FXPepper oscurato dalla Consob: la delibera e come verificare un broker prima di versare

In breve. FXPepper non è autorizzato a prestare servizi di investimento in Italia. Con la delibera n. 24160 dell'8 ottobre 2026 la Consob ha ordinato di porre termine all'offerta abusiva di trading fatta tramite fxpepper.eu e portal.fxpepper.eu, e il 9 ottobre 2026 ne ha comunicato l'oscuramento. Secondo la delibera il sito era in italiano, registrato in forma anonima, e alla Consob era arrivato l'esposto di un risparmiatore che non riusciva a riavere i soldi. Nei documenti delle autorità FXPepper non risulta collegato ad alcun altro marchio o intermediario: la verifica va fatta sui registri, non sul nome.

Riporto solo quello che hanno scritto le autorità, con le loro parole e i link ai documenti. Dove un fatto non risulta dalle fonti ufficiali, lo dico.

FXPepper è autorizzato dalla Consob?

No. La Consob ha accertato che l'attività svolta tramite fxpepper.eu e portal.fxpepper.eu "non è risultata riconducibile ad alcun soggetto autorizzato" a prestare servizi di investimento al pubblico italiano.

Il provvedimento è la delibera n. 24160 dell'8 ottobre 2026, adottata ai sensi dell'art. 7-octies, comma 1, lettera b), del Testo unico della finanza (TUF) per la violazione dell'art. 18 del TUF, che riserva i servizi di investimento a SIM, banche e imprese di investimento autorizzate.

Il giorno dopo la Consob lo ha annunciato con il comunicato stampa del 9 ottobre 2026, insieme ai siti di Goldgcapital, Tradoxium e Money-Mentor.io. Con quell'intervento i siti oscurati dalla Consob dal luglio 2019 sono saliti a 1.838, di cui 235 legati alle cripto-attività.

Cosa ha accertato la Consob, secondo la delibera:

Cosa	Cosa scrive la Consob
Siti	fxpepper.eu e la pagina portal.fxpepper.eu, dove si accede all'area riservata dopo la registrazione
Servizio offerto	Trading su forex, azioni, materie prime, indici e criptovalute, con apertura di un conto e invio di ordini
Lingua	Il sito "è risultato disponibile in lingua italiana"
Clienti italiani	"È stata riferita attività di contatto con clientela italiana"
Esposto	"È pervenuto l'esposto di un risparmiatore italiano" che non riusciva a recuperare le somme versate
Registrazione del dominio	Sito "registrato in forma anonima"
Chi c'è dietro	In calce alle pagine solo un generico riferimento a "FXPepper" e un indirizzo email di assistenza su fxpepper.co
Autorizzazione	Nessun collegamento con soggetti autorizzati verso il pubblico italiano
Urgenza	"Sussistono motivate ragioni di urgenza"

Contro la delibera si può ricorrere al TAR del Lazio entro 60 giorni dalla comunicazione. Eventuali aggiornamenti li trovi nella pagina della Consob sugli ordini di oscuramento.

FXPepper c'entra qualcosa con un broker vero?

Dalle fonti ufficiali non risulta. La delibera non cita nessun altro marchio, e non ho trovato avvisi di altre autorità (FCA, CySEC, CNMV) che colleghino FXPepper a un broker esistente.

Lo dico in modo esplicito perché qualcuno cerca FXPepper insieme ai nomi di broker esistenti. Una somiglianza di parole non è un fatto, e non la trasformo in un collegamento né in un'accusa verso nessuno. Il punto è un altro: un nome che ti suona familiare non ti dice niente su chi c'è dietro. Nel caso di FXPepper, la Consob ha trovato soltanto un nome generico, un dominio anonimo e una casella email.

Se qualcuno ti contatta a nome di una società vigilata, il dominio e i recapiti devono coincidere con quelli del registro.

Perché i siti abusivi usano nomi che somigliano a marchi noti?

In generale, perché sfruttano la fiducia che hai già. Se un nome ti sembra di averlo già sentito, abbassi la guardia e salti la verifica.

