Cerberus truffa non è uno slogan d'allarme, ma la qualificazione giuridica più aderente ai fatti emersi dall'analisi del sito invest-cerberus.eu e dalla documentazione di un caso reale: un portale che si presenta come «piattaforma regolamentata e sicura», privo di qualsiasi soggetto identificabile, che mostra rendimenti inverosimili e che, nel momento del prelievo, pretende il pagamento di una falsa imposta. Il quadro integra, a nostro avviso, il delitto di truffa ex art. 640 del codice penale, in concorso con l'abusivismo finanziario di cui all'art. 166 del D.Lgs. 58/1998 (TUF).
Una precisazione di metodo, indispensabile in una recensione: «Cerberus» è anche il nome di un noto gestore statunitense di investimenti alternativi, il cui sito ufficiale è cerberus.com e che ha diffuso un avviso pubblico contro le persone che si spacciano per suoi rappresentanti su social e app di messaggistica. Quel gruppo non è l'oggetto di questa analisi. Lo è il dominio invest-cerberus.eu, che ne richiama nome, logotipo e linguaggio istituzionale. Nel prosieguo «Cerberus» indica, per brevità, il sito e l'operazione che lo utilizza.
Cerberus truffa: il verdetto in sintesi
Autorizzazione: nessun riferimento verificabile a Consob, Banca d'Italia o ad altra autorità di vigilanza dell'Unione europea.
Identità societaria: nessuna partita IVA, sede legale o iscrizione al registro delle imprese nelle pagine esaminate.
Rendimenti: un utile dichiarato del 731% in meno di tre mesi, comunicato a una vittima.
Metodo: aggancio online, contatti via WhatsApp ed email, conto estero indicato dai truffatori, «imposta di sblocco» da versare a una società privata.
Giudizio finale: affidabilità nulla. Sconsigliato in modo assoluto qualsiasi versamento.
Nessuna piattaforma regolamentata dietro Cerberus: una dichiarazione che non regge alla verifica
La home page di invest-cerberus.eu proclama «Piattaforma regolamentata e sicura» tra i primi elementi visibili, accanto a «Zero commissioni per iniziare» e «Supporto dedicato 24/7». Nessuno di questi claim è accompagnato dall'indicazione dell'autorità di vigilanza, del numero di autorizzazione o del registro in cui il soggetto risulterebbe iscritto. L'unico riferimento regolatorio rinvenibile nella pagina acquisita è nel piè di pagina: Cerberus Capital Management, L.P. sarebbe «registrata come consulente d'investimento presso la U.S. Securities and Exchange Commission». Chi digita «Cerberus truffa» in un motore di ricerca cerca esattamente questa verifica, e la risposta, sul piano documentale, è negativa.
È un riferimento privo di rilievo. La registrazione di un investment adviser presso la SEC statunitense non abilita a prestare servizi di investimento a risparmiatori italiani, né ad aprire conti di trading a distanza. In Italia l'esercizio professionale nei confronti del pubblico dei servizi e delle attività di investimento è riservato dall'art. 18 TUF a banche e imprese di investimento autorizzate, comprese quelle di altri Stati membri che operino con passaporto europeo. Chi svolge tali attività senza abilitazione risponde ai sensi dell'art. 166 TUF, con la reclusione da uno a otto anni e la multa da 4.000 a 10.000 euro; la norma colpisce espressamente anche chi offre fuori sede, promuove o colloca a distanza servizi e attività di investimento.
La contraddizione si aggrava nelle comunicazioni successive. Le email ricevute da una vittima invocano la Cyprus Securities and Exchange Commission (CySEC) come «autorità di vigilanza competente per il soggetto gestore» e riportano in calce la denominazione di una società tedesca di consulenza, presentata come «consulente» del gruppo statunitense. Tre riferimenti diversi (SEC, CySEC, una GmbH tedesca) per una stessa asserita piattaforma, senza che compaia mai un numero di licenza, un rinvio al registro CySEC o un'iscrizione verificabile. Un intermediario autorizzato indica con precisione chi è, chi lo vigila e con quale numero; un operatore fraudolento accumula sigle.
