Premessa: siamo uno studio legale che tratta esclusivamente casi di truffe online e di abusivismo finanziario. Questo articolo nasce da un fascicolo reale, trattato dallo studio, e viene pubblicato in forma anonima quanto alla persona offesa, a fini di pubblica utilità. Se ti riconosci in quanto segue, puoi sottoporci il tuo caso compilando il form che trovi in fondo a questa pagina.
C'è un'aritmetica che smonta axi24 da sola. Il 13 marzo 2025 la persona offesa riceve una mail che le comunica ufficialmente la "procedura di sblocco" del conto, il quale "attualmente dispone di un patrimonio complessivo di 360.151,65 €". Per completare il processo, si legge, "è richiesto un versamento di 30.000 €". E alla fine della stessa mail: una volta sbloccato il conto, "la somma residua di 30.000 € verrà accreditata". Deve versare trentamila euro per vedersi accreditare trentamila euro, su un patrimonio di trecentosessantamila che non vedrà mai. axi24-cfd.com è una truffa, e questa mail è la sua confessione.
Perché axi24-cfd.com è una truffa: i due domini oggi non esistono più
Il fascicolo axi24 ruota attorno a due nomi a dominio, axi24-cfd.com e tradingconsult24.com, impiegati congiuntamente: il primo come piattaforma, il secondo come dominio dal quale provenivano le comunicazioni dei sedicenti consulenti. Entrambi, oggi, sono morti — ma in due modi diversi, e la differenza è operativamente rilevante.
L'interrogazione del registro per axi24-cfd.com restituisce un codice 404: il dominio non risulta registrato. Non è sospeso, non è parcheggiato: è stato rilasciato. Le query DNS non restituiscono alcun record. Di axi24-cfd.com, sul piano infrastrutturale, non resta nulla di consultabile pubblicamente.
tradingconsult24.com racconta una storia più utile. Il dominio risulta registrato il 13 settembre 2022, con scadenza al 13 settembre 2026. Lo stato registrale riporta "redemption period" e i nameserver sono quelli tipici dei domini scaduti. Significa che il dominio non è stato rinnovato alla scadenza ed è entrato nella fase di recupero che precede la cancellazione definitiva.
Qui c'è un dato che vale più di molte considerazioni, e che rende questo fascicolo urgente in modo diverso dagli altri: durante il periodo di redemption il registrar conserva ancora i dati del registrante. Non appena il dominio viene cancellato e torna disponibile, quella posizione si chiude. Una richiesta dell'autorità giudiziaria al registrar formulata adesso può ancora intercettare l'anagrafica, il metodo di pagamento e gli indirizzi IP di gestione usati per registrare e rinnovare tradingconsult24.com per quattro anni. Fra qualche settimana, con ogni probabilità, non sarà più possibile.
Chi oggi cerchi conferma del fatto che axi24 è una truffa non troverà il sito: lo troverà spento. È il percorso fisiologico di queste strutture — si incassa, si lascia scadere, si riparte altrove — ed è la ragione per cui la prova va costruita sui flussi di denaro e sui documenti conservati dalla vittima, non sul sito.
Il nome che richiama un broker autorizzato
Il secondo elemento riguarda la denominazione axi24, e introduce una categoria di frode che merita di essere conosciuta: il clone firm.
"Axi" è il marchio di un intermediario realmente esistente e autorizzato, attivo da anni nel settore dei contratti per differenza. "axi24", e il dominio axi24-cfd.com, ne richiamano la denominazione con l'aggiunta di un suffisso numerico e della sigla del prodotto. Non si tratta di una coincidenza lessicale: è una tecnica.
Lo schema del clone firm, che axi24 riproduce, consiste nell'appropriarsi del nome, e spesso del numero di licenza, di un operatore autorizzato, per superare la verifica superficiale che l'investitore prudente compie. La vittima cerca il nome, trova un intermediario reale e regolamentato, e conclude che l'interlocutore sia quello. Non lo è.
La verifica corretta non passa dal nome axi24 ma da tre elementi che il clone non può replicare: il dominio esatto dal quale arriva la comunicazione, il numero di licenza confrontato sul registro dell'autorità di vigilanza e, soprattutto, le coordinate bancarie di destinazione. Un intermediario autorizzato non chiede mai bonifici su conti intestati a soggetti diversi dalla propria denominazione, e non opera attraverso un secondo dominio di contatto come tradingconsult24.com.
