Truffa online: come raccogliere le prove e recuperare i soldi — La guida Italia 2026

Gli screenshot semplici vengono sempre più spesso respinti perché non contengono metadati, marcatura temporale indipendente né catena di custodia. La Corte di Cassazione ha confermato che possono essere facilmente disconosciuti dalla controparte. Le acquisizioni forensi con hash SHA-256 e marcatura temporale blockchain soddisfano i requisiti dell’art. 2712 del Codice civile e di eIDAS 2. Vedi sezione 1 e la tabella comparativa.

I dati di contatto del truffatore, le ricevute delle transazioni, la cronologia delle comunicazioni, le acquisizioni con marcatura temporale del sito fraudolento e gli eventuali documenti d’identità forniti. Le acquisizioni forensi con metadati sono decisamente più utili di semplici screenshot. Vedi la guida passo per passo.

Il portale denunciaviaweb.poliziadistato.it consente di sporgere denuncia direttamente online per truffe informatiche. Avrai bisogno di: i tuoi dati personali, i dettagli della transazione, la descrizione dei fatti e le prove (acquisizioni forensi preferibilmente). Serve SPID o CIE per accedere. Per le segnalazioni di contenuti illeciti, usa il Commissariato di P.S. Online. Vedi sezione 4.

Pagine di phishing: meno di 24 ore in media (l’84 % scompare entro un giorno). Falsi siti di e-commerce: da 2 a 8 settimane. Profili falsi di romance scam: eliminati entro poche ore dalla segnalazione. Ecco perché l’acquisizione immediata è determinante. Vedi la guida passo per passo.

Sì, se hai pagato con carta di credito o debito. Codici importanti: Visa 13.3 / Mastercard 4853 (articolo non conforme alla descrizione), Visa 10.4 / Mastercard 4837 (transazione non autorizzata). Termine: 120 giorni. Non si applica ai pagamenti in criptovaluta, bonifici, ricariche PostePay o carte prepagate. Il CEC Italia (Centro Europeo Consumatori) ti assiste gratuitamente. Vedi sezione 5.

Acquisisci il profilo (foto, biografia), tutte le conversazioni, i risultati della ricerca inversa delle immagini, le ricevute di pagamento e tutti i siti collegati. Fallo prima di confrontare il truffatore o di segnalare il profilo — tutto verrà cancellato istantaneamente. Vedi tipo di truffa n. 4.

Acquisisci l’interfaccia della piattaforma, gli indirizzi dei wallet (Etherscan/Blockchain.com), tutta la comunicazione, il messaggio di reclutamento e i tentativi di prelievo bloccati. Segnala anche alla Consob che tiene un elenco delle piattaforme non autorizzate e degli avvisi ai risparmiatori. Vedi tipo di truffa n. 2.

La prova della transazione originale, la prova che l’articolo non era conforme alla descrizione o non è mai stato consegnato, la prova di un tentativo di contatto con il venditore e la documentazione della frode. Le acquisizioni forensi con marcatura temporale sono più convincenti di semplici screenshot secondo le regole di «Compelling Evidence» di Visa e Mastercard. Vedi sezione 5.

Sì. Nell’UE, eIDAS 2 conferisce alle marcature temporali qualificate una presunzione di affidabilità (iuris tantum). L’art. 2712 del Codice civile riconosce le riproduzioni informatiche come pienamente probanti se non disconosciute. Il CAD (D.Lgs. 82/2005) disciplina la validazione temporale elettronica. Tribunali italiani hanno iniziato ad ammettere prove ancorate sulla blockchain. Vedi sezione 6.

Agisci entro 60 minuti: (1) NON chiudere le schede del browser e non cancellare i messaggi. (2) Acquisisci tutto con strumenti forensi. (3) Chiama la tua banca. (4) Sporgi denuncia tramite la Polizia Postale. (5) Cambia le password compromesse. Vedi la guida passo per passo e la lista d’emergenza.

Nel 2024, la Polizia Postale ha registrato 18.714 casi di cybercriminalità finanziaria per un danno di 181 milioni di euro. L’ABE/BCE stima il danno complessivo della frode nei pagamenti a 4,2 miliardi di euro nell’UE/SEE. Il phishing resta il vettore di attacco n. 1. Vedi la panoramica statistica.

Sì. I truffatori utilizzano sempre più l’IA per generare foto, video e messaggi vocali realistici per le truffe sentimentali, il furto d’identità e le frodi sugli investimenti. Acquisisci i contenuti falsificati con strumenti forensi, effettua ricerche inverse di immagini e documenta le incongruenze. Vedi sezione 6.

Dipende dal mezzo di pagamento. Le carte di pagamento offrono la protezione migliore — il D.Lgs. 11/2010 (art. 11) prevede il rimborso delle operazioni non autorizzate salvo dolo o colpa grave del cliente. Gli addebiti diretti possono essere contestati entro 8 settimane (autorizzati) o 13 mesi (non autorizzati). I bonifici, le criptovalute e le carte prepagate sono estremamente difficili da recuperare. Il CEC Italia assiste gratuitamente. Vedi sezione 5.

Sì, ma l’esito dipende dall’entità del danno, dalla qualità delle prove e dall’appartenenza della frode a uno schema più ampio. L’Italia dispone della Polizia Postale e delle Comunicazioni, un corpo specializzato nella lotta alla cybercriminalità. I commissariati locali hanno spesso risorse limitate in materia di reati informatici — ecco perché la segnalazione tramite il Commissariato di P.S. Online e la denuncia online sono fondamentali. Le prove forensi con metadati e catena di custodia aumentano le probabilità che il tuo caso riceva priorità. Vedi sezione 4.

