Se hai cercato informazioni su mexckoe.com o sulla piattaforma che si presenta come MEXCK, questa analisi è utile prima di compiere qualsiasi operazione. Al momento della verifica, il 16 giugno 2026, la piattaforma presenta una serie di elementi tecnici e documentali che meritano un esame attento: tre denominazioni distinte che non corrispondono ad alcuna entità giuridica verificabile, un’architettura di sistema che richiama da vicino quella di exchange noti, e un’assenza totale di informazioni societarie e regolamentari.
Non si tratta di una valutazione di merito sulla natura della piattaforma. Si tratta di fatti tecnici rilevati da fonti pubbliche, esposti con il metodo di un accertamento: a partire dall’analisi del codice sorgente, dei registri WHOIS e dell’infrastruttura di rete.
Tre nomi, nessun soggetto verificabile
Il primo elemento che emerge dall’analisi riguarda l’identità stessa della piattaforma. Chi visita mexckoe.com si trova davanti a tre denominazioni distinte che non coincidono tra loro:
- mexckoe è il nome del dominio registrato;
- MEXCK è il brand dell’interfaccia utente;
- ShakePn è il nome riportato nel copyright incorporato nel codice sorgente: “©Copyright 2026 ShakePn. All rights reserved.”
Nessuno dei tre corrisponde a un’entità giuridica rinvenibile in registri pubblici. In un prodotto finanziario legittimo, il nome commerciale, il soggetto titolare del copyright e il dominio di riferimento sono allineati e rinvenibili in registri camerali o in atti pubblici. Qui si osserva invece la coesistenza di tre identità che non si richiamano tra loro e che non trovano riscontro in alcun documento accessibile.
La descrizione in italiano incorporata nel bundle JavaScript è attribuita a ShakePn: “ShakePn è una piattaforma di trading di criptovalute leader a livello mondiale dedicata a fornire agli investitori servizi di trading di criptovalute efficienti, sicuri e innovativi.” L’interfaccia che l’utente vede, tuttavia, si chiama MEXCK. Il dominio che l’utente digita si chiama mexckoe.com.
Il naming richiama MEXC Global: un confronto necessario
Il dominio mexckoe.com e il brand MEXCK richiamano visivamente MEXC Global (mexc.com), un exchange di criptovalute distinto e non affiliato. Il meccanismo è quello comunemente noto come typosquatting: l’aggiunta di “-oe” al dominio e di “K” al brand sono varianti minime rispetto al nome originale, sufficienti a differenziare tecnicamente il dominio ma non a dissipare la somiglianza visiva per un utente distratto.
L’analogia non si limita al nome commerciale. Dal codice del bundle JavaScript dell’applicazione emerge che il dominio API utilizzato dalla piattaforma — ovvero l’indirizzo verso cui il frontend invia le richieste di dati e operazioni — è mexc.rrz7ok.com. Il sottodominio “mexc” replica esplicitamente il nome del vero exchange MEXC Global (mexc.com). Il dominio rrz7ok.com risulta registrato nell’ottobre 2025 con privacy WHOIS abilitata tramite Gname.com e non ha presenza web verificabile.
MEXC Global non risulta affiliata a mexckoe.com in alcuna comunicazione pubblica verificabile. Le due piattaforme sono soggetti distinti.
Il codice rivela segni di clonazione di exchange noti
Il dato tecnico più significativo emerso dall’analisi riguarda la struttura interna del codice JavaScript dell’applicazione. La piattaforma è costruita come SPA — Single Page Application — in Vue 3.5.29, il che significa che l’intera interfaccia utente viene costruita dal browser a partire da un bundle JavaScript di 4,36 megabyte, anziché essere servita come pagine HTML tradizionali. Il contenuto testuale dell’interfaccia non è visibile nella risposta HTML del server: è interamente contenuto nel codice dell’applicazione.