Sul piano penale l'impiego del nome di un operatore autorizzato per indurre in errore integra, oltre alla truffa, la sostituzione di persona ex art. 494 c.p., e concorre a fondare l'abusivismo finanziario ex art. 166 TUF, che punisce chi svolge abusivamente servizi o attività di investimento, con la riserva sulla raccolta del risparmio presidiata dall'art. 130 TUB. Abbiamo dedicato a questa piattaforma una scheda specifica nella sezione del sito dedicata alle recensioni, consultabile su Axi24: recensione e analisi.
La mail di sblocco di axi24: il momento in cui la truffa si rivela
Il documento centrale del fascicolo axi24 è la comunicazione del marzo 2025, e merita di essere letta per quello che fa, non solo per quello che dice.
La mail di axi24 proviene da un indirizzo del dominio tradingconsult24.com e si presenta con la forma di una comunicazione ufficiale di un intermediario. Conferma "ufficialmente la procedura di sblocco" relativa a un conto identificato da un numero, attesta un patrimonio di 360.151,65 euro e richiede un versamento di 30.000 euro per ottenere "la piena operatività del conto".
Poi arriva la parte che qualifica l'intera condotta. La mail elenca quelle che definisce "garanzie legali e operative": la conformità normativa, perché "la procedura di sblocco è regolata dalle normative vigenti in materia bancaria e finanziaria"; il diritto di prelievo, perché una volta sbloccato il conto sarà "privo di vincoli"; la tutela legale, perché "l'intera operazione è garantita dai principi di tutela del cliente previsti dalla normativa bancaria".
Nessuna di queste affermazioni di axi24 ha un referente reale. Non esiste alcuna "procedura di sblocco" prevista dalla normativa bancaria. Non esiste alcun istituto giuridico in forza del quale un cliente debba versare denaro per accedere al proprio. L'invocazione della normativa a garanzia dell'operazione non è un ornamento retorico: è l'artificio, perché la vittima non è indotta in errore dalla promessa di un guadagno — a quel punto è già convinta di averlo — ma dalla rappresentazione di un obbligo giuridico inesistente.
Sul piano della qualificazione, questa è truffa ex art. 640 c.p. nella sua forma più nitida: artifizi e raggiri consistenti nella rappresentazione di fatti inesistenti (il patrimonio, la procedura, la garanzia normativa), induzione in errore, atto di disposizione patrimoniale, ingiusto profitto e danno.
E c'è un dettaglio che vale la pena isolare per chi legge e si riconosce: il saldo mostrato a schermo è l'esca, non il bottino. Più il numero è alto, più la richiesta di sblocco appare proporzionata e sopportabile. Trentamila euro per liberarne trecentosessantamila sembra un affare. È esattamente il calcolo che la struttura vuole che si faccia.
Il controllo remoto: quando il truffatore di axi24 entra nel tuo computer
C'è un elemento, nel fascicolo axi24, che lo distingue dalla generalità dei casi che trattiamo e che va affrontato per primo nell'atto: alla persona offesa è stato fatto installare un software di controllo remoto.
È una prassi diffusa nelle truffe del falso broker come axi24. L'operatore propone di "assisterla nella configurazione", di "aiutarla a completare l'operazione", di "mostrarle come si fa". Il risultato è che un terzo ottiene il controllo della tastiera e dello schermo del dispositivo della vittima, spesso mentre è aperta la sessione di home banking.
Le conseguenze giuridiche sono tre, e nessuna è marginale.
La prima: l'accesso al dispositivo altrui, anche se ottenuto con un consenso carpito per finalità diverse e comunque eccedente i limiti per i quali era stato prestato, integra l'accesso abusivo a un sistema informatico o telematico ex art. 615-ter c.p., reato autonomo rispetto alla truffa e punito più severamente nelle ipotesi aggravate. L'eventuale acquisizione di credenziali rileva inoltre ai sensi dell'art. 615-quater c.p.
La seconda, ed è una precisazione tecnica che altrove in questo blog abbiamo fatto in senso opposto: nei casi di falso investimento ordinario l'art. 640-ter c.p., frode informatica, non è applicabile, perché l'inganno opera sulla persona e non sulla macchina. Qui la valutazione cambia. Se l'operatore, mediante il controllo remoto, è intervenuto direttamente sul sistema informatico della vittima — disponendo operazioni, modificando dati, operando sul conto — allora l'intervento "senza diritto su dati, informazioni o programmi contenuti in un sistema informatico" richiesto dall'art. 640-ter c.p. si realizza, e la fattispecie va contestata in concorso. È una distinzione che va argomentata sui fatti, non presunta, ma in presenza di una sessione di controllo remoto va sempre verificata.
