Falsi stablecoin HSBC e HKDAP: la nuova truffa cripto che sfrutta il nome delle banche

Un nuovo tipo di truffa cripto: quando la credibilità diventa un’arma

Le truffe nel mondo delle criptovalute di solito seguono uno schema ben preciso: promesse di guadagni impossibili, pressioni psicologiche e account falsi su Discord. Ma il pericolo più subdolo non arriva da queste dinamiche, bensì da qualcosa di molto più semplice e, proprio per questo, insidioso: il nome di una banca storica.

Questa settimana, l’Autorità Monetaria di Hong Kong (HKMA) ha lanciato un avviso urgente: sono stati rilevati token non autorizzati con i tickers “HKDAP” e “HSBC” in circolazione, nonostante nessuna delle due istituzioni abbia emesso o approvato tali stablecoin. Entrambe le società, infatti, hanno confermato di non aver ancora lanciato prodotti regolamentati sotto la nuova normativa sui stablecoin.

Il potere della fiducia istituzionale

La truffa non si basa su promesse di guadagni mirabolanti, ma sull’autorità già consolidata di marchi come HSBC e HKDAP. Per decenni, milioni di persone hanno affidato i propri risparmi a queste istituzioni, e ora i truffatori sfruttano questa fiducia pregressa per diffondere token falsi. Un meccanismo che non richiede alcuna opera di persuasione: la credibilità è già data.

Le licenze HSBC e HKDAP: cosa c’è dietro

L’HKMA ha recentemente concesso le prime licenze per l’emissione di stablecoin a due entità: HSBC e Anchorpoint Financial, quest’ultima sostenuta da Standard Chartered, Animoca Brands e HKT. Solo due su 36 candidati hanno ottenuto l’approvazione, a dimostrazione della severità dei requisiti introdotti con l’Ordinanza sui Stablecoin, entrata in vigore nell’agosto 2025.

Il quadro normativo impone:

• Garanzia di riserve al 100% con asset liquidi di alta qualità;
• Portafogli verificati con identità digitale;
• Obbligo di trasparenza continua.

HSBC prevede di lanciare un stablecoin in dollari di Hong Kong nella seconda metà del 2026, completamente garantito da riserve segregate e integrato con la piattaforma PayMe e l’app mobile HSBC HK. PayMe conta già oltre 3,3 milioni di utenti, offrendo un canale di distribuzione immediato al lancio.

Anchorpoint, invece, punta a un rollout graduale del token HKDAP a partire dal secondo trimestre 2026, con ogni token garantito 1:1 da riserve in HKD di alta qualità.

Il vuoto normativo sfruttato dai truffatori

Al momento dell’avviso dell’HKMA (28 aprile), nessuno dei due prodotti ufficiali era ancora stato distribuito. I token falsi sono comparsi in un momento in cui i veri stablecoin non erano ancora sul mercato, approfittando di un vuoto normativo temporaneo. Mentre le truffe tradizionali si basano su promesse e urgenza, questa nuova ondata di frodi si avvantaggia della fiducia istituzionale già esistente.

«I truffatori non devono convincere nessuno. Si limitano a sfruttare un nome già rispettato, rendendo la truffa ancora più pericolosa perché non richiede alcuno sforzo di persuasione.»

Come proteggersi da queste frodi

Per evitare di cadere in queste trappole, gli esperti consigliano:

• Verificare sempre l’autenticità dei token tramite canali ufficiali delle istituzioni;
• Controllare le licenze rilasciate dalle autorità locali (in questo caso, l’HKMA);
• Diffidare di offerte troppo semplici: se un’opportunità sembra troppo facile, probabilmente non lo è;
• Segnalare immediatamente qualsiasi token sospetto alle autorità competenti.

Un monito per il futuro delle criptovalute

Questo episodio rappresenta un campanello d’allarme per il settore cripto. L’adozione di regolamentazioni più stringenti è un passo fondamentale, ma la vera sfida sarà proteggere gli utenti da frodi che sfruttano la fiducia già esistente. Le istituzioni finanziarie devono essere ancora più trasparenti, mentre gli utenti devono sviluppare una maggiore consapevolezza dei rischi.