Ti hanno inviato un link a client.swiss-pay.net, magari dopo un contatto telefonico o un messaggio su WhatsApp, e ti hanno proposto di aprire un conto di trading con Swiss Pay. Il nome suona solido, richiama la Svizzera e la sua tradizione bancaria. Prima di inserire i tuoi dati o di versare anche solo il deposito minimo, cerchi recensioni su Swiss Pay per capire con chi hai a che fare. È la scelta giusta: la verifica tecnica e documentale condotta dal nostro osservatorio il 15 ottobre 2026 ha fatto emergere diversi elementi di cautela, e uno in particolare merita la tua attenzione.
In questo articolo trovi cosa risulta dal registro dei domini, come si presentano il sito principale e l’area clienti, quali prodotti risultano configurati sulla piattaforma e perché il nome “Swiss Pay” compare in un provvedimento di oscuramento adottato dalla CONSOB nel marzo 2026 su un dominio diverso. Trovi anche le cautele pratiche da adottare e cosa fare se hai già versato denaro.
Swiss Pay recensioni: i domini analizzati
L’analisi riguarda due indirizzi. Il primo è swiss-pay.net, il dominio principale. Il secondo è client.swiss-pay.net, un sottodominio, cioè un indirizzo “figlio” del dominio principale, che ospita l’area riservata ai clienti. È questo secondo indirizzo quello che viene indicato a chi viene invitato a registrarsi.
Va precisato subito che esistono altri domini dal nome simile che appartengono a soggetti terzi. Il dominio swiss-pay.com, registrato nel 2002, è attualmente parcheggiato presso un servizio di compravendita di domini; swisspay.net, senza trattino, è un dominio registrato nel 2025 presso un altro registrar. Dalla verifica non emerge alcun collegamento tra questi domini e la piattaforma qui analizzata: non vanno confusi.
Cosa risulta dal registro WHOIS di swiss-pay.net
Il WHOIS è il registro pubblico che raccoglie i dati di registrazione di ogni dominio internet: data di creazione, scadenza, registrar (il soggetto presso cui il dominio è stato acquistato) e, quando pubblicati, i dati di chi lo possiede. Secondo il WHOIS consultato il 15 ottobre 2026, swiss-pay.net è stato registrato il 9 ottobre 2026 tramite il registrar Hostinger. Alla data della verifica il dominio aveva quindi sei giorni di vita, con scadenza fissata a un solo anno, al 9 ottobre 2027.
I dati del registrante non sono pubblicati nel WHOIS: nome, organizzazione, indirizzo e paese risultano assenti. Si tratta di una prassi diffusa dopo l’entrata in vigore del GDPR e, presa da sola, non dice nulla di negativo. Letta insieme agli altri elementi, contribuisce però a un quadro in cui non è possibile risalire, da fonti pubbliche, a chi gestisce la piattaforma.
Certificato SSL e infrastruttura
Il certificato SSL, ovvero il certificato che cifra la connessione tra il tuo browser e il server, è stato emesso da Let’s Encrypt il 9 ottobre 2026, lo stesso giorno della registrazione del dominio, e copre anche tutti i sottodomini. È un certificato gratuito e automatico di tipo DV (Domain Validation), il che significa che attesta soltanto il controllo tecnico del dominio, non l’identità di chi lo gestisce. È comune anche a siti del tutto legittimi: garantisce che la connessione sia cifrata, non che l’interlocutore sia affidabile.
Sito principale e area clienti sono serviti dietro Cloudflare, un servizio che fa da intermediario tra il visitatore e il server reale. In pratica, l’indirizzo IP rilevato appartiene alla rete di Cloudflare e non rivela il paese in cui si trova effettivamente il server della piattaforma. Anche la pagina dell’area clienti riporta, nelle intestazioni tecniche inviate dal server, una data di ultima modifica del 9 ottobre 2026: piattaforma e dominio sono nati, di fatto, nello stesso giorno.
Il dominio principale è una pagina di parcheggio
Il sito è accessibile e funzionante al momento della verifica: risponde con codice HTTP 200, il codice che il server restituisce quando una pagina viene caricata correttamente. Il contenuto, però, non appartiene alla piattaforma. Dalla consultazione della home e dei percorsi che normalmente ospitano le sezioni “chi siamo”, licenza, termini, contatti e privacy (rispettivamente /about, /license, /terms, /contact e /privacy, accesso del 15 ottobre 2026) risulta che ogni indirizzo restituisce la stessa pagina di parcheggio standard di Hostinger.