La terza è probatoria, ed è la più preziosa. I software di controllo remoto registrano le sessioni: data, ora, durata e soprattutto l'identificativo del dispositivo remoto che si è collegato. Quei registri risiedono sul dispositivo della vittima e, in parte, presso il fornitore del servizio. In un fascicolo nel quale i domini sono spenti e i conti sono esteri, l'identificativo del collegamento remoto è spesso l'unico elemento che punta direttamente a un dispositivo fisico utilizzato dagli autori.
Da qui l'avvertenza operativa più importante di questo articolo: non formattare il computer, non disinstallare il software, non "ripulire" il dispositivo. È la prima cosa che l'istinto suggerisce dopo avere scoperto la truffa, ed è un errore che distrugge la prova migliore. Il dispositivo va messo da parte, spento, e sottoposto ad accertamento tecnico, se del caso nelle forme dell'accertamento tecnico non ripetibile ex art. 360 c.p.p.
Riconoscimento facciale e documenti: il furto d'identità che viene dopo
La persona offesa ha trasmesso alla struttura di axi24 documento d'identità, codice fiscale e verifica mediante riconoscimento facciale. Quest'ultimo elemento merita attenzione autonoma.
Una verifica biometrica video, abbinata al documento, è precisamente il pacchetto richiesto dalle procedure di onboarding a distanza degli istituti di pagamento e delle piattaforme di scambio. Chi ne dispone può aprire rapporti a nome della vittima. Non si tratta di un rischio teorico: è l'uso tipico di quel materiale.
Le conseguenze sono la sostituzione di persona ex art. 494 c.p. e, soprattutto, il rischio che su rapporti aperti a nome della persona offesa transitino somme provenienti da altre frodi, con l'esito paradossale di vedersi contestare il riciclaggio ex art. 648-bis c.p. Sul piano della protezione dei dati, le immagini biometriche rientrano nelle categorie particolari dell'art. 9 del regolamento europeo, con un livello di tutela rafforzato che va fatto valere nelle richieste di cancellazione.
L'atto difensivo, in questi casi, non serve solo a chiedere la punizione di qualcuno: serve a datare la perdita del controllo sui propri dati, mettendo a verbale quando e a chi sono stati consegnati. È una protezione che, se un domani arriverà una contestazione, vale più di qualunque spiegazione successiva.
Avere convinto un conoscente: la posizione più delicata del fascicolo
Questo è il punto che, nel fascicolo axi24, richiede la maggiore cautela, ed è anche quello che più spesso tiene le persone lontane da uno studio legale.
La persona offesa, convinta della bontà dell'operazione axi24, ha persuaso un proprio conoscente a fare altrettanto. Quel conoscente ha perso denaro e ha agito per vie legali nei suoi confronti.
Va detto con chiarezza, perché è la ragione per cui molte vittime non denunciano: chi presenta a un altro un investimento rivelatosi fraudolento non è, per ciò solo, un truffatore. La truffa richiede il dolo, cioè la consapevolezza e la volontà di indurre in errore. Chi era a sua volta ingannato, e ha investito il proprio denaro nella stessa struttura perdendolo, difetta dell'elemento soggettivo: è stato strumento inconsapevole, non concorrente.
Ma questa non è una conclusione automatica, ed è un accertamento che si fa nel procedimento. Gli elementi che la sorreggono vanno documentati, e sono in larga parte gli stessi che fondano la posizione di persona offesa: l'entità delle somme proprie versate, la contestualità, l'assenza di qualunque provvigione o vantaggio economico derivante dall'adesione altrui, la continuità dei propri versamenti anche dopo quelli del conoscente.
Due corollari pratici, validi per chiunque abbia presentato axi24 a terzi.
Il primo: chi si trova in questa posizione deve depositare la propria querela, e deve farlo prima possibile. Essere formalmente persona offesa in un procedimento penale per i medesimi fatti è l'elemento più solido che si possa opporre a una pretesa risarcitoria, perché sposta la vicenda dal piano della responsabilità individuale a quello della frode subita da entrambi. Restare fermi, nella convinzione che muoversi attirerebbe attenzione, produce l'effetto opposto.
