Romance scam e investimenti: quando la truffa nasce da una relazione online

La romance scam non si presenta come una truffa bensì come una relazione. Quando entra in gioco l’“investimento”, la fiducia è già stata costruita e i versamenti (bonifici, ricariche, crypto) diventano progressivi, fino al classico blocco del prelievo e alle richieste di “commissioni” per sbloccare il fantomatico conto (leggi a tal proposito: Tasse del 26% per sbloccare il conto). Il contatto parte da social e app di incontri e si sposta poi su WhatsApp o Telegram, dove il copione viene costruito in settimane (a volte anche mesi). Il punto non è solo economico ma è soprattutto emotivo. Chi subisce spesso non agisce per avidità, ma per fiducia, ed è proprio questo che rende difficile fermarsi: vergogna, isolamento e la pressione a “fare l’ultimo pagamento” per sbloccare il prelievo.

Qui trovi una guida operativa: segnali ricorrenti, cosa fare nelle prime 72 ore, quali prove salvare e come impostare correttamente denuncia e contestazioni a banca/exchange (inclusi i profili TUF quando la “piattaforma” è abusiva).

Dalla chat al bonifico: come nasce la truffa ibrida

La truffa “ibrida” unisce due piani: la manipolazione affettiva e il trasferimento di denaro camuffato da investimento. Chi truffa tende a presentarsi come persona credibile e benestante, con una vita “ordinata” e dettagliata: lavoro, viaggi, abitudini. Le foto spesso sono rubate e l’identità è costruita ad arte. Qui può entrare la sostituzione di persona (art. 494 c.p.), quando viene usata l’identità di un terzo o un profilo inventato ma presentato come reale.

Il contatto iniziale può essere un messaggio “sbagliato” (una scusa perfetta per avviare conversazione), una richiesta di amicizia, un like insistente. La conversazione scivola su un canale privato. La relazione diventa intensa e quotidiana. Il passaggio al denaro arriva quando la persona truffata è già coinvolta e tende a fidarsi.

Un dettaglio ricorrente: il denaro raramente viene chiesto “per me”, ma “per noi”. Il versamento viene presentato come un passo di coppia, quasi un gesto di responsabilità verso il futuro comune e questo abbassa le difese.

Un micro-scenario ricorrente

Un profilo curato su Instagram scrive dopo un commento. In poche settimane propone chiamate, confidenze e un futuro insieme, ma evita incontri reali. Poi “svela” un metodo per fare trading su crypto, con un’app indicata in chat. Il primo versamento è piccolo e il saldo sullo schermo cresce. Viene concesso un prelievo parziale, giusto per togliere l’ultimo dubbio. Quando arrivano i versamenti più seri, il ritiro si blocca e compaiono “tasse” o “commissioni di sblocco”.

Pig butchering: l’ingrasso con profitti finti a video

Nel gergo internazionale questa frode è chiamata spesso “pig butchering”, espressione brutale nata dagli stessi truffatori. In pratica descrive la fase di “ingrasso”: si fa vedere un guadagno crescente per spingere a versare di più. Il punto chiave è che i numeri sullo schermo non corrispondono a un mercato reale. La piattaforma è un simulatore controllato da chi truffa, oppure una copia grafica di servizi legittimi.

La fase finale è quasi sempre identica: quando la persona truffata chiede di rientrare del capitale, scatta il blocco. Entra in scena un finto “supporto” che inventa pagamenti necessari per sbloccare: imposte, controlli antiriciclaggio, verifiche identità, commissioni straordinarie. Qui l’operazione può passare dalla truffa alla frode informatica (art. 640-ter c.p.) se l’ingiusto profitto deriva dall’intervento su dati e sistemi che mostrano una realtà digitale alterata. Il fatto resta spesso agganciato anche alla truffa (art. 640 c.p.), perché l’induzione in errore nasce dal raggiro complessivo.

Segnali ricorrenti nelle romance scam con trading crypto

Non esiste un solo segnale “magico”. Conta la combinazione: tempi rapidi, isolamento, investimento presentato come gesto di coppia, urgenze improvvise. Anche chi è prudente può finire dentro, perché il raggiro è costruito per aggirare il dubbio senza scontri diretti.

Quando emergono due o tre segnali insieme, conviene fermarsi e mettere tutto in sicurezza, prima ancora di “chiarire” in chat. La richiesta di pagare per sbloccare un prelievo è, nella pratica, uno dei marcatori più netti.