Una pagina di parcheggio è la schermata predefinita che il registrar mostra quando il titolare non ha ancora pubblicato un sito: contiene soltanto offerte commerciali del registrar stesso. In concreto, swiss-pay.net non espone alcuna informazione su chi offre il servizio: nessuna ragione sociale, nessuna licenza, nessun indirizzo, nessuna email, nessun telefono, nessun termine contrattuale, nessuna informativa privacy e nessun avviso sui rischi.
L’area clienti client.swiss-pay.net: una piattaforma white-label
Diversa è la situazione del sottodominio client.swiss-pay.net, che è operativo. La pagina pubblica è una schermata di accesso intitolata “Login Page” e contiene l’istruzione noindex, nofollow, con cui il sito chiede a Google e agli altri motori di ricerca di non memorizzarla nei risultati e di non seguirne i link. Questo aiuta a capire perché una ricerca online restituisca così pochi riscontri sulla piattaforma.
Dall’analisi del codice della pagina emerge che l’applicazione di trading non risiede sul dominio swiss-pay.net. Viene caricata da infrastrutture di terzi: le funzioni operative passano attraverso un’interfaccia di programmazione (API) ospitata su link.mon-technical.com, mentre il codice dell’applicazione è distribuito tramite un sottodominio generato automaticamente del servizio Cloudflare Workers.
È lo schema tipico di una piattaforma white-label, ovvero un software di trading “chiavi in mano” fornito da un terzo, su cui chi lo noleggia applica il proprio nome e il proprio dominio. Il cliente vede “Swiss Pay”, ma dietro c’è un’infrastruttura condivisa. La stessa API, lo stesso sistema di caricamento e la stessa configurazione erano già stati osservati dal nostro osservatorio il 22 settembre 2026 su un altro dominio di trading, mexemltdtrading.io. Si tratta di un dato tecnico: dimostra che le due interfacce poggiano sullo stesso software, non che siano gestite dallo stesso soggetto.
Il nome “Moonfare” nella configurazione
La configurazione pubblica che l’applicazione legge all’avvio indica come nome della società del back-end, cioè del sistema che gestisce conti e operazioni, la stringa “Moonfare”. Si osserva quindi un’incongruenza: il nome mostrato al cliente (“Swiss Pay”) non coincide con quello registrato nel sistema.
Per completezza: “MOONFARE” è anche il nome commerciale di un sito, moonfareltd.io, oggetto di un avviso della CNMV, l’autorità di vigilanza spagnola, del 28 maggio 2026, consultabile nella scheda Moonfare su Broker Alert. Si tratta di una coincidenza nominale osservabile, senza alcuna prova tecnica diretta di collegamento. Esiste inoltre un operatore tedesco di private equity con lo stesso nome, Moonfare (moonfare.com), soggetto del tutto distinto ed estraneo alle risultanze qui riportate.
Prodotti ad alto rischio, termini vuoti e contatti assenti
Dalla stessa configurazione, consultata il 15 ottobre 2026, risulta che la piattaforma prevede:
- opzioni binarie e una modalità denominata “Hyper”;
- CFD con leva fino a 1:100;
- operatività di lungo periodo (“Long term”);
- depositi in USD, EUR, GBP e anche in USDT, una criptovaluta ancorata al dollaro;
- un deposito minimo di 200 unità di valuta.
Il campo destinato all’indirizzo dei termini e condizioni è vuoto, così come i collegamenti a contratti e accordi. I contatti previsti dal sistema (email, Skype, telefono) risultano tutti nulli. In pratica, chi si registra non ha a disposizione un documento contrattuale da leggere né un recapito ufficiale a cui rivolgersi.
Per la verifica dell’identità, la configurazione prevede la richiesta di documento d’identità fronte e retro, prova di residenza, fronte e retro della carta di credito ed estratto conto bancario. Sono dati molto sensibili: consegnarli a un soggetto non identificabile espone a rischi che vanno oltre la perdita del capitale versato.
Il precedente: Swiss-Pay oscurato dalla CONSOB nel marzo 2026
Questo è l’elemento più rilevante. Con un comunicato del 19 marzo 2026, la CONSOB ha disposto l’oscuramento di nove siti internet che prestavano abusivamente servizi di investimento. Tra questi figura “Swiss-Pay”, con il sito swiss-pay.io e la pagina collegata client.swiss-pay.io (fonte: CONSOB, sezione avvisi, consultata il 15 ottobre 2026).
La piattaforma Swiss-Pay su dominio .io risulta segnalata nel database Broker Alert dell’Istituto per la Difesa del Consumo, che aggrega warning ufficiali delle authority di vigilanza europea: trovi la scheda dedicata a Swiss-Pay (swiss-pay.io). Al momento della verifica (15 ottobre 2026), il dominio swiss-pay.net non risulta invece ancora oggetto di un warning specifico. L’assenza di un warning ufficiale non equivale a una certificazione di affidabilità: le authority inseriscono avvisi solo dopo verifiche formali, un processo che può richiedere settimane o mesi.