Il secondo: vale integralmente quanto previsto dall'art. 63 c.p.p. Se nel corso di un'audizione emergono indizi di reità a carico del dichiarante, l'autorità deve interrompere l'esame, avvertirlo e invitarlo a nominare un difensore, e le dichiarazioni già rese non sono utilizzabili contro di lui; se doveva essere sentito ab origine come indagato, sono radicalmente inutilizzabili. Non ci si presenta a un'audizione senza difensore quando esiste una posizione da chiarire.
Qualificazione e diritto intertemporale: il comma 2-ter si applica solo in parte
I fatti axi24 si collocano tra il 2024 e l'inizio del 2026, con un'articolazione che impone un distinguo che la gran parte delle querele non fa.
L'art. 640 co. 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici o telematici idonei a ostacolare la propria o altrui identificazione, è stato introdotto dalla l. 90/2024, entrata in vigore nel luglio 2024. Ai sensi dell'art. 2 c.p. l'aggravante non può essere contestata per le condotte anteriori a quella data, mentre può e deve esserlo per quelle successive, e in questo fascicolo le condotte successive non sono marginali: comprendono la richiesta di sblocco e i versamenti protrattisi fino all'inizio del 2026.
Trattandosi di una pluralità di atti di disposizione patrimoniale realizzati in tempi diversi, la querela deve scandire la cronologia con precisione, indicando per ciascun versamento la data, così che l'ufficio possa riferire l'aggravante alle sole condotte che la consentono. È un lavoro di impaginazione, non di dottrina, ma è ciò che distingue un atto utilizzabile da uno che costringe il pubblico ministero a rifare il lavoro.
Vanno inoltre contestate la minorata difesa ex art. 61 n. 5 c.p., richiamata dall'art. 640 co. 2 n. 2-bis, strutturale in un rapporto interamente a distanza, e il danno patrimoniale di rilevante gravità ex art. 61 n. 7 c.p., che a fronte di un'esposizione di questo ordine è pienamente sostenibile.
Il rilievo sistematico è il consueto, e qui vale davvero: il massimo edittale di sei anni dell'aggravante del co. 2-ter, computabile secondo i criteri dell'art. 4 c.p.p. in quanto aggravante ad effetto speciale, colloca la fattispecie oltre la soglia dell'art. 266 co. 1 lett. a) c.p.p. e rende ammissibili le intercettazioni, che sulla truffa semplice non lo sono. A ciò si aggiunge che l'art. 615-ter c.p., nelle ipotesi aggravate, è esso stesso reato che consente attività investigative più incisive.
Querela, prescrizione e procedibilità nel caso axi24
L'ultimo versamento ad axi24 si colloca all'inizio del 2026 e la consapevolezza della frode è maturata nel corso dello stesso anno. Il termine trimestrale dell'art. 124 c.p. va verificato con precisione sul momento in cui la persona offesa ha avuto effettiva notizia del fatto, che nella truffa online coincide con il rifiuto definitivo del prelievo o con la sparizione dell'interlocutore, non con il primo bonifico.
In ogni caso, la contestazione delle aggravanti del secondo comma dell'art. 640 c.p. rende il delitto procedibile d'ufficio, e l'abusivismo finanziario ex art. 166 TUF lo è per sua natura, senza soffrire alcun termine di querela. Anche l'accesso abusivo ex art. 615-ter c.p., nelle ipotesi aggravate, è procedibile d'ufficio. La posizione, sotto questo profilo, è solida.
Quanto alla prescrizione, il termine dell'art. 157 c.p. non è inferiore a sei anni dalla consumazione di ciascun episodio, con gli atti interruttivi dell'art. 160 e il tetto dell'art. 161. Con l'ultimo versamento all'inizio del 2026, il tempo non è il nemico principale. Lo è la dispersione delle somme.
Bonifici esteri: identificare la giurisdizione prima di scrivere l'atto
I versamenti ad axi24 sono stati eseguiti verso l'estero. La giurisdizione italiana sussiste comunque, ai sensi dell'art. 6 c.p., perché nella truffa — reato istantaneo di danno — la deminutio patrimonii si realizza con l'addebito disposto in Italia.
Sul versante della cooperazione, lo strumento dipende dalla giurisdizione del beneficiario: verso Stati membri dell'Unione si procede con l'ordine europeo di indagine ex d.lgs. 108/2017; verso Stati terzi, con gli strumenti convenzionali di assistenza giudiziaria, dai tempi sensibilmente più lunghi. La querela deve quindi elencare i beneficiari uno per uno, con IBAN, BIC e Paese, e indicare lo strumento corretto per ciascuno. Una richiesta generica di "attivazione dell'OEI" verso un istituto extra-UE è un errore tecnico che costa mesi.
