Denunciare un sito Truffa: Come Funziona, Procedure e Tutela Legale

Quando ci si accorge di essere finiti su un sito truffa (o su un sito clone che imita un brand reale), lo scenario è spesso lo stesso: conto corrente svuotato, “investimento” che sembrava credibile e invece sparisce, operazioni che non si riconoscono più. In pochi minuti si passa dal dubbio alla certezza, e la prima reazione è quasi sempre un mix di panico e frustrazione. La prima reazione è l’immobilismo o, peggio, l’azione impulsiva priva di strategia. Capire immediatamente come muoversi non serve solo a tentare il recupero delle somme, ma ad evitare ulteriori danni.

In questo scenario, la legge italiana ha subito evoluzioni recentissime, specialmente con le sentenze della Cassazione del 2025, che cambiano le regole del gioco su dove e come presentare denuncia. Questa guida spiega passo dopo passo cosa significa incappare in un sito truffa, come cristallizzare le prove e quali strade seguire per la tutela.

La metamorfosi della truffa: Non è più il “pacco” di una volta

Il legislatore del 1930, quando scrisse il Codice Penale, immaginava il truffatore che agiva fisicamente, guardando la vittima negli occhi. Oggi la realtà è dematerializzata. Ci troviamo di fronte a organizzazioni criminali transnazionali, strutturate come aziende, che utilizzano tecnologie avanzate per colpire patrimoni familiari e aziendali.

Non si tratta di semplici “incidenti”, ma di reati complessi che richiedono una qualificazione precisa per essere perseguiti.

Differenza tra Truffa (Art. 640 c.p.) e Frode Informatica (Art. 640-ter c.p.)

Per il correntista o l’investitore profano sembra una distinzione tecnica, ma per l’esito della denuncia è fondamentale.

• La Truffa (Art. 640 c.p.): Si verifica quando c’è una “cooperazione artificiosa” della vittima. Il truffatore usa raggiri (es. una falsa promessa d’amore in una romance scam o la vendita di un bene inesistente) per indurre la persona a effettuare volontariamente un bonifico. Qui, ad esempio, l’inganno è psicologico.
• La Frode Informatica (Art. 640-ter c.p.): Si configura quando il criminale altera un sistema informatico o interviene senza diritto su dati e programmi. Recenti orientamenti della Cassazione hanno chiarito che il Phishing (furto di credenziali bancarie) rientra spesso in questa categoria. Anche se la vittima ha cliccato un link, il criminale ha poi usato quelle chiavi per “ingannare” il sistema di sicurezza della banca, penetrando nell’Home Banking.

Capire questa differenza serve a stabilire le responsabilità della banca: se il sistema è stato violato o alterato, la responsabilità dell’istituto di credito nel non aver impedito l’intrusione diventa centrale.

Le tipologie di aggressione digitale più diffuse

L’ecosistema criminale oggi è variegato e “mimetico”: i siti truffa non sono più pagine sgrammaticate, ma spesso cloni curati, credibili, con interfacce simili a quelle reali.

Il Falso Trading Online e i “Cloni”

È il fenomeno in maggiore crescita. I risparmiatori vengono contattati da falsi intermediari che propongono piattaforme di investimento con rendimenti fuori mercato. Questi siti spesso sfruttano indebitamente l’immagine di politici (come recenti casi che hanno coinvolto l’immagine del Presidente del Consiglio o del Ministro dell’Economia) o clonano i siti di banche famose. L’utente crede di versare denaro su un conto segregato di investimento, ma sta bonificando su conti esteri o wallet di criptovalute irrintracciabili.

Phishing Evoluto: Spoofing e Vishing

Non arrivano più solo email sgrammaticate. La tecnica dello Spoofing permette ai truffatori di inviare SMS che si inseriscono nella cronologia autentica della banca. Il telefono della vittima raggruppa il messaggio truffaldino insieme a quelli veri delle notifiche di spesa. Segue spesso una chiamata (Vishing) da un finto operatore che, leggendo i dati carpiti, convince la vittima a dettare codici dispositivi per “bloccare operazioni sospette”. In realtà, sta autorizzando bonifici in uscita.