Continuità di nome e di struttura, non identità accertata
Il dominio swiss-pay.net riprende lo stesso nome e lo stesso schema del sito oscurato: un dominio principale affiancato da un sottodominio “client.” per l’area riservata. Nel frattempo, swiss-pay.io risulta oggi assegnato a nameserver di un servizio per domini scaduti e non è raggiungibile in HTTPS. Si osserva, quindi, una continuità di nome e di struttura tra i due domini.
Questa continuità è un dato osservabile, non una prova di identità del gestore: dalle fonti pubbliche non è possibile stabilire che dietro i due domini operi lo stesso soggetto. È però un elemento che ogni investitore prudente dovrebbe conoscere prima di affidare denaro a una piattaforma chiamata Swiss Pay.
Le incongruenze del sito swiss-pay.io
Uno snapshot della Wayback Machine, l’archivio pubblico che conserva copie storiche dei siti web, datato 21 marzo 2026, mostra come si presentava swiss-pay.io due giorni dopo il provvedimento. Dalla sua consultazione emergono diverse incongruenze:
- il sito dichiarava “18 Years Experience” e “14 Years UK Regulated”, mentre dal WHOIS risulta che il dominio swiss-pay.io è stato registrato il 9 settembre 2025;
- a supporto della presunta regolamentazione nel Regno Unito non era indicata alcuna autorità né alcun numero di autorizzazione;
- il titolo della pagina era “Swiss Pay- Investment and Stock Broker Template”: vi compare la parola “Template”, cioè modello grafico;
- l’indirizzo email di assistenza indicato, “support@Swiss Pay.com”, contiene uno spazio e non è un indirizzo valido;
- il sito proponeva piani da 5.000 a 100.000 euro con leva fino a 1:100.
C’è poi un’incongruenza di fondo: il nome “Swiss Pay” evoca la Svizzera, ma su nessuno dei domini analizzati compare un riferimento a una sede svizzera o a un’autorizzazione della FINMA, l’autorità di vigilanza elvetica. L’unico indirizzo mai dichiarato, sul vecchio sito .io, era nel Regno Unito.
Il quadro normativo: perché questi elementi contano
In Italia, la prestazione di servizi di investimento al pubblico è riservata ai soggetti autorizzati, secondo quanto previsto dal Testo Unico della Finanza (TUF). Chi opera senza autorizzazione commette un esercizio abusivo dell’attività, sanzionato penalmente dall’art. 166 TUF. Per contrastare il fenomeno online, la CONSOB dispone del potere di ordinare ai fornitori di connettività di oscurare i siti che offrono servizi di investimento senza autorizzazione: è proprio lo strumento utilizzato nel caso di swiss-pay.io.
Anche il tipo di prodotti configurati è significativo. Dal 2018, a seguito delle misure di intervento adottate dall’ESMA e poi rese permanenti dalle autorità nazionali, tra cui la CONSOB, la commercializzazione di opzioni binarie ai clienti al dettaglio è vietata nell’Unione europea. Per i CFD offerti ai clienti al dettaglio sono previsti limiti di leva che, per le coppie di valute principali, non superano 1:30. Una piattaforma che propone opzioni binarie e CFD con leva 1:100 a un pubblico indistinto presenta quindi un profilo che non risulta coerente con le regole europee di tutela dell’investitore al dettaglio.
Infine, il Codice del Consumo e la disciplina sul commercio elettronico richiedono che chi offre servizi online renda conoscibili la propria identità, la sede e i recapiti. Su swiss-pay.net, al momento della verifica, non risulta alcuna di queste informazioni.
Cosa fare prima di investire con Swiss Pay
La combinazione degli elementi raccolti, cioè un dominio di sei giorni, l’assenza di informazioni societarie e di licenza, termini e contatti vuoti, prodotti ad alto rischio e la continuità di nome con un sito oscurato dalla CONSOB, costituisce un profilo di rischio che consiglia massima prudenza prima di affidare capitali a questa piattaforma. In concreto:
- Verifica l’autorizzazione dell’intermediario negli elenchi pubblici della CONSOB e dell’autorità del paese in cui dichiara di avere sede. Se non trovi un nome, una licenza e un numero di iscrizione, fermati.
- Consulta Broker Alert e la sezione avvisi della CONSOB, cercando sia il nome commerciale sia il dominio.
