strutture di commissione a cascata su più livelli, applicate a prodotti finanziari, sono soggette a specifica regolamentazione in molti ordinamenti europei.
Il secondo meccanismo è l’accesso condizionato agli ordini: tra i messaggi di errore del sistema compare la stringa “account does not have an order level, please contact your order receiver”, ovvero “l’account non ha un livello ordini, contatta il tuo receptionist degli ordini”. L’accesso a determinate funzionalità è quindi subordinato al raggiungimento di un livello di deposito e alla mediazione di una figura — il “receptionist” — che in nessuna piattaforma regolamentata ha una funzione analoga. Questo schema, in cui per sbloccare un livello successivo occorre depositare di più e consultare un intermediario non identificabile, è un elemento che si osserva frequentemente in architetture pensate per incentivare depositi crescenti.
Il sistema include anche un modulo denominato “Loan” (prestiti), con upload di documenti di identità (fronte e retro della carta d’identità), il che solleva ulteriori interrogativi sulla gestione dei dati personali in assenza di una privacy policy accessibile pubblicamente.
Broker Alert e authority europee: lo stato delle segnalazioni
Al momento della verifica (17 giugno 2026), la piattaforma FalconX / aaa326.it non risulta ancora nel database pubblico Broker Alert dell’Istituto per la Difesa del Consumo, che aggrega warning ufficiali delle authority di vigilanza europee (CONSOB, FCA, AMF, BaFin, ESMA). Lo stesso vale per i quattro domini correlati (yhu328.it, trg588.it, azws58.it, xdes96.it).
L’assenza di un warning ufficiale non equivale a una certificazione di affidabilità. Le authority inseriscono avvisi solo dopo verifiche formali, un processo che può richiedere settimane o mesi. Nel periodo intercorrente tra l’avvio di un’operazione sospetta e la pubblicazione del warning ufficiale, gli utenti restano esposti senza alcuna segnalazione pubblica.
Analogamente, la piattaforma non risulta censita su Trustpilot né nelle principali comunità italiane di discussione finanziaria per i termini “aaa326” o “FalconX aaa326”. L’assenza di recensioni — positive o negative — per una piattaforma attiva da oltre sei mesi è a sua volta un elemento di attenzione.
Quando è necessario rivolgersi a un legale
Se hai già effettuato un deposito su aaa326.it o su uno qualsiasi dei domini correlati e non riesci a prelevare i fondi, oppure se ti è stato chiesto di versare ulteriori somme per “sbloccare” un prelievo o raggiungere un livello superiore, è il momento di agire.
Dal punto di vista legale, i percorsi praticabili dipendono dalle circostanze specifiche: entità della somma, modalità di pagamento utilizzata, eventuale documentazione degli scambi con gli operatori. In presenza di un pagamento con carta di credito o bonifico da conto europeo, esistono procedure di storno (chargeback) e di reclamo all’intermediario bancario che devono essere attivate tempestivamente, poiché sono soggette a termini di decadenza.
Sul piano penale, l’offerta non autorizzata di servizi di investimento integra potenzialmente gli estremi della fattispecie prevista dall’art. 166 del D.Lgs. 58/1998 (TUF), mentre le modalità di raccolta dei fondi potrebbero rilevare ai sensi degli artt. 640 e 640-ter del codice penale (truffa e frode informatica). Una valutazione legale specifica richiede l’esame dei documenti del caso.
La combinazione degli elementi emersi dall’analisi — dominio anonimo registrato da meno di un anno, assenza totale di dati societari e di licenza regolamentare, rendimenti fissi dichiarati nell’ordine del 182%-3.650% annuo, prezzi di mercato non aggiornati, rete di domini identici su infrastruttura comune — costituisce un profilo di rischio che consiglia la massima prudenza prima di affidare capitali a questa piattaforma.
Se anche tu hai effettuato versamenti su FalconX / aaa326.it o su uno dei siti della stessa rete, fissa subito una consulenza gratuita e valuteremo insieme quali strategie adottare per procedere al recupero del tuo capitale.
Domande frequenti
FalconX su aaa326.it è una piattaforma autorizzata da CONSOB?
