Qualcuno ti ha proposto di affidare i tuoi risparmi a Scalable Private, un servizio di “gestione patrimoniale privata” guidato da un algoritmo di intelligenza artificiale e riservato a “investitori selezionati”. Ti hanno fornito le credenziali per entrare nel portafoglio, magari ti hanno mostrato un saldo in crescita e un flusso di operazioni in tempo reale. Se stai cercando Scalable Private recensioni per capire se puoi fidarti, in questo articolo trovi una verifica tecnica e documentale del sito scalableprivate.com, con le fonti consultate e le date di accesso.
Esamineremo l’età e l’intestazione del dominio, l’infrastruttura su cui è ospitato, i dati societari e le autorizzazioni dichiarate, il funzionamento dell’area clienti come risulta dal codice dell’applicazione e le modalità di deposito e prelievo. Chiariremo anche un punto importante: Scalable Private non va confusa con Scalable Capital, intermediario tedesco vigilato. Infine ti spieghiamo cosa fare se hai già versato del denaro.
Cosa dichiara di essere Scalable Private
Il sito scalableprivate.com, consultato il 28 settembre 2026, si presenta con una descrizione molto sintetica: “Gestione patrimoniale privata con algoritmo IA. Piattaforma sicura e riservata per investitori selezionati”. La home page contiene soltanto il nome, uno slogan e un unico pulsante, “Accedi al portafoglio”, che porta all’area riservata. Il footer riporta la dicitura “© 2025 Scalable Private · Tutti i diritti riservati”.
Le pagine che di norma ospitano le informazioni legali di un operatore finanziario, cioè /about, /license, /terms, /contact e /privacy, mostrano tutte la stessa schermata di login. In pratica il sito non offre pagine informative autonome: chi non ha già le credenziali non trova alcuna descrizione del servizio, delle condizioni contrattuali o del soggetto che lo gestisce.
Scalable Private e Scalable Capital: due soggetti da non confondere
Il nome Scalable Private richiama il marchio “Scalable”, lo stesso usato da Scalable Capital, piattaforma di investimento tedesca che fa capo a Scalable Capital Bank GmbH, con sede a Monaco di Baviera, sottoposta alla vigilanza della BaFin (l’autorità federale tedesca di vigilanza finanziaria) e della Deutsche Bundesbank. Il suo dominio ufficiale è scalable.capital.
Dalle verifiche svolte non emerge alcun collegamento tecnico o societario tra scalableprivate.com e Scalable Capital. Le due infrastrutture sono completamente diverse: registrar, nameserver, hosting e servizio di posta di scalableprivate.com non hanno nulla in comune con quelli di scalable.capital. Nel codice del sito, inoltre, non compare alcun riferimento, link, logo o dato societario di Scalable Capital. Dai dati raccolti non è possibile stabilire se la somiglianza del nome sia intenzionale o casuale.
Scalable Capital, nella propria pagina di assistenza dedicata al phishing (consultata il 28 settembre 2026), dichiara che l’accesso alla sua piattaforma avviene esclusivamente tramite il sito ufficiale de.scalable.capital o l’app ufficiale di Scalable GmbH. Precisa anche che le sue email terminano sempre con @scalable.capital, @service.scalable.capital o @mailer.scalable.capital, e mette in guardia da siti e gruppi WhatsApp o Telegram che usano indebitamente il suo nome. Nulla di quanto descritto in questo articolo riguarda Scalable Capital.
Il dominio scalableprivate.com: registrazione recente e intestatario anonimo
Dal registro WHOIS consultato il 28 settembre 2026 risulta che il dominio scalableprivate.com è stato creato il 21 maggio 2026, cioè 129 giorni prima della verifica, con scadenza a un solo anno (21 maggio 2027). Il WHOIS è il registro pubblico che indica a chi è intestato un nome a dominio e quando è stato acquistato. In questo caso i dati dell’intestatario sono oscurati dalla dicitura “REDACTED FOR PRIVACY”.
Il dominio usa i nameserver di Njalla, un servizio di registrazione orientato all’anonimato. I nameserver sono i server che dicono alla rete Internet dove si trova un sito; Njalla, in particolare, registra i domini a proprio nome per conto del cliente, il che significa che il titolare reale non compare nei registri pubblici. Il paese indicato nel WHOIS è Saint Kitts e Nevis, dato coerente con questo tipo di intestazione fiduciaria e non con la sede effettiva di chi gestisce il servizio.
