Negli ultimi mesi si registra un numero crescente di segnalazioni relative a piattaforme che propongono sistemi di trading automatizzato su criptovalute attraverso un’intelligenza artificiale. Una di queste, raggiungibile all’indirizzo ubtx57.it, si presenta all’utente sotto il nome commerciale FalconX e promuove un servizio di “AI Quantitative Trading” su USDT — la principale stablecoin del mercato crypto. Il nostro osservatorio ha condotto un’analisi tecnica e documentale sulla piattaforma, i cui risultati presentano una serie di elementi che meritano attenzione prima di qualsiasi decisione di investimento.
In questo articolo esaminiamo nel dettaglio: la struttura tecnica del sito, la doppia identità di brand rilevata nel codice, il meccanismo di blocco dei prelievi tramite un prodotto “prestito” interno, il sistema VIP a rendimento crescente con il deposito, e l’assenza totale di riferimenti a licenze o autorizzazioni regolamentari. Ogni affermazione è ancorata a fonti verificabili e a dati estratti direttamente dall’applicazione.
Il dominio ubtx57.it: 35 giorni di vita e identità oscurata
Il punto di partenza di ogni verifica su una piattaforma finanziaria online è il registro del dominio. Dalla consultazione del WHOIS di ubtx57.it, effettuata il 17 giugno 2026, emerge che il dominio è stato registrato il 13 maggio 2026 — ossia appena 35 giorni prima dell’analisi. Si tratta di un ciclo di vita molto breve, coerente con un pattern ricorrente nelle piattaforme che operano per periodi limitati prima di essere dismesse o migrate su un nuovo indirizzo.
Tutti i campi identificativi del WHOIS — registrant, admin e tech — risultano oscurati con la voce “hidden”. In pratica, non è identificabile alcun soggetto fisico o giuridico a cui ricondurre la titolarità del dominio. Il registrar è Dynadot LLC, una società americana che offre servizi di privacy whois per impostazione predefinita. I nameserver sono gestiti da Cloudflare, una rete di distribuzione dei contenuti (CDN) che agisce anche da proxy: l’IP visibile all’esterno è un indirizzo appartenente alla rete Cloudflare, e non rivela la localizzazione reale del server applicativo.
Il certificato SSL è di tipo DV (Domain Validation), rilasciato gratuitamente da Let’s Encrypt. Un certificato DV attesta unicamente che chi ha richiesto il certificato controlla il dominio in questione — non certifica l’identità dell’organizzazione né la legittimità dell’attività svolta. La sua presenza non è un indicatore di affidabilità della piattaforma.
Una Single Page Application senza pagine legali accessibili
Dal punto di vista tecnico, ubtx57.it è strutturato come una Single Page Application (SPA) in Vue.js — un tipo di applicazione web in cui tutta la logica e tutti i contenuti sono contenuti in un singolo file JavaScript che viene caricato dal browser dell’utente, anziché essere distribuiti su pagine HTML distinte. La conseguenza pratica è che la homepage del sito restituisce soltanto un involucro HTML di 2.364 byte contenente uno spinner di caricamento: nessun testo leggibile, nessun contenuto indicizzabile dai motori di ricerca.
L’intero contenuto testuale, i prodotti offerti e la logica dell’applicazione risiedono in un bundle JavaScript minificato di 3,35 MB (file index-88e1078b.js, verificato il 17 giugno 2026). La minificazione è un processo che comprime il codice rimuovendo spazi e commenti per ridurne le dimensioni, rendendo il testo leggibile dagli strumenti ma non immediatamente accessibile a un utente comune.
Dall’analisi di questo bundle emerge che non esiste alcuna pagina autonoma raggiungibile via URL per: chi siamo, termini di servizio, licenza o regulation, contatti, privacy policy. Tutte le varianti delle suddette URL hanno restituito errore HTTP. Ciò significa che un utente — o un’autorità di vigilanza — non può accedere direttamente a nessun documento legale della piattaforma tramite un link pubblico. La struttura tecnica della SPA, in questo contesto, produce l’effetto concreto di rendere i documenti normativi inaccessibili all’esterno.