Lo strumento di aggressione resta il sequestro preventivo ex art. 321 c.p.p. in funzione di confisca, con il sequestro probatorio ex art. 253 c.p.p. per la documentazione bancaria, e, ove il profitto non sia più rinvenibile, la confisca per equivalente, sulla cui evoluzione rinviamo all'analisi dedicata alla confisca per equivalente nelle truffe online.
Che cosa acquisire subito se hai versato ad axi24
L'elenco è operativo e va eseguito nell'ordine indicato.
Il dispositivo per primo, perché è l'unico elemento di axi24 che resta fisicamente in tuo possesso: il computer sul quale è stato installato il software di controllo remoto va isolato e non più utilizzato per operazioni bancarie, senza cancellare nulla. Vanno estratti i registri delle sessioni remote, con gli identificativi dei collegamenti in entrata.
Poi: tutte le mail ricevute dai sedicenti consulenti, in formato originale e con le intestazioni tecniche complete, perché è lì che risiedono i dati di instradamento del dominio di provenienza; non una schermata, ma il file del messaggio. Le contabili di tutti i bonifici, con dati completi del beneficiario, IBAN, BIC, Paese e causale. Le schermate dell'area riservata con i saldi esposti e ogni richiesta di prelievo rifiutata o rimasta inevasa. Le chat con gli operatori, esportate con la funzione nativa dell'applicazione. L'elenco delle utenze telefoniche impiegate. Copia di quanto trasmesso alla struttura in sede di verifica dell'identità, perché serve a datare la consegna dei dati. Attestazioni registrali di entrambi i domini, con lo stato attuale.
Su questa base si redige un atto che contesti la truffa aggravata ex art. 640 co. 2 n. 2-bis c.p. — e co. 2-ter per le sole condotte successive al luglio 2024 — con le aggravanti degli artt. 61 n. 5 e n. 7, l'accesso abusivo ex art. 615-ter c.p., ove ne ricorrano i presupposti la frode informatica ex art. 640-ter c.p., la sostituzione di persona ex art. 494 c.p. e l'abusivismo finanziario ex art. 166 TUF. Con istanza di accertamenti bancari, istanza di sequestro ex artt. 253 e 321 c.p.p., richiesta di acquisizione urgente dei dati del registrante presso il registrar di tradingconsult24.com finché il dominio è in redemption, e richiesta di essere informati dell'eventuale richiesta di archiviazione ex art. 408 co. 2 c.p.p.
Casi analoghi già trattati dallo studio
Chi riconosce nel racconto la propria vicenda troverà utili le analisi già pubblicate su schemi contigui: FinoMarkets, broker oscurato con dominio cambiato, CapitaGains e il falso trading in criptovalute, cryptoledgerx.top e il saldo bloccato dietro falsi incarichi, EliteClouds e le commissioni di sblocco di una vincita inesistente, dam.w24platform.com e il falso recupero crediti e M2 Recovery, oltre alla pagina generale dedicata all'avvocato per truffe online.
Se hai investito su axi24-cfd.com: cosa fare ora
Il quadro è questo. axi24-cfd.com è una truffa del tipo falso broker: una denominazione che richiama un intermediario autorizzato realmente esistente, un secondo dominio di contatto per le comunicazioni, un saldo esposto a schermo che non corrisponde ad alcuna disponibilità, una richiesta di versamento presentata come "procedura di sblocco" garantita dalla normativa bancaria, e l'installazione di un software di controllo remoto sul dispositivo della vittima. Entrambi i domini oggi non sono più operativi, e uno dei due è ancora, per poco, in una fase che consente di risalire al registrante.
Se hai versato denaro su axi24, se ti è stato chiesto un pagamento per "sbloccare" un saldo, se hai fatto installare un software di assistenza remota sul tuo computer, o se hai presentato la piattaforma a un conoscente e ora ti trovi a dover chiarire la tua posizione, il tempo è l'unica variabile che lavora contro di te.
Il nostro studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare: ti indicheremo quali documenti sono utilizzabili, quali aggravanti sono contestabili per ciascun periodo, come va trattato il dispositivo e se ricorrano i presupposti per un'azione di sequestro.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