Le varianti che ricorrono negli avvisi delle autorità sono poche e si riconoscono:

Trucco	Come si presenta	Perché funziona
Prefisso o suffisso di settore	"FX", "Trade", "Capital", "Markets", "Pro" attaccati a una parola	Suona tecnico e professionale
Pezzo di un nome noto	Una parte del marchio, con o senza spazi o trattini	Ti ricorda il broker vero
Estensione diversa	.eu, .co, .io, .net al posto del dominio ufficiale	A colpo d'occhio sembra lo stesso sito
Dati veri mescolati	Indirizzo o numero di registro di una società autorizzata, ma conto e recapiti propri	Se controlli in fretta, i dati "tornano"
Più domini insieme	Sito, portale clienti ed email su domini diversi	Quando uno viene bloccato, gli altri restano

Nel caso FXPepper c'è un dettaglio che vale come esempio pratico. Il sito era su fxpepper.eu, ma l'email di assistenza indicata nel sito, secondo la delibera, era su fxpepper.co: due domini diversi per lo stesso nome. Un intermediario autorizzato ha un dominio dichiarato nel registro, e sito ed email lo usano. E un'estensione come .eu, da sola, non dice nulla su autorizzazioni o vigilanza europee.

La Consob stessa, nel comunicato del 9 ottobre 2026, avverte che è aumentato l'uso di "siti web clonati", di falsi profili di personaggi noti e di immagini, voci e video generati con l'intelligenza artificiale. Ne parlo nell'articolo sulla truffa deepfake negli investimenti.

Come verifico un broker prima di versare?

Cerchi il nome negli elenchi della Consob, controlli il registro del Paese d'origine e confronti il dominio. Se una sola cosa non coincide, ti fermi.

La checklist che uso, nell'ordine:

1. Gli elenchi della Consob. Nella sezione Occhio alle truffe trovi i link agli elenchi delle SIM italiane, delle imprese di investimento UE con succursale o in libera prestazione di servizi e delle imprese di paesi terzi. Per le banche c'è l'albo della Banca d'Italia. Se il broker non c'è, non può offrirti servizi di investimento in Italia.
2. Il numero di autorizzazione. Un broker vero indica sul sito la società che firma il contratto, il Paese, l'autorità e il numero di licenza. Se trovi solo un marchio, come "FXPepper" in calce alla pagina, e nessuna ragione sociale, è già un segnale forte.
3. Il registro del Paese d'origine. Se la società dice di essere cipriota, cercala nel registro della CySEC; se britannica, nel registro della FCA. Per le imprese UE c'è anche l'elenco delle imprese di investimento nei registri dell'ESMA.
4. Il dominio, lettera per lettera. Il registro CySEC indica per ogni impresa i domini approvati, e la CySEC pubblica anche una lista di domini non approvati, cioè non di proprietà né gestiti da imprese cipriote autorizzate. Confronta sito, portale clienti ed email con il dominio del registro.
5. Il passaporto europeo. Un'impresa autorizzata in un altro Paese UE può operare in Italia solo dopo la notifica alla propria autorità, che la trasmette alla Consob. Per questo deve comparire negli elenchi della Consob del punto 1. L'autorizzazione a Cipro, da sola, non basta: serve anche il passaporto per l'Italia.
6. Gli avvisi. Cerca nome e dominio tra gli avvisi della Consob, tra i siti oscurati e nella lista di avvisi della FCA.
7. La telefonata di controllo. Chiama tu la società usando solo il numero del registro o del sito ufficiale e chiedi se il conto e la persona che ti ha contattato sono loro.

Il tempo totale è di una decina di minuti. Altri segnali tipici delle piattaforme irregolari li trovi nella guida su come riconoscere una truffa di trading online, e un caso costruito sul nome di una società di gestione vera nell'articolo su Algebris Capital.

Perché il saldo in crescita non vuol dire che i soldi ci sono?

Perché il numero sullo schermo lo scrive chi gestisce il sito. In un'area riservata come quella di un portale non autorizzato, il saldo non è verificabile da nessuno se non da loro.

Ti faccio un esempio con numeri inventati, ma costruito sullo schema che ritorna in molti esposti. Versi 250 euro di prova. Dopo un mese il portale mostra 410 euro. Ti convinci e versi altri 5.000 euro. Tre mesi dopo il saldo è 9.800 euro e chiedi di prelevare. Ti rispondono che prima devi pagare il 15% di "tasse" o "commissioni di sblocco", cioè 1.470 euro. Se paghi, arriva una nuova richiesta.