Doppia identità: FalconX e NeuralFi nello stesso codice
La piattaforma si presenta all’utente con il nome commerciale FalconX: questo è il brand visibile nell’app installabile su smartphone, nel copyright del footer e nelle stringhe di testo in italiano, tedesco, francese, russo e turco. Tuttavia, il dominio registrato è ubtx57.it — una stringa alfanumerica priva di qualsiasi relazione semantica con il nome “FalconX”. Un utente che cercasse “FalconX” su un motore di ricerca troverebbe un soggetto del tutto diverso: FalconX è anche il nome di un prime broker istituzionale operante su falconx.io, specializzato in criptovalute per investitori istituzionali. Dalla consultazione della pagina falconx.io/about (accesso 17 giugno 2026), non emerge alcun collegamento verificabile tra tale società e il dominio ubtx57.it.
Ma la questione della doppia identità non si ferma qui. All’interno del medesimo bundle JavaScript coesistono due firme di copyright distinte e incompatibili:
- “2024 Falconx. Tutti i diritti riservati.” — presente nelle versioni in lingue europee e asiatiche
- “© 2025 NeuralFi AI Investment Agreement” — presente nel testo in arabo
Due entità distinte, con anni di copyright differenti (2024 e 2025), non possono essere contemporaneamente titolari della stessa applicazione. La coesistenza di questi due brand nel medesimo codice è coerente con un pattern documentato in questo settore: l’utilizzo di un template — un modello di applicazione pre-confezionato — clonato e distribuito su più domini con brand intercambiabili. La stessa struttura applicativa, in altre parole, potrebbe esistere su altri indirizzi web con nomi commerciali diversi.
La piattaforma è disponibile in oltre 14 lingue simultaneamente (italiano, inglese, tedesco, francese, spagnolo, portoghese, polacco, turco, ucraino, russo, giapponese, coreano, cinese tradizionale, arabo), caratteristica coerente con un prodotto pensato per essere distribuito su scala globale con minimi adattamenti locali.
Il meccanismo di blocco del prelievo tramite “prestito”
Tra gli elementi emersi dall’analisi del bundle JavaScript, quello operativamente più rilevante per chi ha già depositato fondi riguarda il prodotto “prestito” interno alla piattaforma e la sua interazione con la possibilità di effettuare prelievi. Nel codice dell’applicazione, nella versione italiana, si trova la seguente dichiarazione esplicita:
“Se hai un prestito che non è stato pagato, contatta prima il servizio clienti online per rimborsare il prestito e quindi avviare un prelievo!”
Questa clausola ha un impatto diretto e concreto: l’esistenza di un prestito attivo — un prodotto che la piattaforma stessa mette a disposizione degli utenti — vincola la possibilità di prelevare i propri fondi. Per rientrare in possesso del capitale, l’utente deve prima rimborsare il prestito tramite il servizio clienti interno, che è l’unico canale di contatto dichiarato (non esiste un’email pubblica, né un numero di telefono, né un indirizzo fisico verificabile).
Questa condizione si pone in tensione diretta con quanto la piattaforma afferma in modo prominente nella sezione FAQ:
“I fondi sono sempre nel tuo portafoglio, l’IA si unisce solo all’investimento. Puoi revocare la tua partecipazione in qualsiasi momento.”
“Sì, i tuoi guadagni vengono regolati sul tuo portafoglio in tempo reale e possono essere prelevati in qualsiasi momento. I fondi sono sempre nel tuo portafoglio e hai il controllo completo.”
L’affermazione di “controllo completo” e della possibilità di prelevare “in qualsiasi momento” coesiste, nel medesimo codice, con una condizione che subordina tale diritto alla restituzione preventiva di un debito verso la piattaforma stessa, gestito discrezionalmente dal servizio clienti. Si osserva un’incongruenza tra le due dichiarazioni che merita una valutazione attenta da parte di chiunque stia considerando di depositare fondi.
Il sistema VIP e le commissioni referral: come funziona la struttura di incentivi
Il modello di rendimento dichiarato dalla piattaforma si basa su una struttura a livelli denominata sistema VIP. Secondo quanto estratto dal bundle JavaScript nella versione italiana:
“I guadagni sono calcolati proporzionalmente in base al tuo livello VIP e all’importo dell’investimento. I guadagni giornalieri vengono automaticamente restituiti al tuo portafoglio. Più alto è il livello VIP, maggiore è il rendimento.”
