Truffa online nel 2026: come raccogliere le prove, denunciare e recuperare i soldi

1. Che cosa fare subito, passo per passo

Le truffe online crescono: secondo i dati della Polizia Postale riportati dall’ANSA, nel 2024 i casi trattati sono stati 18.714 e le somme sottratte 181 milioni di euro. Nelle prime ore conta l’ordine in cui ti muovi.

2. Quali prove raccogliere per ogni tipo di truffa

In ogni caso servono tre cose: la pagina o il profilo del truffatore, la conversazione completa e la prova del pagamento. Se il sito è già sparito, cattura quello che resta: le email di conferma, i movimenti nell’home banking, le conversazioni ancora presenti.

Per le truffe con falsi annunci di lavoro c’è una guida dedicata alla truffa dell’offerta di lavoro; per i messaggi su WhatsApp quella su come usare una chat WhatsApp come prova di una truffa.

3. La denuncia

L’art. 640 del codice penale punisce «chiunque, con artifizi o raggiri, inducendo taluno in errore, procura a sé o ad altri un ingiusto profitto con altrui danno». Se il fatto è commesso a distanza con strumenti informatici o telematici idonei a ostacolare l’identificazione, la pena sale alla reclusione da uno a cinque anni. Di regola la truffa, anche online, è procedibile a querela della persona offesa, e la querela va presentata entro tre mesi dal giorno in cui hai avuto notizia del fatto.

Con SPID o CIE puoi partire dal servizio di denuncia online della Polizia di Stato: invii una pre-denuncia, che va formalizzata entro le 48 ore successive presso un ufficio della Polizia di Stato, su appuntamento. Porta con te i pacchetti di prova o i relativi PDF.

4. Recuperare i soldi dalla banca

Pagamento non autorizzato. Se qualcuno ha usato la tua carta o il tuo conto senza la tua autorizzazione, in base all’art. 9 del d.lgs. 11/2010 devi comunicarlo alla banca senza indugio: «la comunicazione deve essere in ogni caso effettuata entro 13 mesi dalla data di addebito». La banca deve rimborsarti immediatamente e al più tardi entro la fine della giornata operativa successiva, salvo motivato sospetto di frode. La perdita può restare a tuo carico se hai agito in modo fraudolento o se hai violato con dolo o colpa grave gli obblighi previsti per l’uso dello strumento di pagamento.

Pagamento disposto da te. Se hai inserito tu stesso l’ordine di pagamento, per esempio un bonifico al finto venditore, il pagamento è di regola autorizzato. Se hai pagato con carta merci mai arrivate puoi chiedere lo storno (chargeback) previsto dai circuiti: come spiega la Banca d’Italia, questa tutela si basa su accordi contrattuali, con termini generalmente non superiori a 120 giorni dall’addebito. Un bonifico già accreditato è molto più difficile da recuperare: chiedi subito alla banca di tentarne il richiamo.

Se la banca rifiuta. Dopo il reclamo scritto puoi ricorrere all’Arbitro Bancario Finanziario: il ricorso costa 20 euro, rimborsati se è accolto anche solo in parte, e va presentato entro 12 mesi dal reclamo. Per gli acquisti su marketplace come Temu, Shein e AliExpress trovi i passaggi nella guida su rimborso e chargeback.

5. Che valore hanno le catture

Nel processo civile, ai sensi dell’art. 2712 del codice civile le riproduzioni informatiche «formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime». Per la giurisprudenza il disconoscimento deve essere chiaro, circostanziato ed esplicito. Un pacchetto con il codice della pagina, i metadati e le impronte dei file offre molti più elementi di una sola immagine per replicare a un eventuale disconoscimento, e resta disponibile anche quando il sito del truffatore non c’è più.

Ai sensi del regolamento eIDAS una marca temporale qualificata gode della presunzione di accuratezza della data e dell’ora che indica e di integrità dei dati a cui si riferisce. La presunzione riguarda data, ora e integrità, non la veridicità del contenuto catturato.

6. Attenzione alla truffa del recupero

Dopo una truffa arrivano spesso messaggi di presunti avvocati, agenzie o hacker che promettono di recuperare i soldi in cambio di un anticipo. È quasi sempre un secondo truffatore, che sa già che hai perso del denaro. Diffida anche delle comunicazioni che sembrano provenire dalle forze di polizia e chiedono un pagamento: la Polizia Postale mette in guardia contro queste false comunicazioni. Cattura anche questi messaggi: fanno parte della stessa vicenda.

7. Che cosa contiene il pacchetto

I metadati registrano anche la risoluzione DNS del dominio e le intestazioni HTTP della risposta: utili quando il sito truffa cambia indirizzo o sparisce. La firma RSA sul manifest lega tra loro le impronte. A partire dal piano Professional, e con lo SnapPack, il manifest viene ancorato alla blockchain Bitcoin tramite OpenTimestamps; con il piano Enterprise o Company, o con i crediti eIDAS, riceve la marca temporale qualificata di Disig a.s., prestatore di servizi fiduciari qualificato iscritto nell’elenco di fiducia dell’UE.

8. Quanto costa ProofSnap

Fatturiamo in dollari statunitensi. Gli importi in euro sono indicativi, calcolati al cambio di settembre 2026 (un dollaro vale circa 0,866 €); il cambio applicato è quello dell’emittente della tua carta.

9. Domande frequenti