• Profilo perfetto, foto patinate, vita sempre “in ordine”, ma verifiche concrete che non tornano;
• Relazione intensa a distanza, con videochiamate rare o “tecnicamente” problematiche;
• Investimento presentato come opportunità riservata, con invito a non parlarne con nessuno;
• App o sito indicati in chat, spesso con assistenza che scrive in modo standardizzato e pressante;
• Primo prelievo consentito, poi blocco improvviso e richiesta di pagamenti aggiuntivi;
• Pressione a fare bonifici rapidi, istantanei o acquisti di crypto da inviare a un indirizzo wallet;
• Il denaro viene incorniciato come scelta condivisa (“per noi”) e accompagnato da riserbo: “non dirlo a nessuno”, “non capiscono”, “è un’opportunità riservata”.

Prime 72 ore: bloccare pagamenti e salvare prove

Le prime ore contano perché il denaro si muove veloce e le prove digitali sono fragili. La priorità è fermare ulteriori uscite e conservare ciò che dimostra raggiro e flussi di pagamento. Le chat “ripulite”, gli account cancellati e le schermate modificate sono un problema tipico: non sempre si riesce a ricostruire dopo.

Una regola pratica nelle prime ore

Se vengono richieste “tasse” o “commissioni” per sbloccare il ritiro, il pagamento aggiuntivo di solito non sblocca nulla. Aumenta solo l’esposizione e crea nuove operazioni difficili da contestare. La scelta più utile è interrompere i versamenti e segnalare le operazioni di pagamento alla banca.

Prove che spesso spariscono

Screenshot e foto aiutano a ricordare, ma in giudizio possono essere contestati perché modificabili. Meglio conservare i dati in modo tracciabile, con file originali, esportazioni e documenti bancari completi. In caso di importi rilevanti, una copia forense del contenuto del telefono (con impronte hash e catena di custodia) riduce gli attacchi sulla genuinità del materiale.

Queste sono le prove documentali utili ai fini delle indagini giudiziarie e/o della procedura di contestazione dei pagamenti.

• Esportazione integrale delle chat (WhatsApp/Telegram) con media, date e numeri, senza “tagli”;
• Contabili dei bonifici con CRO/TRN e dati completi del beneficiario;
• Ricevute di acquisto crypto, indirizzi wallet di invio e TXID delle transazioni;
• Screenshot della piattaforma, includendo URL visibile, data, saldo e messaggi del “supporto”;
• Email, SMS, log di chiamate, profili social e nickname usati nelle conversazioni;
• Eventuali registrazioni di chiamate dove vengono date istruzioni operative sui pagamenti.

Bonifici, carte, crypto: cosa contestare a banca ed exchange

Molte vittime autorizzano materialmente le operazioni, perché convinte dal raggiro. Questo impedisce i rimborsi automatici da parte dell’intermediario. Il punto diventa capire se c’è un profilo di operazione non autorizzata (per esempio credenziali sottratte tramite tecniche di phishing, spoofing, vishing), oppure se l’intermediario ha ignorato anomalie macroscopiche e segnali di rischio. Il D.Lgs. 11/2010 (servizi di pagamento, PSD2) è la base per ragionare su autorizzazione, sicurezza e responsabilità, tenendo presente il tema della “colpa grave” dell’utente, spesso invocata dagli intermediari.

Quando le somme passano da carta, può entrare il chargeback (se le regole del circuito lo consentono e se si agisce in tempi utili). Quando passano da bonifico, la banca può tentare richiamo o richiesta fondi, ma i tempi sono stretti e la cooperazione della banca destinataria è decisiva. Quando passano su exchange o piattaforme crypto, conta identificare se i fondi sono entrati in un servizio “custodial” (dove un ordine dell’autorità può congelare) o se sono finiti in un wallet non custodial.

Pagamento usato	Cosa fare e cosa contestare
Bonifico ordinario o istantaneo	Reclamo scritto con cronologia e anomalie; valutazione ABF se emergono profili di sicurezza o gestione anomala. Il D.Lgs. 11/2010 è la cornice per responsabilità e autorizzazione.
Carta di debito o credito	Contestazione tempestiva se l’operazione è collegata a frode o servizio inesistente; raccolta di prove su piattaforma fittizia e interlocuzioni del “supporto”.
Acquisto crypto e invio a wallet indicato	Conservazione TXID e indirizzi; segnalazione immediata all’exchange usato per l’acquisto; in sede penale richiesta di sequestro dove i fondi transitano su piattaforme custodial.
Ricariche, voucher, sistemi di pagamento alternativi	Acquisizione ricevute e codici; verifica del beneficiario effettivo; contestazione se vi sono frodi informatiche o appropriazioni con credenziali sottratte.

