Di fronte a una truffa online, cosa fare subito conta più di ogni altra cosa: interrompere ogni ulteriore pagamento, mettere in sicurezza gli account coinvolti, conservare integralmente le prove digitali e sporgere denuncia alla Polizia Postale nel più breve tempo possibile.
In questa guida vediamo come riconoscere i raggiri più diffusi in rete, quali comportamenti adottare nelle prime 48 ore, a chi rivolgersi per denunciare, entro quali termini agire e in che modo un’agenzia investigativa autorizzata può affiancare la vittima nella raccolta e nella cristallizzazione delle prove.
Cos’è una truffa online e come è cambiata
La truffa è il reato previsto dall’art. 640 c.p.: chi, con artifizi o raggiri, induce taluno in errore procurando a sé o ad altri un ingiusto profitto con altrui danno. Quando l’inganno viaggia in rete si parla comunemente di truffa online o frode telematica, ma la fattispecie giuridica di riferimento resta quella dell’art. 640 c.p., spesso in concorso con altre norme.
Le condotte informatiche più insidiose possono integrare anche:
- la frode informatica (art. 640-ter c.p.), quando si altera il funzionamento di un sistema informatico o si interviene senza diritto su dati e programmi per ottenere un profitto;
- la sostituzione di persona (art. 494 c.p.), tipica dei profili falsi e dei furti d’identità;
- l’accesso abusivo a un sistema informatico o telematico (art. 615-ter c.p.), quando il truffatore entra in account, home banking o caselle di posta protette.
Un elemento recente da conoscere: con la Legge 90/2024 il legislatore ha introdotto nell’art. 640 c.p. l’aggravante della cosiddetta truffa telematica (comma 2-ter), che ricorre quando il fatto è commesso a distanza tramite strumenti informatici o telematici idonei a ostacolare l’individuazione dell’autore. È esattamente lo schema della maggior parte delle truffe in rete, dove l’anonimato dell’aggressore è parte integrante del raggiro.
Come riconoscere una truffa online: i segnali d’allarme
Riconoscere una truffa online significa individuare per tempo alcuni segnali ricorrenti: urgenza artificiale, richieste di dati riservati, offerte troppo vantaggiose per essere reali e canali di pagamento non tracciabili. Di seguito i tre grandi gruppi in cui rientra la maggior parte dei casi.
Phishing, smishing e vishing
Il phishing è il tentativo di sottrarre credenziali, dati bancari o codici tramite messaggi che imitano soggetti affidabili (banche, corrieri, enti pubblici, marketplace). Arriva via e-mail, via SMS (smishing) o con telefonate (vishing).
Elementi che dovrebbero mettere in allarme:
- mittente con indirizzo o dominio leggermente diverso da quello ufficiale;
- toni di urgenza o minaccia (“account bloccato”, “spedizione sospesa”, “verifica entro 24 ore”);
- richiesta di credenziali, PIN, OTP o dati della carta, che nessun istituto serio chiede via messaggio;
- link che, al passaggio del cursore, mostrano un indirizzo diverso da quello dichiarato;
- errori grammaticali, saluti generici, allegati inattesi.
La regola pratica è una sola: non cliccare e non inserire dati. In caso di dubbio si contatta l’ente attraverso i canali ufficiali, digitando l’indirizzo a mano.
Truffe negli acquisti e sui marketplace
Nelle compravendite tra privati e sugli e-commerce i raggiri più frequenti sono il mancato invio della merce dopo il pagamento, i negozi online inesistenti e la richiesta di spostare la trattativa su canali esterni alla piattaforma.
Segnali da valutare prima di pagare:
- prezzi molto inferiori al mercato e pressioni a concludere in fretta;
- venditore senza recensioni verificabili o con recensioni tutte recenti e simili;
- assenza di partita IVA, sede e contatti sul sito;
- richiesta di pagamento con ricarica, cripto-valute o bonifico immediato verso privati anziché con metodi tracciabili e protetti.
Truffe sentimentali e finanziarie
Le truffe affettive (romance scam) e quelle sugli investimenti e sul trading fasullo puntano sulla fiducia costruita nel tempo. Un profilo apparentemente credibile instaura un rapporto, poi chiede denaro per un’emergenza, un viaggio o un affare irripetibile; nel caso del falso trading, promette rendimenti garantiti e mostra guadagni fittizi su piattaforme create ad arte.
Il denominatore comune è sempre lo stesso: la richiesta di trasferire somme fuori dai circuiti tracciabili e la difficoltà, poi, di recuperare l’interlocutore. Nessun investimento serio garantisce rendimenti certi, e nessuna relazione autentica si fonda su richieste di denaro a una persona mai incontrata.