Momento	Saldo mostrato	Soldi che hai versato tu
Primo deposito	250 €	250 €
Dopo un mese	410 €	250 €
Secondo deposito	5.410 €	5.250 €
Richiesta di prelievo	9.800 €	5.250 €
Dopo la "tassa di sblocco"	9.800 €	6.720 €

L'unica colonna reale è quella di destra. Un intermediario autorizzato trattiene le imposte dovute o te le fa pagare con le regole italiane, non ti chiede un bonifico a parte per restituirti i tuoi soldi. Lo schema lo spiego nell'articolo sulla truffa delle tasse per sbloccare i guadagni. Un caso diverso, di un broker vero con avvisi di più autorità, è quello che racconto in PU Prime è affidabile?.

Ho già versato soldi su FXPepper: cosa devo fare?

Smetti subito di pagare, poi raccogli le prove e muoviti in fretta con banca, denuncia ed esposto.

Passo	Cosa fare	Perché
1. Non versare altro	Nessun pagamento per "sbloccare" il conto, tasse, commissioni o verifiche	È la richiesta più tipica quando chiedi di prelevare
2. Salva tutto	Schermate dell'area clienti, email, chat, numeri di telefono, ricevute di bonifici, carte e trasferimenti in cripto	Servono per banca, denuncia ed esposto
3. Chiama la banca	Racconta tutto e chiedi cosa si può fare sui pagamenti recenti	Per i bonifici puoi chiedere il richiamo, il prima possibile, ma il recupero non è garantito; per le carte chiedi se è possibile una contestazione
4. Proteggi i tuoi accessi	Cambia le password dell'home banking e della posta; disinstalla programmi di controllo remoto	Chi ha avuto accesso al tuo computer può aver visto i tuoi dati
5. Denuncia	Alla Polizia Postale o alle forze dell'ordine	Serve per le indagini e per ogni pratica successiva
6. Esposto alla Consob	Con il modulo per gli esposti, indicando tutti i domini che hai visto, compresi quelli nuovi	È da un esposto che è partito anche l'accertamento su FXPepper

Tutti i canali, con indirizzi e documenti da portare, sono nella guida su a chi denunciare una truffa online. Se continuano a telefonarti, leggi anche come non farsi più chiamare dalle società di trading.

Chi mi promette di recuperare i soldi è affidabile?

Diffida. Dopo una perdita arrivano spesso telefonate di sedicenti avvocati, società di recupero o finti funzionari di autorità che chiedono un anticipo per restituirti i fondi.

È lo stesso trucco del nome preso in prestito, applicato al recupero: a volte usano proprio il nome della Consob, della FCA o di uno studio legale vero. Nessuna autorità ti telefona per offrirti un recupero a pagamento, e nessuno può garantirti di riavere i soldi. Come funziona lo racconto nell'articolo sul falso recupero fondi, e i finti funzionari britannici in quello sulla truffa FCA.

Se vuoi farti aiutare, scegli tu a chi rivolgerti: la tua banca, le forze dell'ordine, un professionista che puoi verificare in un albo. Non chi ti ha cercato per primo.

Perché il sito si apre ancora dopo l'oscuramento?

Perché il blocco lo eseguono i fornitori di connessione italiani, richiede alcuni giorni e vale solo per i domini indicati. La Consob lo scrive nel comunicato: "per motivi tecnici l'oscuramento effettivo potrà richiedere alcuni giorni".

Con una VPN, un DNS diverso o un dominio nuovo lo stesso schema resta raggiungibile. Nel caso FXPepper, per esempio, il dominio dell'email (fxpepper.co) non compare tra i siti oscurati dalla delibera, che riguarda fxpepper.eu e portal.fxpepper.eu. Che un sito si apra non vuol dire che sia autorizzato.

In sintesi

I fatti documentati sono questi:

• 8 ottobre 2026: la Consob, con la delibera n. 24160, ordina di porre termine all'offerta abusiva di servizi di investimento tramite fxpepper.eu e portal.fxpepper.eu;
• 9 ottobre 2026: la Consob comunica l'oscuramento, insieme a quello di altri tre siti; il totale dal luglio 2019 sale a 1.838;
• nessuna fonte ufficiale collega FXPepper a un broker esistente.

E il punto da tenere a mente: davanti a un nome che ti sembra familiare, la domanda non è "l'ho già sentito?", ma "questa società è nel registro, e sto usando il suo dominio?". La risposta te la danno gli elenchi della Consob, il registro del Paese d'origine e una telefonata fatta da te.