Avv.Alessandro Santoro

21/10/2026

Messaggio o telefonata della "banca": come riconoscere la frode e quali tutele esistono

Un SMS che segnala un accesso sospetto, una telefonata di un sedicente operatore che invita a "mettere in sicurezza" il conto: sono tra le modalità più diffuse di frode online. L'obiettivo è ottenere le credenziali dell'home banking o convincere la vittima ad autorizzare operazioni a favore dei truffatori.

QUALIFICAZIONE GIURIDICA
A seconda delle modalità, questi comportamenti possono configurare reati come la truffa (art. 640 c.p.), la frode informatica (art. 640-ter c.p.), la sostituzione di persona (art. 494 c.p.) o l'indebito utilizzo di strumenti di pagamento diversi dai contanti (art. 493-ter c.p.).

COME RICONOSCERE IL TENTATIVO
1. La banca non chiede mai password, codici o PIN per telefono, SMS o email.
2. Viene creata urgenza ("il conto sarà bloccato") per impedire di riflettere.
3. Il link o il numero di telefono non coincidono con i canali ufficiali dell'istituto.
4. Viene richiesto di autorizzare un'operazione dall'app "per annullarla".

COSA FARE SUBITO
1. Bloccare carte e accesso all'home banking tramite i canali ufficiali della banca.
2. Chiedere alla banca il blocco o il richiamo delle operazioni, se possibile.
3. Conservare messaggi, numeri di telefono, screenshot e movimenti contestati.
4. Presentare querela: i termini sono in genere brevi (tre mesi dalla conoscenza del fatto).
5. Inviare reclamo scritto alla banca e, se la risposta manca o non è soddisfacente, valutare il ricorso all'Arbitro Bancario Finanziario.

SUL TEMA DELLA RESPONSABILITÀ
La disciplina sui servizi di pagamento (d.lgs. 11/2010) pone in capo all'intermediario l'onere di provare che l'operazione sia stata autorizzata e correttamente eseguita, mentre il cliente risponde in caso di frode, dolo o colpa grave. La valutazione dipende dalle circostanze del singolo caso e dalla documentazione disponibile.

Per informazioni, i recapiti dello studio sono nella sezione Info della pagina. Il contenuto di questo post ha finalità informative e non costituisce consulenza legale.

17/10/2026

Ti contattano su WhatsApp o Instagram, ti promettono rendimenti garantiti e ti fanno vedere "guadagni" su una piattaforma. Attenzione: è una truffa.

I segnali che dovresti riconoscere subito:
🚩 Contatto non richiesto da uno sconosciuto
🚩 Rendimenti alti e "garantiti"
🚩 Pressione per versare in fretta, spesso in crypto
🚩 Commissioni da pagare per "sbloccare" i prelievi

Se hai già versato soldi, non versarne altri e conserva chat, bonifici e hash delle transazioni. Più agisci in fretta, più sono alte le probabilità di tracciare i fondi.

Sono avvocato penalista a Bologna e mi occupo di frodi online e crypto: scrivimi in privato per una prima valutazione.

15/10/2026

📌 Cose che vedi vs. Cose che sono: Conosci l'Attacco Omografico? 🕵️‍♂️💻

Immagina di ricevere un'email dalla tua banca o da un servizio che usi tutti i giorni. Guardi il link: ⁠apple.com⁠ (o l'indirizzo del tuo portale di home banking). Sembra perfetto, senza errori di battitura, privo di insidie visibili.

Clicchi, accedi... e hai appena consegnato le tue credenziali a un truffatore.

Com'è possibile se l'indirizzo era identico? 🧐
La risposta si chiama Attacco Omografico (o IDN Homograph Attack).

🔍 Come funziona il "trucco delle lettere gemelle"?

Per i computer, il mondo non è fatto solo di lettere latine (A, B, C...). Esistono alfabeti come quello cirillico o greco che contengono caratteri visivamente identici ai nostri, ma con un "codice informatico" completamente diverso.

La ⁠a⁠ latina ha un codice.
La ⁠а⁠ cirillica sembra uguale al 100%, ma ha un codice diverso.

Un malintenzionato può registrare un sito web usando la ⁠а⁠ cirillica al posto di quella latina.
Per i tuoi occhi il sito apparirà come: ⁠apple.com⁠
Per il browser e la rete si tratterà invece di: ⁠http://xn--pple-43d.com/⁠ (la traduzione tecnica detta Punycode).
L'utente è convinto di navigare su un sito sicuro, ma in realtà si trova su una copia clone creata per rubare dati, credenziali o fondi.