Attenzione alle “Recovery Room”: La truffa nella truffa

Esiste una crudeltà ulteriore riservata a chi è già stato truffato. Le cosiddette “Recovery Room” sono falsi studi legali internazionali o finte società di recupero crediti che contattano la vittima promettendo di aver rintracciato i soldi persi.

Nota Bene: Nessun avvocato, funzionario CONSOB o agente di Polizia chiederà mai il pagamento anticipato di “tasse”, “imposte governative” o “spese di sblocco” tramite bonifico estero o criptovalute per restituire denaro rubato. Se viene richiesto un pagamento anticipato per recuperare una somma, si tratta matematicamente di una seconda truffa.

Questi soggetti spesso possiedono i dati della vittima perché acquistano le liste dei truffati sul dark web o sono gli stessi autori della frode iniziale che tornano alla carica con una nuova identità.

Come scrivere una Denuncia-Querela efficace

Presentarsi dai Carabinieri, alla Polizia Postale o anche compilare una denuncia online su piattaforme come ioDenuncio, limitandosi a scrivere “non ho ricevuto la merce” è praticamente inutile. La querela è un atto tecnico, e come tale deve contenere elementi chiari, circostanziati e rilevanti per consentire l’avvio effettivo delle indagini.

La Competenza territoriale: a chi indirizzare la denuncia

In primo luogo, occorre individuare il c.d. locus commissi delicti, invero il Tribunale territorialmente competente ove incardinare il procedimento penale che scaturirà dal deposito della denuncia. A tal fine, suppliscono le regole fissate dagli articoli 8 e 9 del codice di procedura penale. Esse stabiliscono che la competenza per territorio è determinata dal luogo in cui il reato è stato consumato; in alternativa, è competente il giudice dell’ultimo luogo in cui è avvenuta una parte dell’azione o dell’omissione. Se tale luogo non è noto, la competenza appartiene al giudice della residenza o del domicilio dell’imputato.

Com’è possibile immaginare, nei casi di truffa online individuare il luogo in cui il reato è stato consumato o il luogo in cui è avvenuta una parte dell’azione o il domicilio dell’indagato è un’operazione tutt’altro che semplice. L’autore di tali truffe è spesso ignoto e il denaro viene trasmesso con modalità di volta in volta diverse: contrassegno, bonifici online su conti italiani o conti esteri, accrediti su Paypal, pagamenti in criptovalute.

Secondo la giurisprudenza, in tema di truffa, se il profitto è conseguito mediante un bonifico bancario, il reato si consuma con l’accredito
della somma di denaro sul conto corrente del destinatario. Di conseguenza, sarà territorialmente competente la Procura del luogo in cui ha sede la filiale bancaria in cui è aperto il conto corrente di destinazione, e non quello del luogo in cui la vittima esegue la disposizione patrimoniale (cfr. Cass. pen., sentenza n. 25992/2025).

Diversa è, invece, l’ipotesi in cui il pagamento avviene mediante ricarica di una carta di credito “ricaricabile”, tipo la Postepay, che è più assimilabile alla spedizione in contrassegno. In tali circostanze, anche qui il reato si considera consumato al momento dell’acquisizione della somma di denaro da parte dell’autore del reato, ma è pur vero che esso coincide – in via immediata e irrevocabile – con la definitiva perdita del denaro da parte della persona offesa. Pertanto, il luogo di consumazione del reato – e quindi il magistrato competente – è quello in cui la persona offesa ha proceduto ad effettuare il versamento sulla carta (cfr. Cass. pen., sentenza n. 27012/2022).