I reati che entrano in gioco e perché contano

La truffa (art. 640 c.p.) richiede artifizi o raggiri e un atto di disposizione patrimoniale causato dall’errore. Nel romance scam l’artifizio può essere l’identità falsa e la relazione simulata; il raggiro è la prospettazione di un progetto comune usata per ottenere denaro. Se la truffa si compie a distanza tramite l’utilizzo di strumenti informatici o telematici è applicabile l’aggravante prevista dal comma 2, n. 2 ter dell’art. 640 c.p. o quella della minorata difesa ex art. 61, n. 5 c.p. richiamata dall’art. 640, co. 2, n. 2-bis, c.p.

La frode informatica (art. 640-ter c.p.) entra quando l’ingiusto profitto passa dalla manipolazione del “mondo digitale”: piattaforme che mostrano saldi inventati, ordini fittizi, prelievi simulati, blocchi tecnici costruiti ad hoc. La distinzione non è un esercizio teorico, perché incide anche sulla lettura delle prove: chat e bonifici da un lato, log e tracciati di transazione dall’altro.

Altri capi d’imputazione tipici

Se viene costruita o usata l’identità di un terzo è integrato il reato di sostituzione di persona (art. 494 c.p.). Se si ottiene accesso a dispositivi o account senza diritto, o si entra in aree riservate, può rilevare l’accesso abusivo a sistema informatico (art. 615-ter c.p.). Quando il denaro viene “ripulito” passando su conti di terzi o convertito in crypto per nascondere la provenienza, entrano riciclaggio (art. 648-bis c.p.) e autoriciclaggio (art. 648-ter.1 c.p.), a seconda di chi compie le operazioni di occultamento. Il ruolo dei “money mule”, cioè intestatari di conti usati come transito, è una leva investigativa: spesso sono l’anello identificabile sul territorio.

Nel contesto di adescamento online può essere invocata anche l’aggravante dell’aver approfittato di circostanze che ostacolano la difesa (art. 61 n. 5 c.p.), quando i fatti mostrano un approfittamento mirato della vulnerabilità e della distanza. La qualificazione dipende dai fatti e dai documenti: la querela deve raccontare bene proprio quei passaggi.

Abusivismo finanziario e piattaforme non autorizzate

Quando viene proposto trading, gestione di portafogli, “segnali” operativi o investimenti in crypto come servizio organizzato, entra il tema dell’abusivismo. Il Testo Unico della Finanza punisce l’offerta e la prestazione di servizi di investimento senza autorizzazione, con profili che possono rilevare penalmente (art. 166 TUF). In pratica significa che, oltre al raggiro, c’è un esercizio vietato di attività riservate.

Questo pezzo è utile anche sul piano strategico: se la “piattaforma” o il “broker” non è autorizzato, la narrazione del rapporto come semplice scelta privata perde forza. Si passa a un contesto in cui la vittima è stata guidata verso un operatore che non poteva offrire quei servizi, e l’intera operazione è costruita per aggirare controlli e regole.

Profili civili: nullità, restituzione e il confine con le liberalità

Il civile serve quando il penale non riesce, o non basta, a recuperare. Se emerge un vero e proprio “contratto” di investimento o di intermediazione, l’art. 23 TUF impone forma e regole di tutela del cliente. Nelle operazioni con soggetti non autorizzati, spesso la strada è far valere l’assenza di una causa reale e chiedere la restituzione di quanto versato come indebito oggettivo (art. 2033 c.c.). Questo è un modo concreto per riportare la vicenda su un terreno di restituzioni, quando si riesce a identificare una controparte aggredibile.

Capita che i truffatori provino a far passare i pagamenti come regali, “aiuti”, segni d’affetto. Il riferimento è la donazione remuneratoria (art. 770 c.c.), ma quel meccanismo presuppone una causa reale e una volontà libera. Se il consenso nasce da dolo, menzogna e costruzione ingannevole della relazione, la liberalità è viziata. La qualificazione dipende dai fatti e dai documenti, ma nella pratica chat e promesse usate per ottenere denaro pesano molto.

Quando si discute di condotte dell’intermediario, torna la regola della diligenza (art. 1176 c.c.). Le norme antiriciclaggio (D.Lgs. 231/2007) hanno finalità pubbliche e non garantiscono automaticamente un risarcimento al cliente, però le anomalie possono rafforzare la tesi di gestione negligente di operazioni palesemente anomale, soprattutto se ripetute e svuota-conto.