“Il livello VIP viene calcolato automaticamente in base al saldo del tuo portafoglio. Più alto è il saldo, più alto è il livello VIP.”
Il meccanismo è lineare: per guadagnare di più, è necessario depositare di più. La piattaforma stessa consiglia esplicitamente di mantenere un saldo sufficiente per raggiungere livelli VIP superiori. Questa struttura crea un incentivo sistematico all’aumento progressivo del capitale depositato.
A questo si affianca un sistema di commissioni su referral denominato “Team Commission”, che remunera gli utenti che portano nuovi investitori sulla piattaforma con le dichiarazioni “Build your team to earn more rewards” e “After invited users register and invest, you get rewards”. La combinazione tra rendimenti crescenti con il deposito e commissioni sui reclutamenti configura una struttura di incentivi a più livelli che vale la pena esaminare con attenzione.
Va ricordato che la gestione discrezionale di fondi per conto terzi su strumenti finanziari — la piattaforma dichiara di investire su “azioni, blockchain e altri asset di alta qualità” — richiede, nella maggior parte delle giurisdizioni dell’Unione Europea, un’autorizzazione specifica ai sensi della Direttiva MiFID II (2014/65/UE), recepita in Italia dal decreto legislativo 58/1998 (Testo Unico della Finanza). Nel bundle JavaScript di 3,35 MB non compare alcun riferimento a CySEC, FCA, CONSOB, ASIC, FINMA, FSA, AMF o a qualsiasi altro organismo di vigilanza finanziaria.
Nessuna identità legale verificabile
Dall’analisi complessiva del sito emerge che la piattaforma non dichiara:
- alcun indirizzo fisico
- alcuna ragione sociale o denominazione societaria
- alcun numero di registrazione presso un registro delle imprese
- alcuna email di contatto pubblica
- alcun nominativo di persona fisica responsabile
- alcuna autorizzazione o licenza regolamentare
Il processo KYC (Know Your Customer, ovvero la raccolta dei dati identificativi dell’utente tramite documento d’identità) è previsto nell’applicazione, ma non è verificabile a quale autorità di vigilanza siano trasmessi i dati raccolti né se esista un titolare del trattamento identificabile ai sensi del Regolamento UE 2016/679 (GDPR).
In assenza di qualsiasi riferimento a un soggetto giuridico responsabile, un utente che si trovasse nell’impossibilità di effettuare un prelievo non disporrebbe di alcun interlocutore formalmente identificabile a cui rivolgere una richiesta, né di un foro competente facilmente determinabile.
La verifica su Broker Alert
Al momento della verifica (17 giugno 2026), la piattaforma UBTX57 / FalconX non risulta ancora nel database pubblico Broker Alert dell’Istituto per la Difesa del Consumo, che aggrega warning ufficiali delle authority di vigilanza europea come CONSOB, FCA, AMF, BaFin ed ESMA. L’analisi qui riportata si basa su elementi tecnici e documentali raccolti dal nostro osservatorio.
L’assenza di un warning ufficiale non equivale a una certificazione di affidabilità. Le authority inseriscono avvisi solo dopo verifiche formali, un processo che può richiedere settimane o mesi. La piattaforma potrebbe ricevere una segnalazione ufficiale in data successiva alla pubblicazione di questo articolo.
Quando rivolgersi a un legale
Se hai già depositato fondi su ubtx57.it o su piattaforme con caratteristiche simili e ti trovi nell’impossibilità di effettuare un prelievo — sia per la presenza di un prestito pendente, sia per qualsiasi altra motivazione opposta dal servizio clienti — la situazione presenta connotati che giustificano un’assistenza legale specializzata.
In questi casi, le azioni concretamente percorribili dipendono da diversi fattori: il paese da cui la piattaforma opera (se identificabile), i metodi di pagamento utilizzati per il deposito, e l’eventuale tracciabilità delle transazioni crypto. La consulenza di un avvocato esperto in diritto dei consumatori e recupero capitali da piattaforme online consente di valutare le opzioni disponibili nel tuo caso specifico, compresa la possibilità di attivare procedure di chargeback, segnalazioni alle authority competenti o azioni civili.
