L’oggetto dell’analisi èòa truffa Aurum-Fix e il sottodominio inv.aurum-fix-corp.com, parte dell’ecosistema “Aurum-Fix”. L’URL in esame carica un’applicazione solo-JavaScript, restituendo la stringa “You need to enable JavaScript to run this app.” — tipico delle landing di portali di trading costruite con framework SPA (Single-Page Application) e spesso usate per schermare i contenuti ai crawler/archiviatori.
Elemento centrale: l’Autorità federale di vigilanza finanziaria tedesca (BaFin) ha emanato un avviso pubblico contro aurum-fix-corp.com, precisando che offre servizi finanziari/di investimento/crypto senza autorizzazione, e che la presunta licenza “European Financial Security / FINA EU” non esiste (ente fittizio). L’avviso riporta anche la sede “Barcellona (Spagna)” come asserita e non comprovata. bafin.de
Evidenze tecniche e reputazionali (riassunto)
- SPA/JS-only: la pagina non espone contenuti statici né T&C/privacy immediatamente visibili; occorrerebbe esecuzione JS per renderizzare UI e moduli (se presenti).
- Warning regolatorio primario (BaFin): offerta abusiva di servizi; “FINA EU” inesistente; operatività senza autorizzazione. bafin.de
- Check subdominio su Scamadviser: trust score molto basso per inv.aurum-fix-corp.com, dominio giovane, WHOIS oscurato, Cloudflare a mascheramento, certificato DV (Google Trust Services). Dati di registrazione riportati con Tucows come registrar. (Indicazioni utili per contatti abuse). ScamAdviser
Conclusione preliminare: contesto ad alto rischio e compatibile con schema fraudolento di “falso broker/crypto exchange”.
Perché configura (con ogni probabilità) una truffa Aurum-Fix
- Autorità competente che avverte formalmente – L’avviso BaFin è un atto ufficiale: dichiara servizi offerti senza autorizzazione e la fittizietà dell’“authority” rivendicata dal sito (“FINA EU”). Questo, da solo, è un indicatore gravissimo e oggettivo. bafin.de
- Assenza di trasparenza legale sulla pagina di ingresso – Mancano (in chiaro) intestazione societaria, licenze, policy AML/KYC, T&C e privacy accessibili; la pagina è JS-only e non consente la cristallizzazione immediata dei testi legali.
- Infrastruttura effimera e anonimizzata – WHOIS oscurato, Cloudflare a protezione (maschera IP originario), DV SSL standard: pattern ricorrente nei domini usa-e-getta delle truffe d’investimento. ScamAdviser
- Reputazione esterna negativa sul sottodominio specifico – Il trust score molto basso per inv.aurum-fix-corp.com suggerisce forte probabilità di rischio per phishing/frodi. (Indicatore non decisivo singolarmente, ma confermativo nel quadro). ScamAdviser
Qualificazione giuridica (Italia)
- Art. 640 c.p. – Truffa (aggravata): artifici e raggiri consistenti nell’allestimento di un sito che simula un operatore autorizzato (interfaccia “exchange”/“broker”, presunta licenza inesistente) per indurre l’utente a versare fondi/crypto.
- D.Lgs. 58/1998 (TUF), artt. 18 e 166 – Prestazione abusiva di servizi di investimento: l’offerta di strumenti/servizi finanziari in assenza di abilitazione configura abusivismo finanziario (con richiamo all’avviso BaFin come prova qualificata dell’assenza di autorizzazione nell’UE). bafin.de
- Codice del Consumo, artt. 20–27: pratica commerciale ingannevole/omissiva per totale carenza di identità professionale, rischi, condizioni contrattuali, modalità di prelievo.
Modus operandi tipico (coerente con Aurum-Fix)
- Lead generation via social/annunci → invito a registrarsi e depositare.
- Dashboard con “guadagni” apparenti non prelevabili.
- Pretesti per nuovi versamenti (tasse, KYC premium, sblocco fondi).
- Blocchi al prelievo e/o sparizione con rotazione di dominio/sottodominio.
L’avviso BaFin conferma il contesto abusivo; i segnali tecnici sul subdominio si allineano a questo schema. bafin.de+1
Il sottodominio inv.aurum-fix-corp.com si colloca dentro un impianto che l’Autorità BaFin ha già qualificato come offerta abusiva di servizi finanziari con licenza fittizia (“FINA EU”). L’assenza di trasparenza legale on-page (JS-only), l’anonimizzazione infrastrutturale e il trust score molto basso del sottodominio specifico costituiscono indizi gravi, precisi e concordanti della truffa Aurum-Fix. Pertanto, si raccomandano sequestro e preservazione forense immediati, con richiesta dati ai fornitori tecnici e agli eventuali intermediari di pagamento. bafin.de+2inv.aurum-fix-corp.com+2