Dall’analisi di questo codice emergono le stringhe di localizzazione che l’applicazione usa per tradurre l’interfaccia in 15 lingue, incluso l’italiano. Queste stringhe contengono i nomi originali degli exchange a cui il template faceva originariamente riferimento:
- La chiave di traduzione cinese 欢迎来到CoinEx (“Benvenuto su CoinEx”) viene resa in inglese come “Welcome to MEXCK” e in italiano come “Benvenuto su MEXCK”;
- La stringa “MEXC Welcome!” compare come chiave originale nel codice;
- Il brand Bitmart figura anch’esso come riferimento originale nelle stringhe di traduzione.
Questo schema — chiavi di traduzione che usano i nomi di CoinEx, MEXC e Bitmart come riferimento originale, mentre l’output mostrato all’utente è “MEXCK” — indica che la piattaforma non è stata sviluppata ex novo. Il codice sorgente rivela segni di clonazione di un template preesistente, originariamente riferito ad exchange terzi e poi adattato sostituendo sistematicamente il brand nelle stringhe visibili all’utente.
L’infrastruttura a rotazione di domini backend
Un secondo elemento tecnico di rilievo riguarda l’architettura del sistema. La maggior parte delle piattaforme di trading incorpora nel proprio codice gli indirizzi dei propri server. Mexckoe.com adotta un meccanismo diverso: il frontend, all’avvio, non contiene gli indirizzi dei server backend nel bundle, ma li recupera da un file di configurazione esterno ospitato su un dominio terzo.
Il file in questione è v4fuwb.com/d.json. Il dominio v4fuwb.com, registrato nel maggio 2024 da Gname.com, mostra come pagina principale la dicitura “Site is created successfully!” — il messaggio di default di un server web generico appena configurato — e risulta usato esclusivamente per servire questo file di configurazione. Il contenuto del file è codificato in Base64 con URL encoding e, una volta decodificato, contiene una lista di quattro domini backend:
- rxcgolym.com
- jqsjfmtd.com
- mwqyejli.com
- paxqinra.com
Tutti e quattro i domini risultano, dal registro WHOIS consultato il 16 giugno 2026, registrati lo stesso giorno — 9 agosto 2024 — con lo stesso registrar anonimo (Gname.com Pte. Ltd.), con privacy WHOIS abilitata in tutti i casi, e tutti puntanti allo stesso indirizzo IP Cloudflare (104.18.12.89). Al momento della verifica restituiscono una risposta HTTP 404, il che significa che non sono al momento attivi come server funzionanti.
Il meccanismo che ne risulta permette di sostituire i server backend — ovvero i sistemi che gestiscono conti, depositi e prelievi — semplicemente aggiornando il file di configurazione su v4fuwb.com, senza che il frontend visibile all’utente subisca modifiche. Questa architettura rende strutturalmente più difficile il tracciamento della piattaforma e la sua eventuale identificazione da parte delle autorità.
Un dominio di 83 giorni con registrante completamente oscurato
Dal registro WHOIS consultato il 16 giugno 2026 risulta che il dominio mexckoe.com è stato registrato il 24 marzo 2026, ovvero 83 giorni prima della data di analisi. La registrazione è avvenuta tramite il registrar giapponese GMO Internet (onamae.com), con un servizio di privacy proxy che oscura completamente l’identità del registrante: il campo email pubblico nel WHOIS è proxy@whoisprotectservice.com, mentre il registrante reale, l’organizzazione, l’indirizzo e i contatti sono sostituiti dai dati del servizio proxy.
Una piattaforma che offre deposito e prelievo di fondi, leverage trading, contratti perpetui e prestiti in criptovalute — tutte funzionalità presenti nel codice — non ha, con 83 giorni di vita documentabile, nessuno storico operativo verificabile. E il soggetto che la controlla non risulta identificabile attraverso il registro pubblico del dominio.
Il certificato SSL è di tipo DV — Domain Validation — emesso da Google Trust Services. Un certificato DV certifica soltanto che il richiedente controlla quel dominio nel momento della richiesta. Non verifica l’identità societaria del richiedente, non attesta l’esistenza di una struttura legale né la titolarità del brand. La validità di 90 giorni e l’emissione automatica sono caratteristiche ordinarie di questo tipo di certificato.