Se anche tu hai depositato fondi su ubtx57.it o hai avuto esperienze con la piattaforma FalconX su questo dominio, fissa subito una consulenza gratuita e valuteremo insieme quali strategie adottare per procedere al recupero del tuo capitale.
Domande frequenti
ubtx57.it e FalconX sono la stessa cosa?
Dal punto di vista tecnico, ubtx57.it è il dominio registrato, mentre FalconX è il nome commerciale che la piattaforma espone all’utente. I due nomi coesistono nella stessa applicazione, ma il dominio non ha alcuna relazione semantica con il brand. È opportuno precisare che esiste una società istituzionale distinta, denominata anch’essa FalconX e raggiungibile su falconx.io, che non presenta alcun collegamento verificabile con ubtx57.it.
La piattaforma è autorizzata a gestire investimenti in Italia?
Dall’analisi del codice dell’applicazione non emerge alcun riferimento a licenze o autorizzazioni rilasciate da CONSOB, FCA, CySEC o da qualsiasi altra authority di vigilanza finanziaria europea. La gestione discrezionale di fondi su strumenti finanziari per conto terzi richiede, in Italia, un’autorizzazione ai sensi del d.lgs. 58/1998 (TUF) e della Direttiva MiFID II. In assenza di tale autorizzazione dichiarata, l’attività svolta dalla piattaforma solleva interrogativi di conformità normativa.
Cosa succede se ho un prestito attivo e voglio prelevare?
Secondo quanto dichiarato nel codice dell’applicazione, in presenza di un prestito non rimborsato il prelievo non può essere avviato senza prima contattare il servizio clienti interno e saldare il debito. Poiché non esiste un’email pubblica né un indirizzo fisico verificabile, l’unico canale disponibile è il servizio clienti interno della piattaforma stessa. Se ti trovi in questa situazione, è opportuno conservare tutti gli screenshot delle comunicazioni e rivolgerti a un legale prima di effettuare ulteriori trasferimenti di fondi.
Il sistema VIP è legale?
Una struttura che promette rendimenti crescenti in funzione del capitale depositato non è di per sé illegale. Tuttavia, quando tale struttura si combina con commissioni su referral a più livelli — cioè con guadagni per chi porta nuovi utenti investitori — il modello si avvicina a schemi che le authority finanziarie europee monitorano con attenzione. La liceità dipende dalla presenza o meno di un’autorizzazione regolamentare, che in questo caso non è verificabile.
Il sito è protetto da Cloudflare: significa che è sicuro?
No. Cloudflare è un provider infrastrutturale legittimo che offre servizi di protezione e distribuzione dei contenuti, usato da milioni di siti web. Il fatto che un sito utilizzi Cloudflare non implica alcuna valutazione sull’affidabilità o sulla liceità dell’attività svolta. In questo caso, l’utilizzo di Cloudflare ha l’effetto accessorio di mascherare l’IP reale del server applicativo, rendendo più difficile l’identificazione della localizzazione fisica dell’infrastruttura.
Come faccio a sapere se una piattaforma crypto è autorizzata in Italia?
Il registro pubblico più immediato da consultare è quello della CONSOB (Commissione Nazionale per le Società e la Borsa), che pubblica sul proprio sito gli elenchi degli intermediari autorizzati e le liste di avvertenza su soggetti non autorizzati. Puoi verificare anche il database Broker Alert, che aggrega warning ufficiali delle principali authority europee. L’assenza da questi elenchi non è una garanzia di regolarità, ma la presenza in una lista di avvertenza è un segnale inequivocabile di rischio.
Ho già trasferito criptovalute su questa piattaforma: cosa posso fare?
La tracciabilità delle transazioni in criptovaluta dipende dalla blockchain utilizzata e dagli strumenti a disposizione. In presenza di USDT (Tether), i movimenti sulla blockchain sono pubblici e verificabili. Un legale specializzato può assisterti nella raccolta delle prove, nella segnalazione alle authority competenti (CONSOB, Polizia Postale, ABF) e nella valutazione delle possibilità di recupero, che variano significativamente a seconda del metodo di deposito e dell’entità coinvolta.