Abbiamo già trattato questo caso. Il passaggio da un indirizzo all’altro non è manutenzione: serve a riscrivere il saldo, a frammentare la prova e ad azzerare i controlli. Se hai subito la stessa truffa possiamo aiutarti: compila il form in fondo a questa pagina.
Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da interrogazioni dei server dei nomi a dominio eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.
A un certo punto arriva un messaggio che sembra un dettaglio tecnico. "La piattaforma è in aggiornamento." "Stiamo migrando sul nuovo sistema." "Da oggi usa questo indirizzo." Ti mandano un link nuovo, ti registri di nuovo, e il saldo che vedevi prima ricompare lì, uguale o addirittura più alto.
Sembra manutenzione. È un passaggio di consegne, ed è progettato.
bgdd66.it è una truffa, lo Studio ha già trattato questo caso, e in questo articolo spieghiamo perché la vittima viene spostata da un sito all'altro, che cosa quel trasferimento serve a ottenere, e perché il messaggio con cui te lo hanno annunciato è la prova migliore che hai in mano.
Perché bgdd66.it è una truffa: non è un sito, è un turno
Partiamo dalla verifica tecnica, che chiunque può rifare.
bgdd66.it appartiene a una famiglia di nomi riconoscibile a occhio: due o tre lettere senza significato seguite da un numero, tutte nel dominio di primo livello italiano. Non sono nomi pensati per essere ricordati: sono targhe provvisorie.
Interrogando i server dei nomi abbiamo verificato che, alla data di pubblicazione, risultano attivi bgdd66.it, ht6953.it, sd3257.it, dfgr269.it, mg6228.it, fgre369.it e zs8596.it, mentre altri due nomi della stessa serie — dsfs36.it e dtw866.it, entrambi oggetto di altri fascicoli dello Studio — non risolvono più.
Tutti e sette i domini attivi, bgdd66.it compreso, sono delegati alla stessa identica coppia di server dei nomi. È un dato che pesa, perché quella coppia viene assegnata al singolo account quando l'account viene creato e resta la stessa per tutti i domini che quell'account gestisce. Curiosamente, bgdd66.it risponde su indirizzi numerici diversi da quelli di altri domini della serie: è la conferma che ciò che li tiene insieme non è il server, ma l'account che li amministra.
Ma nel fascicolo bgdd66.it c'è qualcosa di più forte di un indizio tecnico: la stessa persona offesa è stata portata, nella stessa vicenda, su tre domini della serie — ht6953.it, bgdd66.it e sd3257.it. Il collegamento non va dedotto: è stato vissuto.
Quanto alle verifiche sostanziali, dietro bgdd66.it non c'è alcuna società identificabile, nessuna partita IVA, nessuna sede, nessun numero di autorizzazione. Chi raccoglie denaro presentandolo come investimento deve essere autorizzato e iscritto negli appositi albi, e quell'autorizzazione si verifica sul registro dell'autorità di vigilanza.
Perché ti spostano: quattro ragioni, tutte a loro vantaggio
Il trasferimento da un indirizzo all'altro non è disorganizzazione. Serve a quattro cose precise, e conoscerle aiuta a riconoscere il meccanismo mentre sta accadendo.
Primo: il saldo si riscrive. Il numero che vedi su bgdd66.it non è un dato contabile: è un testo su una pagina. Spostandoti, chi gestisce il sito decide da zero che cosa mostrarti, e di solito mostra più di prima. È la mossa che rende psicologicamente impossibile fermarsi: smettere adesso significherebbe rinunciare a una cifra che sullo schermo è più grande di quella che hai versato.
Secondo: la prova si frammenta. Chi denuncia, di norma, denuncia il sito su cui si trovava alla fine. I versamenti fatti sul primo indirizzo restano fuori, le conversazioni iniziali pure, e il fascicolo nasce già mutilato. Tre siti raccontati come tre episodi separati valgono molto meno di una sola vicenda raccontata per intero.
Terzo: il dominio bruciato si abbandona. Quando un nome comincia a comparire nelle segnalazioni, viene lasciato morire e sostituito. È esattamente quello che è accaduto agli altri due nomi della serie che oggi non risolvono più.
Quarto, ed è il più insidioso: i controlli si azzerano. Un dominio registrato da poche settimane non ha recensioni, non ha segnalazioni, non ha nulla. Se cerchi bgdd66.it e non trovi niente, l'istinto è leggerlo come rassicurazione. È il contrario: su un sito a cui stai affidando del denaro, non trovare nulla è un segnale negativo, non neutro. Una piattaforma finanziaria vera lascia tracce — un'anagrafica societaria, una partita IVA, un numero di autorizzazione, clienti che ne parlano. Il vuoto è il prodotto della giovinezza del dominio, ed è voluto.
La prova che quasi tutti buttano via
Qui c'è la cosa più importante di questo articolo.
Il messaggio con cui ti hanno comunicato il passaggio da un indirizzo all'altro — "da domani usa bgdd66.it", "il vecchio sito non è più attivo", "registrati qui con le stesse credenziali" — è la prova migliore dell'intero fascicolo.