ProofSnap è un’estensione Chrome per computer (Windows, Mac, Linux). Le estensioni Chrome non sono supportate su dispositivi mobili. Tuttavia, la maggior parte delle prove di truffe online è accessibile da computer: apri WhatsApp Web, Telegram Web, la tua casella e-mail o l’area riservata della banca in Chrome sul tuo PC o Mac, quindi acquisisci con ProofSnap.

Sì. Le tue acquisizioni restano localmente sul tuo dispositivo. I file di prova (ZIP) non vengono mai inviati ai nostri server. Solo l’hash crittografico (un’impronta digitale, non il contenuto) viene trasmesso per la marcatura temporale blockchain. ProofSnap è conforme al GDPR. Consulta la nostra informativa sulla privacy.

Sì, la prova di 7 giorni è senza impegno e cancellabile in qualsiasi momento. Se disdici prima della fine della prova, non ti verrà addebitato alcun importo. Tutte le prove create durante la prova restano permanentemente sul tuo dispositivo — non vengono eliminate né bloccate.

Accedi al portale denunciaviaweb.poliziadistato.it. Autenticati con SPID o CIE. Descrivi i fatti, allega le prove (acquisizioni forensi, ricevute di pagamento) e invia. Riceverai una ricevuta con numero di protocollo. In alternativa, recati al più vicino ufficio della Polizia Postale con tutta la documentazione. Vedi sezione 4.

Invoca il D.Lgs. 11/2010, art. 11: la banca deve rimborsare un’operazione non autorizzata salvo dolo o colpa grave del cliente. Contesta per iscritto (raccomandata A/R o PEC). Presenta ricorso all’ABF (Arbitro Bancario Finanziario) — 20 € (rimborsati se accolto), decisione entro 90 giorni. Contatta il CEC Italia per un chargeback transfrontaliero. In ultima istanza, rivolgiti al Giudice di Pace. Vedi sezione 5.

Uno screenshot classico ha un valore probatorio molto debole. Ai sensi dell’art. 2712 del Codice civile, le riproduzioni informatiche fanno piena prova solo se non disconosciute dalla controparte. La Corte di Cassazione ha precisato che la controparte può limitarsi a disconoscerle senza ulteriori oneri. Solo un’acquisizione forense con hash SHA-256 e marcatura temporale blockchain rende il disconoscimento praticamente impossibile. Vedi sezione 1.

Blocca immediatamente la carta (numero verde della tua banca o Nexi 800.15.16.16). Sporgi denuncia alla Polizia Postale. Contesta per iscritto alla banca (raccomandata A/R o PEC) invocando il D.Lgs. 11/2010, art. 11. Fornisci prove forensi della conversazione e del falso SMS. La giurisprudenza recente e le decisioni dell’ABF tendono a imporre il rimborso alla banca salvo colpa grave provata del cliente. L’ABF decide entro 90 giorni. Vedi sezione 5.

Sì, i messaggi WhatsApp e SMS sono ammissibili come prove in Italia. Tuttavia, semplici screenshot possono essere facilmente disconosciuti dalla controparte. Per il massimo valore probatorio, acquisisci le conversazioni tramite uno strumento forense che registra i metadati, genera un hash SHA-256 e ancora una marcatura temporale blockchain. L’art. 2712 del Codice civile richiede la garanzia di integrità. Vedi sezione 6.

Una perizia di un ufficiale giudiziario per contenuti internet costa a partire da 500–800 € per intervento. Il costo aumenta in base al numero di pagine e alla complessità. Per le truffe inferiori a 1.000 €, questo costo è spesso sproporzionato. Le acquisizioni forensi con marcatura temporale (ProofSnap: 8,99 €/mese) rappresentano un’alternativa accessibile con un valore probatorio comparabile. Vedi sezione 6.

Il quishing è una forma di phishing che utilizza QR code fraudolenti. In Italia, i falsi QR code vengono applicati su parcometri, avvisi di consegna o avvisi di pagamento. Reindirizzano verso un sito falso che imita un servizio legittimo (Poste Italiane, corrieri, PagoPA) per rubare le coordinate bancarie. I tentativi sono aumentati del +300 % nel 2025. Vedi tipo di truffa n. 8.

Sì. Per imprese, società, partite IVA e liberi professionisti, l’abbonamento ProofSnap è un costo d’esercizio deducibile al 100 % ai sensi dell’art. 109 TUIR (Testo Unico delle Imposte sui Redditi). Studi legali, agenzie immobiliari, e-commerce, host STR e commercialisti lo deducono come spesa per servizi informatici. A 8,99 €/mese (107,88 €/anno), il costo effettivo post-deduzione è prossimo allo zero.

Per recuperare i soldi dopo una truffa online: (1) blocca immediatamente la carta chiamando il numero verde della banca, (2) raccogli prove forensi del sito truffa e delle comunicazioni, (3) avvia un chargeback entro 120 giorni (Visa 13.3 o Mastercard 4853), (4) sporgi denuncia alla Polizia Postale, (5) contesta per iscritto via PEC alla banca. Il D.Lgs. 11/2010 art. 11 ti accorda 13 mesi per contestare transazioni non autorizzate. In caso di rifiuto, presenta ricorso all’ABF (20 €) o al Giudice di Pace (fino a 30.000 €). Vedi sezione 5.