- Non inviare fronte e retro della carta di credito, estratti conto o documenti d’identità a soggetti non identificabili.
- Non installare software di accesso remoto (come AnyDesk o TeamViewer) su richiesta di sedicenti consulenti.
- Diffida di chi ti contatta in modo insistente, promette rendimenti rapidi o ti spinge a versare in criptovaluta.
Errori da evitare se hai già versato denaro
- non effettuare ulteriori versamenti per “sbloccare” un prelievo, pagare presunte tasse o commissioni di uscita;
- non cancellare chat, email, ricevute di bonifico o transazioni in criptovaluta: sono le prove su cui si costruisce ogni iniziativa;
- non fidarti di chi ti contatta offrendo di recuperare i fondi in cambio di un anticipo.
Quando è il momento di farti assistere da un legale
Se hai versato somme su client.swiss-pay.net, o in passato su swiss-pay.io, la tempestività è decisiva. A seconda del metodo di pagamento utilizzato e del tempo trascorso, possono esistere strumenti diversi: la contestazione delle operazioni con carta presso l’emittente, le iniziative verso gli intermediari di pagamento coinvolti, la denuncia per truffa (art. 640 c.p.) o per frode informatica (art. 640-ter c.p.), il tracciamento dei trasferimenti in criptovaluta verso gli exchange.
In generale, ogni strada ha tempi e presupposti propri, e una scelta sbagliata nelle prime settimane può ridurre le possibilità di recupero. Una consulenza ti permette di capire quali strumenti siano realisticamente percorribili nel tuo caso, quali documenti raccogliere e in che ordine muoverti.
Se anche tu sei stato coinvolto nella piattaforma Swiss Pay e hai versato denaro, fissa subito una consulenza gratuita e valuteremo insieme quali strategie adottare per procedere al recupero del tuo capitale.
Domande frequenti
Swiss Pay è affidabile?
Dalla verifica del 15 ottobre 2026 emergono numerosi elementi di cautela: dominio registrato il 9 ottobre 2026, nessuna ragione sociale, licenza o contatto pubblicato, termini contrattuali assenti e prodotti ad alto rischio. A questo si aggiunge la continuità di nome con il sito Swiss-Pay oscurato dalla CONSOB nel marzo 2026.
Swiss-pay.net e swiss-pay.io sono la stessa piattaforma?
I due domini condividono il nome e la struttura con sottodominio “client.” per l’area riservata. Si tratta di una continuità osservabile, non di un’identità accertata: dalle fonti pubbliche non è possibile stabilire che li gestisca lo stesso soggetto. Il provvedimento CONSOB del 19 marzo 2026 riguarda swiss-pay.io e client.swiss-pay.io.
Swiss Pay ha una licenza svizzera o britannica?
Su swiss-pay.net non è indicata alcuna licenza e non compare alcun riferimento alla FINMA svizzera. Il vecchio sito swiss-pay.io dichiarava di essere “UK Regulated” da 14 anni, ma senza indicare autorità o numero di autorizzazione, e il dominio risultava registrato a settembre 2025.
Che cosa c’entra Moonfare con Swiss Pay?
“Moonfare” è il nome che compare nella configurazione tecnica del back-end dell’area clienti. Lo stesso nome è usato da un sito segnalato dalla CNMV spagnola, ma si tratta di una coincidenza nominale senza prova tecnica di collegamento. Il gestore tedesco di private equity Moonfare è un soggetto distinto ed estraneo.
Mi hanno chiesto la foto della carta di credito per verificare il conto: devo inviarla?
Valuta con estrema attenzione. La configurazione della piattaforma prevede la richiesta di fronte e retro della carta e dell’estratto conto bancario. Consegnare questi dati a un soggetto non identificabile espone al rischio di addebiti non autorizzati e di furto d’identità. Se li hai già inviati, avvisa subito la tua banca.
Ho chiesto un prelievo ma mi chiedono di pagare una commissione: cosa faccio?
Non pagare nulla. Le richieste di versamenti aggiuntivi per sbloccare un prelievo sono uno degli schemi più ricorrenti nelle piattaforme di trading non verificabili. Conserva tutte le comunicazioni, sospendi ogni pagamento e fai valutare la situazione prima di qualsiasi altra mossa.
Posso recuperare i soldi versati su Swiss Pay?
Dipende dal metodo di pagamento, dal tempo trascorso e dagli intermediari coinvolti. Per carte e alcuni bonifici esistono strumenti di contestazione, mentre per i trasferimenti in USDT o altre criptovalute serve un percorso diverso, basato sul tracciamento delle transazioni. Nessuno può garantirti un risultato, ma agire presto aumenta le possibilità.