Come difendersi e prevenire le truffe online
La difesa migliore resta la prevenzione. Poche abitudini riducono in modo netto il rischio di cadere in un raggiro:
- attivare l’autenticazione a due fattori su posta, home banking e account principali;
- non condividere mai codici OTP e credenziali, per nessun motivo e con nessun operatore;
- verificare l’identità del venditore (partita IVA, recensioni indipendenti, ricerca inversa delle immagini per foto sospette);
- preferire metodi di pagamento tracciabili e protetti, evitando bonifici istantanei o ricariche verso sconosciuti;
- controllare gli indirizzi web prima di inserire dati, diffidando dei link ricevuti in messaggi non richiesti;
- mantenere aggiornati sistema operativo, browser e antivirus;
- non pubblicare online più informazioni personali del necessario, perché sono la materia prima di ogni raggiro mirato.
Nel dubbio, prima di trasferire denaro conviene fermarsi e chiedere un parere: un’ora di verifica vale molto più del tempo e delle risorse necessarie a inseguire una somma già partita.
Truffa online, cosa fare subito: i passi nelle prime 48 ore
Se il raggiro è già avvenuto, la rapidità è decisiva. Ecco cosa fare, in ordine di priorità.
- Blocca i pagamenti in corso. Contatta immediatamente la banca o l’emittente della carta per segnalare l’operazione, chiedere il blocco della carta e valutare la richiamata (recall) del bonifico. Prima si interviene, maggiori sono le possibilità.
- Metti in sicurezza gli account. Cambia le password degli account coinvolti e di quelli collegati, e attiva l’autenticazione a due fattori dove non l’avevi già fatto.
- Conserva tutte le prove. Non cancellare nulla: salva e-mail, SMS, chat, screenshot dei profili e degli annunci, ricevute di pagamento, URL, numeri di telefono e IBAN. Sono la base dell’indagine e della denuncia.
- Interrompi ogni contatto con il truffatore. Non pagare “per sbloccare” quanto già versato: è una tecnica ricorrente per estrarre altro denaro.
- Sporgi denuncia. Rivolgiti alla Polizia Postale o all’Autorità Giudiziaria portando con te tutto il materiale raccolto.
- Segnala l’accaduto. Segnala il phishing all’ente imitato, l’annuncio alla piattaforma e, dove previsto, il numero o il sito ai canali dedicati.
Un errore frequente è vergognarsi e rinviare: chiunque può essere colpito, e il ritardo gioca solo a favore di chi ha truffato.
A chi rivolgersi e come denunciare una truffa online
In caso di truffa online ci si può rivolgere alla Polizia Postale e delle Comunicazioni, alla Polizia di Stato o all’Arma dei Carabinieri, oltre che, per il tramite di un legale, direttamente alla Procura della Repubblica. La scelta dipende dall’urgenza e dalla complessità del caso.
Denuncia o querela? I tempi per agire
La differenza è sostanziale. La denuncia porta a conoscenza dell’autorità un reato procedibile d’ufficio e può essere presentata da chiunque ne abbia notizia. La querela è invece la manifestazione di volontà della persona offesa affinché si proceda, ed è necessaria per i reati procedibili a querela.
La truffa è oggi, nella maggior parte dei casi, procedibile a querela di parte, comprese diverse ipotesi commesse online; alcune circostanze aggravanti restano procedibili d’ufficio. Per questo il fattore tempo è cruciale: la querela va proposta, in linea generale, entro tre mesi dal giorno in cui si ha notizia del fatto (art. 124 c.p.). Superato il termine, il reato procedibile a querela non è più perseguibile su iniziativa della vittima.
Il consiglio pratico è agire subito e, quando la posta in gioco è rilevante, affiancare alla denuncia un supporto professionale per la raccolta ordinata degli elementi probatori.
È possibile recuperare i soldi?
Il recupero delle somme non è mai garantito e dipende da metodo di pagamento, tempestività e circostanze del caso. Alcune vie restano comunque percorribili:
- per i bonifici, la richiesta di richiamo (recall) alla banca ha qualche possibilità solo se attivata molto rapidamente;
- per i pagamenti con carta, si può valutare la procedura di contestazione (chargeback) tramite l’emittente;
- per le operazioni non autorizzate, la normativa sui servizi di pagamento prevede in determinati casi il rimborso da parte dell’intermediario, con valutazioni che dipendono dalla condotta della vittima e dal tipo di frode.
Parallelamente, l’individuazione dell’autore e la solida documentazione del raggiro sono la premessa indispensabile per un’eventuale azione civile di risarcimento e per la costituzione di parte civile nel procedimento penale.