Il motivo è semplice: dimostra, dall'interno, che i due siti sono gestiti dalle stesse persone. Senza quel messaggio il collegamento fra domini va costruito con argomenti tecnici, che sono validi ma indiretti. Con quel messaggio il collegamento è dichiarato da loro.
Per questo va trattato come si tratta un documento: esportato in formato nativo, con data e ora, dalla funzione di esportazione della chat — non fotografato con un altro telefono, non ritagliato. E vanno conservati anche i messaggi che spiegavano perché il saldo appariva diverso dopo lo spostamento, perché documentano la manipolazione del dato.
Accanto al messaggio serve una cronologia: per ciascun indirizzo, da quando a quando è stato usato, con quali versamenti. Tre righe scritte bene valgono dieci pagine di racconto.
Lo schema: dal finto lavoro al finto trading
Per completezza, nel fascicolo bgdd66.it il contatto non nasce con una proposta di investimento ma con un finto lavoro: mettere like a dei video, piccoli compiti, un piccolo compenso che arriva davvero.
Serve a dimostrare che "il sistema paga". Poi, per accedere al livello che rende di più, bisogna ricaricare; il finto lavoro diventa finto trading; e il denaro comincia a viaggiare in una sola direzione. La somma complessiva, in questo caso, è di circa seimilacinquecento euro, con versamenti fino a ottobre 2026 eseguiti con bonifici italiani verso il conto di una persona fisica.
Su quest'ultimo punto vale l'avvertimento di sempre: l'intestatario di quel conto è quasi sempre un prestanome, ed è il punto di partenza delle indagini — ma non va contattato. Non si recupera nulla, lo si mette in allarme e ci si espone.
Il quadro giuridico: una condotta sola, non tre
È qui che il modo di scrivere l'atto fa la differenza.
I fatti sono di ottobre 2026, quindi successivi alla legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore. Vi si affiancano la minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis, e il danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p., da valutare in concreto. Rileva poi l'abusivismo finanziario dell'art. 166 TUF, perseguibile d'ufficio, e, quanto al denaro, il riciclaggio dell'art. 648-bis c.p. per chi ha movimentato le somme dopo l'accredito.
Ma il punto specifico di un caso come bgdd66.it è un altro: il passaggio su più domini non va rappresentato come una serie di episodi scollegati. Si tratta di una condotta unitaria, realizzata in esecuzione di un medesimo disegno criminoso ai sensi dell'art. 81 cpv. c.p., e va descritta così. La pluralità coordinata di domini, utenze e conti è inoltre l'elemento su cui si fonda la contestazione di una struttura organizzata e non di un singolo truffatore.
Conseguenza pratica: nell'atto vanno indicati tutti gli indirizzi, con le rispettive date, chiedendo espressamente che il procedimento venga collegato a quelli che riguardano gli altri domini della stessa serie.
Sul termine: con ultimo versamento di ottobre 2026 il termine di tre mesi per la querela matura a gennaio 2027. Le aggravanti del secondo comma dell'art. 640 c.p. comportano comunque procedibilità d'ufficio, ma non conviene aspettare: i domini della serie sono vivi adesso, e i dati che li riguardano si acquisiscono finché esistono.
Cosa mettere al sicuro subito
Chi ha versato su bgdd66.it deve procurarsi: l'estratto conto completo in forma ufficiale, in uscita e in entrata, con tutti i dati dei beneficiari; l'esportazione nativa delle conversazioni, a partire dai messaggi che annunciavano i cambi di indirizzo; la cronologia dei domini usati con le date; i numeri e i profili dei sedicenti operatori; le schermate di ciascuna piattaforma, annotando a quale indirizzo si riferiscono; l'elenco dei dati personali comunicati.
E l'avvertimento che vale sempre: chi ti contatta promettendo di recuperare le somme dietro pagamento anticipato è la seconda truffa, costruita sulle liste delle vittime della prima.
Casi analoghi già trattati dallo Studio
Chi ha incrociato bgdd66.it troverà utile la nostra analisi degli altri domini della stessa serie: ht6953.it, sul primo indirizzo della stessa vicenda e su come scrivere la denuncia, dfgr269.it, dove la rete di domini è ricostruita per esteso, mg6228.it, sul meccanismo del primo prelievo riuscito, dsfs36.it, sul dominio ormai spento mentre la rete resta attiva, e dtw866.it, sul finto lavoro con i like ai video. Sul saldo bloccato è utile cryptoledgerx.top; sulla fase successiva al deposito rimandiamo a tiaozhuang12.top. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.
Se hai versato su bgdd66.it: cosa fare adesso
Il quadro è questo. bgdd66.it è una truffa: un dominio seriale .it, attivo mentre scriviamo, che condivide la coppia di server dei nomi con altri sei nomi della stessa famiglia pur rispondendo su indirizzi numerici diversi, e che nella stessa vicenda è stato preceduto e seguito da altri due indirizzi della serie.
Se ti hanno spostato da un sito all'altro, non raccontarlo come un dettaglio: è il cuore della vicenda. Ricostruisci la cronologia, conserva il messaggio con cui te lo hanno comunicato, e fai in modo che l'atto comprenda tutti gli indirizzi e non solo l'ultimo.
Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