Funzionalità finanziarie complete, nessuna licenza verificabile
Dal codice dell’applicazione emerge un catalogo esteso di funzionalità dichiarate: trading spot di criptovalute, contratti istantanei, contratti perpetui, leverage trading, staking, prestiti in criptovalute, ETF (smart fund trading), cloud mining, holding mining e integrazione con wallet Web3. Il sistema include funzionalità di deposito e prelievo di fondi con istruzioni operative specifiche — una stringa italiana recita: “La ricarica arriverà in 2-5 minuti dopo l’invio. Si prega di attendere. Contattare il servizio clienti se non ricevuto” — e avverte: “Si prega di non depositare altri asset all’indirizzo sopra indicato, altrimenti gli asset saranno irrecuperabili.”
Nel bundle JavaScript da 4,36 megabyte, nell’HTML statico e nelle pagine analizzate non compare alcuno dei seguenti elementi: ragione sociale, numero di registrazione societaria, paese di costituzione, indirizzo fisico, nominativi di persone fisiche responsabili, numero di licenza, nome di autorità regolatoria. Nessun riferimento a FCA, CySEC, Consob, MAS, BaFin o qualsiasi altra autorità di vigilanza.
Si osserva inoltre un’incongruenza nelle stringhe di supporto: il codice dichiara in inglese “24×7 guest service support”, mentre tra le stringhe localizzate in italiano figura “Nessun servizio clienti online”.
Il quadro normativo MiCA come parametro di riferimento
Dal 30 dicembre 2024 è pienamente applicabile nell’Unione Europea il Regolamento UE 2023/1114, noto come MiCA — Markets in Crypto-Assets Regulation. MiCA impone che i prestatori di servizi in cripto-asset (CASP — Crypto-Asset Service Providers) che intendono operare in Europa siano autorizzati da un’autorità competente di uno Stato membro. Le attività soggette all’obbligo di autorizzazione includono esattamente quelle dichiarate da mexckoe.com: scambio di criptoattività, custodia, esecuzione di ordini, prestito e staking.
L’autorizzazione deve essere riportata nel sito della piattaforma, con indicazione dell’autorità che l’ha rilasciata, del numero di licenza e del paese di costituzione del soggetto autorizzato. Dall’analisi condotta il 16 giugno 2026, mexckoe.com non espone nessuno di questi elementi. Non risulta verificabile alcuna autorizzazione MiCA in capo a mexckoe.com, a MEXCK o a ShakePn.
Al momento della pubblicazione di questo articolo (giugno 2026), la piattaforma mexckoe.com non risulta ancora oggetto di warning ufficiali da parte delle principali autorità di vigilanza europee (Consob, FCA, AMF, BaFin, ESMA). L’analisi qui riportata si basa su elementi tecnici e documentali raccolti dal nostro osservatorio. L’assenza di un warning ufficiale non equivale a una certificazione di affidabilità: le autorità inseriscono avvisi solo dopo verifiche formali, un processo che può richiedere settimane o mesi.
La piattaforma mexckoe.com non risulta inoltre nel database pubblico Broker Alert dell’Istituto per la Difesa del Consumo, che aggrega warning ufficiali delle autorità di vigilanza europee.
Quando rivolgersi a un legale
Se hai effettuato depositi su mexckoe.com o su piattaforme con caratteristiche simili — brand evocativo di exchange noti, assenza di licenza verificabile, comunicazioni che rendono difficoltoso il prelievo — è opportuno agire con tempestività. L’esperienza maturata su casi analoghi mostra che il recupero di capitali diventa progressivamente più complesso con il trascorrere del tempo, sia per ragioni tecniche legate all’architettura della piattaforma sia per ragioni legate alla tracciabilità dei flussi.
Una consulenza legale può aiutarti a valutare: la documentazione a tua disposizione (screenshot, bonifici, comunicazioni), le strategie di recupero praticabili (segnalazione alle autorità, azione civile, richiesta di blocco dei flussi), e la fondatezza di eventuali pretese nei confronti degli intermediari coinvolti nella movimentazione dei fondi.
Se anche tu hai operato su mexckoe.com o su piattaforme con caratteristiche analoghe e desideri una valutazione del tuo caso, fissa subito una consulenza gratuita e valuteremo insieme quali strategie adottare per procedere al recupero del tuo capitale.