Ancora differente, infine, è la determinazione della competenza territoriale laddove il reato di truffa sia consumato all’estero. Infatti, nell’ipotesi in cui anche uno solo degli eventi (artifici e raggiri, induzione in errore, atti di disposizione patrimoniale, ingiusto profitto) si sia realizzato nel territorio dello Stato, è comunque competente il Giudice italiano dell’ultimo luogo in cui si è verificato uno dei suddetti fatti, ai sensi degli artt. 6 e 9, comma primo, c.p.p. Di conseguenza, se quando la vittima effettua il bonifico indirizzato ad un conto estero risiede in Italia è competente il Tribunale del luogo di residenza o domicilio della persona offesa (cfr. Cass. pen., sez. II, sent., 01/02/2017).

I termini temporali

L’art. 124 c.p. impone di presentare querela entro 3 mesi dal giorno in cui si ha avuto notizia del fatto reato. La giurisprudenza chiarisce che il termine decorre dalla “piena cognizione” del raggiro. Se il venditore ha accampato scuse plausibili per settimane, il termine scatta da quando diventa evidente che era una menzogna (es. il sito sparisce o i contatti vengono bloccati). Attendere oltre rende il reato non più procedibile.

Per i reati di truffa, tali considerazioni valgono per la fattispecie di reato semplice; per contro, quando la truffa è aggravata (si pensi alla truffa compiuta con l’ausilio di strumenti informatici o con l’approfittamento di una condizione di debolezza della vittima) la procedibilità è d’ufficio, pertanto il termine di 90 giorni non trova applicazione.

Gli elementi indispensabili nel corpo dell’atto

L’atto di querela deve necessariamente includere una serie di elementi, come:

• Cronologia causale: Non solo i fatti, ma cosa ha convinto a pagare (per provare l’artifizio e il raggiro).
• Dettagli finanziari: IBAN ordinante e beneficiario, codice CRO/TRN, data e orario preciso (al secondo, se possibile).
• Dati Crypto: Se la truffa è in valuta virtuale, è inutile fornire solo l’indirizzo del wallet. Serve il TXID (Transaction ID), l’unico dato che permette alla Polizia di tracciare i movimenti sulla Blockchain.
• Richiesta di punizione: La formula essenziale “chiedo la punizione del colpevole”, senza la quale l’atto potrebbe valere solo come esposto e non come querela.

La denuncia, oltre che tramite un avvocato, può essere compilata anche online. Esistono piattaforme che permettono di farlo senza recarsi in questura. Ad oggi, l’unica piattaforma accessibile che consente di presentare una denuncia completa, con firma digitale e invio diretto alla Procura, è ioDenuncio.it. Un servizio utile soprattutto nei casi urgenti, quando il tempo è determinante e spostarsi non è possibile.

In passato era attivo il servizio “Denuncia via web” della Polizia di Stato, ma è sospeso da tempo. Resta disponibile il portale Denuncia via Web dell’Arma dei Carabinieri, ma attenzione: non si tratta di una vera denuncia online. Dopo la compilazione, è comunque obbligatorio presentarsi in caserma entro 48 ore per firmare l’atto, altrimenti la querela non ha valore.

La prova digitale: Perché lo screenshot è carta straccia

L’errore più comune è allegare alla denuncia delle semplici stampe degli screenshot di chat WhatsApp o delle pagine web. Nel processo, ai sensi dell’art. 2712 c.c., le riproduzioni meccaniche (come gli screenshot) perdono valore probatorio se la controparte ne disconosce la conformità ai fatti. Un’immagine si modifica in pochi secondi con un software di fotoritocco.

L’Acquisizione Forense Certificata

Per blindare la prova è necessario produrre una copia forense. Si utilizzano software specifici o servizi certificati che congelano il dato digitale garantendo:

1. Immodificabilità: Tramite il calcolo dell’Hash (l’impronta digitale del file).
2. Data Certa: Tramite marcatura temporale validata da un Ente Certificatore.