C’è poi un’incongruenza di date: il footer del sito riporta “© 2025”, ma il dominio è stato registrato solo a maggio 2026. È un dettaglio, ma in un servizio che si propone di gestire patrimoni suggerisce una presentazione poco accurata della propria storia.
Hosting, certificato SSL e indicizzazione
Il sito è ospitato su un server con indirizzo IP 144.124.230.67, in un datacenter di Amsterdam, riconducibile al provider VDSina (sistema autonomo AS216071, Servers Tech FZCO). Il sistema autonomo è, in sostanza, il blocco di rete di un fornitore: identifica chi fornisce la connessione al server, non chi gestisce il sito.
Il certificato SSL è emesso da Let’s Encrypt ed è di tipo DV (Domain Validation). Il certificato SSL è ciò che fa comparire il lucchetto nella barra del browser e cifra i dati scambiati. La validazione DV, però, attesta soltanto il controllo tecnico del dominio, non l’identità di un’azienda: è gratuita, si ottiene in pochi minuti e da sola non dice nulla sull’affidabilità del servizio. Anche gli header di sicurezza HTTP configurati sul server rappresentano una buona pratica tecnica, ma non sono indicativi della serietà dell’operatore.
Un elemento più significativo è che il codice della pagina contiene l’istruzione “noindex, nofollow”, con cui il sito chiede ai motori di ricerca di non comparire nei risultati. Un servizio che si rivolge al pubblico ha normalmente interesse a essere trovato; qui, al contrario, l’accesso passa solo da chi fornisce direttamente il link e le credenziali.
Nessun dato societario, nessuna licenza, nessun contatto
In nessuna pagina del sito e in nessuna parte del codice dell’applicazione compaiono una ragione sociale, una sede legale, una partita IVA, un numero di registrazione, una licenza o l’indicazione di un’autorità di vigilanza. Non sono pubblicati indirizzi email, numeri di telefono o indirizzi fisici.
Questo punto merita attenzione perché la gestione di portafogli per conto di terzi è un servizio di investimento. In Italia, l’articolo 18 del Testo Unico della Finanza (d.lgs. 58/1998) riserva la prestazione dei servizi di investimento a soggetti autorizzati, come SIM, banche e imprese di investimento comunitarie abilitate a operare nel nostro Paese. Chi svolge legittimamente questa attività è quindi identificabile e iscritto in registri pubblici consultabili da chiunque. Al momento della verifica, sul sito di Scalable Private non risulta alcun riferimento che consenta questo controllo.
Come funziona l’area clienti secondo il codice dell’applicazione
L’area riservata di scalableprivate.com è una Single Page Application, cioè un’applicazione web in cui tutto il contenuto viene caricato da un unico file di codice JavaScript scaricato dal browser. Dall’analisi di questo codice, pubblicamente accessibile all’indirizzo scalableprivate.com/app (consultato il 28 settembre 2026), emergono alcuni aspetti del funzionamento della piattaforma che il cliente, dalla propria schermata, non vede.
Account creati da un operatore
Nel codice non esiste una procedura di registrazione autonoma. Gli account dei clienti vengono creati da un operatore tramite una funzione “Crea account cliente”, che prevede i campi nome, email e “Saldo iniziale (€)”. In pratica, non sei tu ad aprire il conto: è qualcuno dall’altra parte a crearlo e a stabilire il saldo di partenza che visualizzerai.
Pannelli “Admin” e “Manager” e profitti inseribili manualmente
Oltre all’area cliente, il codice contiene due pannelli riservati, denominati “Admin” e “Manager”. Nel pannello Manager si legge l’istruzione “Usa questa sezione solo per profitti/deduzioni IA”, con l’esempio “+250 → aggiungi profitto IA”. Un’altra funzione consente di modificare il “saldo investito” del cliente. In base al codice, quindi, i profitti che il cliente vede attribuiti all’algoritmo possono essere inseriti a mano da un operatore.