Come Agenzia Investigativa delle Alpi può aiutarti a difenderti dalle truffe online
Agenzia Investigativa delle Alpi affianca privati, professionisti e aziende colpiti da truffe e frodi telematiche con indagini mirate a due obiettivi: identificare, per quanto possibile, chi si nasconde dietro il raggiro e mettere in sicurezza le prove. Attraverso attività di intelligence sulle fonti aperte (OSINT) e sui social (SOCMINT), l’Agenzia ricostruisce profili, annunci, contatti e collegamenti riconducibili all’autore, e procede alla cristallizzazione dei contenuti digitali rilevanti (chat, e-mail, profili, pagine web, annunci, tracce dei pagamenti), acquisiti in forma tale da poter essere utilizzati in sede giudiziale.
Agenzia Investigativa delle Alpi opera dal 1992, è autorizzata ex art. 134 T.U.L.P.S. dalla Prefettura di Torino, dispone di un dottore in legge in sede e di un organico interno di oltre 30 investigatori, con piattaforme e tecnologie di intelligence sviluppate internamente. Dalla sede di Via Ventimiglia 76 a Torino segue casi in tutto il Piemonte — Cuneo, Asti, Alessandria, Novara, Vercelli, Biella, Verbania — e sull’intero territorio nazionale, con una rete di corrispondenti per gli sviluppi all’estero, dove le truffe online conducono di frequente.
Al termine dell’incarico il cliente riceve un rapporto investigativo strutturato, corredato dagli elementi raccolti e dalla documentazione cristallizzata, utilizzabile in sede civile e penale a supporto della denuncia-querela e di un’eventuale azione di risarcimento; ove necessario, gli investigatori possono essere chiamati a testimoniare in udienza. L’esito non è mai promesso a priori: l’Agenzia raccoglie e documenta gli elementi necessari a ricostruire la vicenda con il massimo rigore.
Contattaci per un colloquio riservato con il responsabile di sede chiamando il numero verde 800 090 370 o scrivendo a indagini@indagini.com.
Domande Frequenti
Sì: il materiale raccolto e cristallizzato da un’agenzia autorizzata ex art. 134 T.U.L.P.S. è utilizzabile in sede giudiziale civile e penale, quando acquisito nel rispetto della normativa e con corretta documentazione. La cristallizzazione dei contenuti digitali serve proprio a garantirne integrità e attendibilità nel tempo. Resta poi il giudice a valutarne il peso probatorio nel caso concreto.
Quando la truffa è procedibile a querela, la querela va proposta in linea generale entro tre mesi dal giorno in cui si ha notizia del fatto (art. 124 c.p.). Alcune ipotesi aggravate restano invece procedibili d’ufficio, senza quel limite. Data la delicatezza dei termini, conviene muoversi subito e, nei casi rilevanti, farsi assistere.
Il riferimento principale è la Polizia Postale e delle Comunicazioni, struttura specializzata nei reati informatici; in alternativa ci si può rivolgere alla Polizia di Stato o ai Carabinieri, e a un legale per la Procura. Un’agenzia investigativa autorizzata può affiancarti nella fase preliminare, identificando elementi utili e mettendo in sicurezza le prove da allegare alla denuncia.
Il costo dipende dalla complessità del caso, dal tipo di raggiro e dalle attività necessarie (analisi delle fonti aperte, cristallizzazione dei contenuti, ricostruzione dei flussi). Per questo si parte sempre da un colloquio conoscitivo che consente di definire l’ambito dell’incarico. Puoi anche calcolare in autonomia una stima utilizzando il nostro preventivatore online.
No: il recupero materiale delle somme non rientra nei compiti di un’agenzia investigativa e non è mai garantito. L’attività di ALPI consiste nell’identificare, per quanto possibile, l’autore del raggiro e nel documentare la vicenda in modo solido. Questi elementi sono la premessa per la denuncia e per un’eventuale azione civile di risarcimento.
Ogni incarico è coperto da riservatezza e le attività vengono svolte nel rispetto del Regolamento UE 2016/679 (GDPR) e della normativa sull’investigazione privata (art. 134 T.U.L.P.S., D.M. 269/2010). Il primo contatto avviene tramite un colloquio riservato con il responsabile di sede. I dati raccolti sono utilizzati esclusivamente per le finalità dell’indagine.
Sì: pur avendo sede a Torino e piena copertura su tutte le province piemontesi, ALPI opera sull’intero territorio nazionale e, tramite corrispondenti, anche all’estero. Nelle truffe online, in cui l’autore è spesso lontano dalla vittima, la capacità di lavorare oltre i confini regionali è particolarmente utile. È sempre possibile richiedere un primo parere prima di affidare l’incarico.