Sequestro, tracciamento crypto e valore della prova digitale

Nel procedimento penale la rapidità serve a chiedere misure reali. Il sequestro preventivo (art. 321 c.p.p.) mira a bloccare il profitto, in vista della confisca. Il sequestro probatorio (art. 253 c.p.p.) serve a acquisire “corpo del reato” e tracce utili, inclusi dispositivi e dati. Nel caso crypto, l’obiettivo pratico è arrivare a un punto di conversione o custodia dove il blocco è eseguibile.

La blockchain lascia tracce, anche se non sempre porta subito a un nome. I TXID e gli indirizzi permettono di ricostruire il percorso. Se i fondi arrivano su un exchange che fa identificazione (KYC), l’autorità può chiedere dati e congelare. Se finiscono su wallet controllati dalle chiavi private dei truffatori, serve un salto investigativo in più. In ogni caso, senza prove ordinate e senza cronologia dei passaggi, la richiesta di sequestro rischia di restare generica e poco spendibile.

Recovery scam: la seconda truffa dopo la prima

Dopo le prime perdite, spesso arriva un secondo attacco. Contatti che si presentano come “recuperatori”, “avvocati internazionali”, “agenzie” o perfino finti funzionari promettono di recuperare crypto o bonifici, a fronte di un anticipo. Questo è un altro raggiro: si sfrutta l’urgenza e la vergogna di chi subisce, e si spinge a pagare ancora.

Attenzione alla truffa di recupero

Pagamenti anticipati per “sblocchi”, “imposte” o “spese di rilascio” sono quasi sempre recovery scam. Un recupero serio non chiede crypto né bonifici verso conti personali “per chiudere la pratica”, e nessuna autorità sblocca fondi dietro pagamenti via chat o email: eventuali imposte passano da canali ordinari e verificabili. Anche documenti con loghi e timbri possono essere falsi: prima di pagare o inviare dati, verifica identità e incarichi tramite canali ufficiali indipendenti.

Regola pratica: se il recupero dipende da un anticipo urgente, spesso non è un recupero. È un secondo prelievo.

Ricadute su famiglia e patrimonio: conti cointestati e debiti

Quando i pagamenti escono da conti cointestati, la questione non è solo “quanto è stato perso”. Si apre un tema di rapporti interni: chi ha disposto, con quale consenso, e come ricostruire la provenienza delle somme. Se vengono usati risparmi comuni o fondi destinati a spese familiari, la tensione può diventare contenzioso, specie in separazioni già difficili o in contesti con mantenimento e minori.

Attenzione anche a deleghe e home banking condivisi: una delega può facilitare movimenti rapidi, ma crea anche problemi di responsabilità e di prova quando si deve ricostruire chi ha autorizzato. Se per inseguire i “versamenti” vengono accesi prestiti o utilizzate carte revolving, il danno diventa debito e si trascina nel tempo. In questi casi serve una ricostruzione contabile pulita, perché il rientro dal debito e la tutela del nucleo familiare passano da una cronologia chiara: entrate, uscite, prestiti, trasferimenti verso crypto.

Quando l’assistenza legale cambia davvero la gestione del caso

Una querela efficace non è un racconto: è una cronologia verificabile con identità usate, passaggi finanziari, piattaforme, numeri, account e messaggi-chiave che collegano relazione simulata e versamenti.

Un caso ben gestito non è quello con più pagine, ma quello con meno buchi. La differenza la fa una linea unica tra denuncia, contestazioni ai pagamenti e raccolta della prova digitale, senza contraddizioni.

La parte più delicata è evitare mosse impulsive: inseguire il truffatore in chat, accettare “verifiche” via app di controllo remoto, pagare “l’ultima commissione”, firmare accordi improvvisati. Quando si lavora con metodo, anche il semplice ordine dei documenti aiuta: riduce i tempi morti, rende credibile la ricostruzione, aumenta le chance di interventi utili sui flussi.

Una gestione operativa minima parte da tre azioni: fermare nuovi pagamenti, salvare prove in modo integro, attivare reclami e denuncia con una cronologia verificabile. Poi si valuta la strada migliore tra penale, ABF/chargeback, profili TUF e azioni civili verso soggetti individuabili e solvibili.

Contenuto divulgativo, non sostituisce consulenza legale personalizzata.