Operazioni “in tempo reale” generate in modo casuale
Il riquadro “Operazioni in tempo reale” dell’Algoritmo IA viene prodotto direttamente nel browser da una funzione che sceglie in modo casuale lo strumento finanziario, la direzione dell’operazione (acquisto o vendita) e l’importo. Il che significa che il flusso di operazioni mostrato al cliente, così come risulta dal codice, non proviene da un mercato reale ma è generato dalla pagina stessa.
Notizie di mercato pubblicate dall’operatore
Il pannello Manager include anche una sezione “Gestisci notizie”, con cui l’operatore può pubblicare notizie di mercato con titolo, prezzo e andamento (rialzo o ribasso), visibili ai clienti selezionati. Il cliente, in altre parole, può ricevere informazioni di mercato redatte dallo stesso gestore della piattaforma, senza una fonte esterna verificabile.
Algoritmo a versioni e sessioni prenotabili
L’algoritmo viene presentato in più versioni, “1.0 Base”, “2.0 Avanzata” e “3.0 Pro”, con sessioni di trading “IA” prenotabili in determinate fasce orarie. Si osserva quindi una discrepanza tra quanto viene presentato al cliente, cioè un algoritmo che opera sui mercati, e il funzionamento tecnico dell’applicazione, in cui il feed delle operazioni è casuale e i profitti possono essere aggiunti manualmente.
Depositi, prelievi e il “codice di sicurezza”
Per i depositi, il cliente inserisce l’importo e riceve questo messaggio: “Le coordinate bancarie ti verranno inviate nelle Notifiche e via email”. Le coordinate non sono pubblicate e vengono comunicate caso per caso. Un intermediario autorizzato, invece, indica conti intestati a sé e verificabili.
I prelievi, via IBAN o in criptovaluta, devono essere approvati manualmente dall’operatore dal pannello Manager. Il rimborso delle somme, quindi, dipende interamente da una decisione di chi gestisce la piattaforma.
Al primo accesso viene infine mostrato un “codice di sicurezza” nel formato SP-XXXX-XXXX, presentato come utile “per verificare l’autenticità della piattaforma sul nostro sito ufficiale”. Il sito, però, non ha pagine pubbliche su cui svolgere tale verifica, e in ogni caso la verifica rimanderebbe allo stesso dominio che si vorrebbe controllare. Un controllo di autenticità ha senso solo se avviene su una fonte indipendente, come i registri delle autorità di vigilanza.
Il quadro complessivo: un profilo di rischio da valutare con prudenza
Riepilogando, dalla verifica emergono diversi elementi di cautela:
- dominio registrato a maggio 2026, con intestatario anonimo e nameserver orientati alla riservatezza;
- nessuna ragione sociale, sede, partita IVA, licenza o autorità di vigilanza indicata, pur trattandosi di un servizio di gestione patrimoniale;
- nessun contatto pubblico e sito escluso volontariamente dai motori di ricerca;
- account aperti da un operatore, con saldo iniziale impostato dall’operatore stesso;
- un codice applicativo che prevede l’inserimento manuale di “profitti IA” e un feed di operazioni generato casualmente;
- coordinate di deposito comunicate caso per caso e prelievi soggetti ad approvazione manuale.
La combinazione di questi elementi costituisce un profilo di rischio che consiglia massima prudenza prima di affidare capitali a questa piattaforma.
Cosa fare in pratica
Se hai già versato denaro:
- interrompi ogni ulteriore pagamento, in particolare eventuali “tasse”, “commissioni” o “depositi di sblocco” richiesti per ottenere un prelievo;
- conserva le prove: screenshot del portafoglio, ricevute dei bonifici, coordinate ricevute, indirizzi dei wallet, email e chat con chi ti ha proposto l’investimento;
- non comunicare a terzi documenti d’identità, codici di accesso o codici di conferma ricevuti via SMS.
Tra gli errori da evitare c’è quello di affidarsi a chi, dopo il primo contatto, si propone spontaneamente di recuperare il denaro perso in cambio di un anticipo: è uno schema ricorrente che si somma al danno iniziale.
Il quadro giuridico di riferimento
Sul piano civilistico e regolamentare, il Testo Unico della Finanza stabilisce che i servizi di investimento, compresa la gestione di portafogli, possono essere prestati solo da soggetti autorizzati, e prevede sanzioni penali per l’esercizio abusivo di tali attività (art. 166 TUF). La Consob dispone inoltre del potere di ordinare ai fornitori di connettività l’oscuramento dei siti che offrono servizi finanziari senza autorizzazione.