🛡️ Come proteggersi da questa insidia?

1️⃣ Non cliccare sui link diretti: Se ricevi un'email o un messaggio sospetto, digita l'indirizzo a mano nel browser o usa i tuoi segnalibri salvati.
2️⃣ Usa un Password Manager: I gestori di password non si fanno ingannare dalla vista: riconoscono il dominio reale in Punycode e non autocompileranno mai i tuoi dati su un sito clone!
3️⃣ Fai attenzione alle anomalie: Se un link mostra strane stringhe che iniziano per ⁠xn--⁠, fermati subito: stai vedendo il vero nome del dominio mascherato.

La sicurezza informatica non riguarda solo "non aprire allegati strani", ma capire come i dettagli più invisibili possano fare la differenza.

💬 Ti è mai capitato di notare link o email visivamente ambigue?

Raccontalo nei commenti e condividi il post per mettere in guardia i tuoi contatti! 🔄👇

29/08/2026

28/08/2026

🚨 INIZIA TUTTO CON UN CLICK. E POI LA TRAPPOLA SI CHIUDE.

Molte truffe legate agli investimenti online e alle criptovalute seguono uno schema ormai molto sofisticato.

👉 Tutto può iniziare con un semplice click.

Una pubblicità sui social, un video apparentemente autentico, magari realizzato con l’Intelligenza Artificiale, oppure il contatto di un presunto consulente.

Ti propongono un investimento.

“Inizia con soli 200 euro.”

Versi i primi soldi.

Ed è qui che comincia la vera manipolazione.

Accedi a una piattaforma che sembra professionale.
Vedi il tuo investimento crescere.
200 euro diventano 300.
Poi 500.
Poi magari 1.000 euro.

📈 I profitti sembrano reali.

Ma spesso quella piattaforma è completamente falsa.

I numeri che vedi sullo schermo non rappresentano necessariamente denaro realmente disponibile: possono essere semplicemente numeri inseriti dai truffatori per convincerti a investire ancora.

A questo punto arriva il passaggio successivo.

“Per ottenere maggiori profitti devi aumentare l’investimento.”

E iniziano i versamenti più consistenti.

Migliaia, decine di migliaia di euro.

Poi arriva il momento in cui vuoi ritirare i tuoi soldi.

Ed ecco che improvvisamente nasce un problema.

❌ Il conto è bloccato.
❌ Devi pagare una tassa.
❌ Devi versare una commissione.
❌ Devi pagare una “gas fee”.
❌ Devi effettuare una verifica.
❌ Devi versare altri soldi per lo sblocco.

Paghi.

Ma il denaro non arriva.

E compare un’altra richiesta.

Ancora soldi.

Questa è una delle caratteristiche più insidiose delle truffe negli investimenti online e nelle criptovalute: la vittima viene convinta che per recuperare il proprio denaro sia necessario pagare ancora.

⚠️ In molti casi, continuare a versare denaro non serve a sbloccare nulla.

Serve soltanto a perdere altro denaro.

E attenzione anche a chi, successivamente, promette di recuperare le somme p***e chiedendo un ulteriore pagamento anticipato.

Potrebbe trattarsi di una seconda truffa, la cosiddetta recovery scam.

🔴 Se una piattaforma ti mostra grandi profitti ma ti chiede continuamente altro denaro per consentire il prelievo, fermati.

Conserva tutto:

📱 conversazioni
📧 email
📸 screenshot
💳 ricevute dei pagamenti
🌐 indirizzi dei siti
👤 profili e numeri telefonici
₿ indirizzi dei wallet e transazioni blockchain

Questi elementi possono essere fondamentali per ricostruire la vicenda.

⚖️ Una truffa crypto non è semplicemente “aver perso soldi con un investimento”. Può essere una condotta penalmente rilevante che deve essere ricostruita e documentata con attenzione.

Sono Avv. Alessandro Santoro, mi occupo di diritto penale, truffe online, frodi informatiche e truffe nel settore delle criptovalute.

www.avvocatosantorobologna.com

Il primo errore può essere un click.
Il secondo è continuare a pagare per recuperare ciò che è già stato sottratto.

Avvocato penalista a Bologna: difesa contro truffe online, Bitcoin e criptovalute, recupero fondi e diritto penale generale. Consulenza in tutta Italia.