Domande frequenti
Mexckoe.com e MEXC Global sono la stessa piattaforma?
No. MEXC Global (mexc.com) è un exchange di criptovalute distinto e non affiliato a mexckoe.com. I due soggetti non risultano collegati in alcuna comunicazione pubblica verificabile. Il dominio mexckoe.com e il brand MEXCK richiamano visivamente MEXC Global, ma si tratta di piattaforme separate. Prima di effettuare qualsiasi operazione è opportuno verificare con esattezza la URL che stai usando e non affidarsi alla somiglianza dei nomi.
Il sito ha il lucchetto HTTPS: significa che è sicuro?
Il certificato SSL visibile nel browser — il “lucchetto” — attesta soltanto che la connessione tra il tuo browser e il server è cifrata. Non verifica chi possiede il sito, se la società esiste, se la piattaforma è autorizzata. Il certificato di mexckoe.com è di tipo DV (Domain Validation), il livello minimo, ottenibile gratuitamente e automaticamente da chiunque controlli un dominio. Non è un elemento di affidabilità finanziaria.
Come faccio a verificare se una piattaforma crypto è autorizzata in Europa?
Con l’entrata in vigore del Regolamento MiCA (Reg. UE 2023/1114, applicabile dal 30 dicembre 2024), le piattaforme autorizzate a operare nell’Unione Europea come CASP devono essere iscritte in appositi registri tenuti dalle autorità nazionali competenti. In Italia il registro è tenuto da Consob. Puoi verificare direttamente sul sito di Consob, sul registro dell’ESMA o sui siti delle autorità dei singoli paesi (FCA per il Regno Unito, AMF per la Francia, BaFin per la Germania). Se la piattaforma non compare in nessuno di questi registri, non è autorizzata a operare legalmente nell’UE.
Ho già depositato fondi su mexckoe.com. Cosa devo fare adesso?
Conserva tutta la documentazione disponibile: screenshot delle schermate della piattaforma, ricevute di bonifici o transazioni crypto, comunicazioni via email o chat. Non effettuare ulteriori depositi, in particolare se ti vengono richiesti a titolo di “tassa di sblocco”, “commissione di prelievo” o “verifica identità”: questo schema è ricorrente nelle piattaforme che presentano le caratteristiche descritte in questo articolo. Chiedi una consulenza legale per valutare le opzioni concrete di recupero.
Cosa significa che la piattaforma usa una “rotazione di domini backend”?
Significa che il frontend visibile all’utente — la pagina web di mexckoe.com — non contiene gli indirizzi dei server che gestiscono conti e transazioni. Li recupera all’avvio da un file esterno, che può essere aggiornato in qualsiasi momento da chi controlla la piattaforma. In pratica, il motore della piattaforma può essere spostato su altri server senza che l’utente se ne accorga e senza che il frontend cambi. Questo rende strutturalmente più difficile il tracciamento dei flussi e il blocco della piattaforma in caso di intervento delle autorità.
Cosa sono MiCA e CASP?
MiCA è il Regolamento dell’Unione Europea sui mercati delle cripto-attività (Markets in Crypto-Assets Regulation, Reg. UE 2023/1114), in vigore dal 30 dicembre 2024. Introduce per la prima volta nell’UE un quadro regolatorio armonizzato per le piattaforme di scambio, custodia e servizi su criptovalute. I CASP — Crypto-Asset Service Providers — sono i soggetti che offrono questi servizi e che devono essere autorizzati da un’autorità competente di uno Stato membro prima di operare. L’autorizzazione deve essere resa pubblica sul sito della piattaforma.
Il fatto che la piattaforma non sia ancora nel database Broker Alert significa che è affidabile?
No. L’assenza dal database Broker Alert dell’Istituto per la Difesa del Consumo non equivale a una certificazione di affidabilità. Le autorità di vigilanza inseriscono i warning solo dopo verifiche formali, un processo che può richiedere settimane o mesi dall’inizio dell’attività di una piattaforma. Mexckoe.com è online da soli 83 giorni: è plausibile che le segnalazioni formali non siano ancora pervenute alle autorità competenti.