Sul piano penale, a seconda delle circostanze possono venire in rilievo il reato di truffa (art. 640 c.p.) e, quando la condotta passa attraverso l’alterazione di sistemi informatici o dei dati in essi contenuti, la frode informatica (art. 640-ter c.p.). In generale, è orientamento consolidato che la presentazione di rendimenti non corrispondenti a operazioni reali, finalizzata a indurre ulteriori versamenti, possa integrare gli artifici e raggiri richiesti dalla norma. La qualificazione concreta dipende sempre dai fatti del singolo caso.
Anche il Codice del Consumo tutela chi investe in veste di consumatore, in particolare contro le pratiche commerciali ingannevoli e aggressive, e la disciplina dei servizi di pagamento offre strumenti di contestazione delle operazioni non autorizzate da attivare tempestivamente con la propria banca.
Quando è il momento di farsi assistere da un legale
È opportuno farsi assistere quando hai già versato somme rilevanti, quando un prelievo viene rifiutato o condizionato al pagamento di ulteriori importi, oppure quando hai fornito documenti o dati bancari a soggetti non identificabili. In questi casi il fattore tempo è decisivo: le possibilità di bloccare o recuperare le somme dipendono dallo strumento di pagamento usato e da quanto rapidamente si agisce.
Una consulenza serve a ricostruire il percorso del denaro, individuare i destinatari dei pagamenti, valutare le iniziative verso gli istituti di credito coinvolti e predisporre una denuncia-querela completa e documentata, che è la base per ogni azione successiva.
Se anche tu hai versato denaro su Scalable Private o su un’altra piattaforma di investimento proposta “su invito”, fissa subito una consulenza gratuita e valuteremo insieme quali strategie adottare per procedere al recupero del tuo capitale.
Domande frequenti
Scalable Private è la stessa cosa di Scalable Capital?
No. Scalable Capital è una piattaforma di investimento tedesca che fa capo a Scalable Capital Bank GmbH, vigilata da BaFin e Deutsche Bundesbank, con dominio ufficiale scalable.capital. Dalle verifiche svolte non emerge alcun collegamento tecnico o societario con scalableprivate.com, che usa un’infrastruttura completamente diversa. Scalable Capital dichiara di operare solo tramite de.scalable.capital e la propria app ufficiale.
Scalable Private è una truffa?
Dalla verifica emergono elementi di cautela significativi: dominio recente e anonimo, nessun dato societario né licenza, accesso solo su invito e un codice applicativo che prevede profitti inseribili manualmente e operazioni generate casualmente. Nel complesso, si tratta di un profilo che consiglia massima prudenza.
Ho versato denaro su Scalable Private e non riesco a prelevare: cosa faccio?
Sospendi subito ogni ulteriore versamento, anche se ti vengono chieste commissioni o tasse per sbloccare il prelievo. Raccogli screenshot, ricevute, coordinate ricevute e conversazioni. Contatta la tua banca per valutare un richiamo del bonifico o una contestazione dell’addebito. Poi fai valutare il caso da un professionista, perché le possibilità di recupero dipendono dal tempo trascorso e dal mezzo di pagamento usato.
Il saldo che vedo nel mio portafoglio Scalable Private è reale?
Il saldo mostrato in un’area clienti è solo un dato visualizzato dalla piattaforma. Nel caso di Scalable Private, dal codice dell’applicazione risulta che l’operatore può impostare il saldo iniziale, modificare il saldo investito e aggiungere manualmente “profitti IA”. L’unico riscontro affidabile è la possibilità concreta di prelevare le somme su un conto a te intestato.
A cosa serve il “codice di sicurezza” SP che ricevo al primo accesso?
La piattaforma lo presenta come strumento per verificare la propria autenticità sul “sito ufficiale”. Tuttavia il sito non ha pagine pubbliche su cui svolgere questa verifica, che comunque rimanderebbe allo stesso dominio. Un codice fornito dalla piattaforma stessa non può attestarne l’affidabilità: l’autenticità di un intermediario si controlla sui registri Consob o delle altre autorità di vigilanza.