Dall’analisi del codice sorgente e delle API pubbliche della piattaforma, svolta il 17 giugno 2026, non emerge alcuna menzione di CONSOB né di qualsiasi altra autorità di vigilanza finanziaria europea. Non è presente alcun numero di licenza né alcun riferimento a registri di intermediari autorizzati. La verifica sull’elenco CONSOB degli intermediari abilitati, disponibile su consob.it, non restituisce risultati per “FalconX” o “aaa326.it”. L’assenza di autorizzazione, per chi offre professionalmente servizi di investimento in Italia, costituisce una violazione del D.Lgs. 58/1998 (TUF).
Posso davvero ottenere rendimenti del 182% annuo con lo staking su FalconX?
I rendimenti dichiarati dalla piattaforma — da 182% annuo per il livello minimo fino a 3.650% annuo per il livello SSVIP — non hanno corrispondenza in nessun mercato finanziario o protocollo DeFi legittimo esistente. Rendimenti fissi garantiti di questa entità, indipendenti dall’andamento dei mercati, sono strutturalmente incompatibili con qualsiasi attività finanziaria reale. Le promesse di rendimenti eccezionali e garantiti sono riconosciute dalle autorità di vigilanza internazionali come uno degli indicatori primari di schemi speculativi ai danni degli investitori.
Perché la piattaforma usa un dominio come aaa326.it invece di un nome riconoscibile?
Il dominio aaa326.it è una sequenza alfanumerica priva di relazione con il nome commerciale “FalconX” esposto all’interno del sito. Lo stesso schema si osserva sui quattro domini correlati: nomi casuali, tutti con TLD italiano, tutti registrati in forma anonima tramite lo stesso registrar. L’utilizzo di domini anonimi e intercambiabili, senza brand coerente, può rendere più difficile per le vittime e per le autorità identificare e tracciare l’operatore.
Ho depositato fondi e non riesco a prelevare. Cosa posso fare?
La difficoltà di prelievo — spesso accompagnata da richieste di versamenti aggiuntivi per “sbloccare” il prelievo, raggiungere un livello superiore o pagare “tasse” — è una circostanza ricorrente nei casi di piattaforme non regolamentate. Le azioni prioritarie sono: conservare tutta la documentazione degli scambi (screenshot, messaggi Telegram, ricevute di trasferimento); contattare la propria banca o il fornitore del servizio di pagamento per valutare la procedura di chargeback o storno, da attivare nei termini previsti; valutare un esposto alle autorità competenti. Una consulenza legale specializzata consente di individuare il percorso più adatto alle circostanze specifiche.
I quattro altri siti identici (yhu328.it, trg588.it, ecc.) sono la stessa cosa di aaa326.it?
Dall’analisi tecnica condotta il 17 giugno 2026, i cinque domini (aaa326.it, yhu328.it, trg588.it, azws58.it, xdes96.it) condividono lo stesso codice JavaScript compilato, la stessa architettura backend, lo stesso canale Telegram di assistenza (@WhalarGroup_SC) e lo stesso registrar. Sono, in tutti gli aspetti tecnici verificabili, istanze della medesima piattaforma deployate su domini diversi. Chi ha interagito con uno di questi siti ha interagito con la stessa infrastruttura.
Perché i prezzi di Bitcoin su FalconX sono quelli del 2024?
I feed di prezzo della piattaforma mostrano BTC a 65.044 USDT ed ETH a 1.773 USDT, con un campo “timestamp” uguale a zero per tutti i 35 strumenti disponibili — il che indica che i dati non sono collegati a nessuna fonte di mercato in tempo reale. I valori corrispondono ai prezzi approssimativi di aprile-maggio 2024. Questa circostanza, combinata con il copyright “2024” nel bundle JavaScript, suggerisce che il codice dell’applicazione non sia mai stato aggiornato dopo la sua distribuzione iniziale. Una piattaforma di trading che opera su prezzi disallineati dal mercato reale non consente l’esecuzione di operazioni economicamente significative.
Come faccio a verificare se una piattaforma crypto è autorizzata in Italia?
Il punto di partenza è il sito ufficiale CONSOB (consob.it), sezione “Intermediari abilitati”, dove è disponibile l’elenco aggiornato degli operatori autorizzati a prestare servizi di investimento in Italia. Per piattaforme che operano su cripto-asset, dal 30 dicembre 2024 è applicabile il Regolamento MiCA, che impone autorizzazione agli operatori che si rivolgono a investitori nell’Unione Europea. Puoi inoltre consultare il database pubblico Broker Alert dell’Istituto per la Difesa del Consumo, che aggrega i warning ufficiali pubblicati da CONSOB, FCA, AMF, BaFin ed ESMA.