Presentare una denuncia o un ricorso bancario con prove acquisite forensicamente dimostra una serietà che spesso induce la controparte a valutare la posizione con maggiore attenzione.

La Tutela Amministrativa: Oscuramento e Sanzioni

Parallelamente alla via penale, è fondamentale attivare le autorità di vigilanza.

• CONSOB: Ha il potere di ordinare l’oscuramento (blackout) dei siti che offrono servizi finanziari abusivi in Italia. Segnalare il sito truffa tramite il modulo “Esclama” permette di ottenere un provvedimento ufficiale che certifica l’abusivismo della piattaforma. Questo documento sarà una prova cardine per dimostrare la natura illecita delle operazioni.
• AGCM (Antitrust): Interviene contro le pratiche commerciali scorrette e la pubblicità ingannevole, sanzionando anche influencer o promotori che hanno pubblicizzato lo schema fraudolento.

Recuperare i soldi: La responsabilità della Banca

La via penale serve a punire il colpevole, ma raramente porta a un risarcimento rapido, poiché i truffatori sono spesso nullatenenti o irreperibili all’estero. La strategia più concreta per il recupero del credito guarda all’intermediario: la Banca, la Posta o l’emittente della carta.

Leggi pure: La responsabilità civile della banca per i pagamenti non autorizzati

L’Arbitro Bancario Finanziario (ABF)

L’ABF è l’organismo di risoluzione stragiudiziale delle controversie. Una procedura rapida ed economica che giudica secondo diritto. Il principio cardine (D.Lgs. 11/2010 e PSD2) è che, se il cliente disconosce un’operazione, spetta alla banca provare di aver autenticato correttamente la transazione e che non ci siano stati malfunzionamenti.

La colpa grave e lo Spoofing

Il cliente risponde delle perdite solo in caso di dolo o “colpa grave”. Fino a pochi anni fa, dare i propri codici era sempre considerato colpa grave. Oggi, con le tecniche di Spoofing (SMS truffa nella chat vera), la giurisprudenza dell’ABF si sta evolvendo. Se la frode è tecnicamente perfetta e indistinguibile dalle comunicazioni reali, l’affidamento del cliente è tutelabile e la colpa grave può essere esclusa o ridotta, portando a un rimborso totale o parziale. La banca deve dimostrare di aver adottato i sistemi di SCA (Strong Customer Authentication), ovvero la doppia verifica forte. Se il pagamento è passato senza la corretta autenticazione a due fattori, il rimborso è quasi automatico.

Strumenti tecnici: Recall e Chargeback

Prima ancora del ricorso, esistono due leve tecniche da attivare in banca:

1. Recall (Bonifici): È il richiamo dei fondi. Sebbene difficile in caso di frode (perché i truffatori svuotano subito il conto), va tentato immediatamente.
2. Chargeback (Carte): Per le carte Visa/Mastercard, è uno strumento potente. Permette di stornare la transazione se si dimostra che il servizio non è stato erogato o che si tratta di una frode (codice Visa 10.4). A differenza del bonifico, il chargeback segue regole dei circuiti internazionali che spesso favoriscono il consumatore.

Sintesi operativa

Chi subisce una truffa online deve agire su tre fronti simultanei per massimizzare le probabilità di tutela:

1. Fronte Penale: Querela tempestiva (entro 3 mesi), redatta tecnicamente, con individuazione corretta della competenza territoriale (banca del beneficiario) e prove digitali forensi.
2. Fronte Amministrativo: Segnalazione a CONSOB e AGCM per ottenere provvedimenti di oscuramento utili come prova.
3. Fronte Civile/Bancario: Richiesta immediata di Recall/Chargeback e, in caso di diniego, ricorso all’ABF contestando le falle di sicurezza e l’assenza di colpa grave.

Prima di compiere qualsiasi passo, è fondamentale raccogliere la documentazione bancaria completa e cristallizzare le prove digitali: un’azione coordinata è l’unica arma efficace in un contesto dove la velocità è tutto.