Cerberus truffa e identità societaria: nessuna partita IVA, nessuna sede, nessun responsabile
Nelle pagine acquisite non compare alcuna partita IVA, alcun numero di iscrizione al registro delle imprese, alcuna sede legale né alcun indirizzo fisico del soggetto che gestirebbe la piattaforma di trading. Compare soltanto il copyright «Cerberus Capital Management, L.P.», cioè la denominazione del gruppo statunitense, replicata senza alcun dato identificativo del reale gestore del servizio. Il portale di accesso e registrazione risiede poi su un sottodominio distinto (platform.invest-cerberus.eu), a sua volta privo di indicazioni sul titolare. Nessun operatore reale si presenta così: anche sotto il profilo dell'identità, Cerberus è una truffa costruita per non lasciare nomi.
Non è un dettaglio formale. Chi eroga servizi online in Italia è tenuto, ai sensi dell'art. 7 del D.Lgs. 70/2003, a rendere facilmente accessibili denominazione o ragione sociale, sede legale, recapiti, numero di iscrizione al registro delle imprese e partita IVA, oltre agli estremi dell'eventuale autorizzazione. Per la commercializzazione a distanza di servizi finanziari ai consumatori si aggiungono gli obblighi informativi precontrattuali degli artt. 67-bis e seguenti del Codice del consumo. Un sito che invita ad «aprire un conto oggi» ignorando integralmente questi obblighi non è soltanto irregolare: è strutturato per non essere rintracciabile dall'autorità giudiziaria e dalle vittime.
Le incongruenze di invest-cerberus.eu: anomalie rilevate nella pagina acquisita
Cifre aziendali che si contraddicono
Il testo introduttivo descrive un consulente «fondato nel 1992» con «circa 50 miliardi di dollari in asset»; più in basso, il riquadro numerico riporta «~$70 mld» di patrimonio gestito. Lo stesso accade per il personale: il testo parla di «circa 2.000 dipendenti», con oltre 600 professionisti in 20 uffici, mentre il riquadro indica «~1000» dipendenti nel mondo. Una società reale aggiorna i dati da un'unica fonte; un sito assemblato con testi di provenienza diversa li lascia convivere.
Un linguaggio da broker retail per un gestore di private equity
Le divisioni elencate (credito corporate, private equity operativo, crediti deteriorati, CMBS, immobiliare commerciale, supply chain) descrivono un'attività istituzionale. Sulla stessa pagina compaiono però i richiami tipici del trading al dettaglio: «Inizia a investire», «Apri il tuo conto oggi», «in pochi minuti», «Crea un conto gratuito». Un gestore di fondi non apre conti gratuiti in pochi minuti a risparmiatori privati. Il binomio è incompatibile e rivela un involucro istituzionale applicato a un meccanismo di raccolta al dettaglio.
L'avviso antifrode che smentisce il sito
In calce alla pagina si legge che «Cerberus non sollecita investimenti dal pubblico generale tramite email, social media o app di messaggistica». L'avviso, ripreso dal gruppo statunitense, è smentito da tutto il resto: la vittima del caso esaminato è stata agganciata proprio via email e WhatsApp, con videochiamate di un sedicente consulente. Il sito contiene, in altre parole, la propria confutazione.
Metadati e font: i residui di una clonazione
Il codice della pagina conserva tracce di assemblaggio frettoloso. La meta description non descrive il sito: riporta una nota a piè di pagina sulle fonti statistiche dei crediti in sofferenza (Cushman & Wakefield, Evercore). Il titolo social compare duplicato («Home | Cerberus | Cerberus»). I file dei caratteri tipografici caricati si chiamano «TestCalibre», dicitura che le fonderie tipografiche usano di norma per le versioni di prova. Elementi non decisivi se isolati; letti insieme agli altri, coerenti con un sito copiato da un originale e pubblicato senza revisione.
Rendimenti irrealistici: il 731% di Cerberus in meno di tre mesi
Il sito non pubblica percentuali di rendimento: sono le comunicazioni individuali a farlo. Nel caso documentato la vittima ha versato complessivamente circa 8.750 euro tra attivazione, investimento e ulteriori richieste. A metà ottobre 2026, a meno di tre mesi dal primo investimento, una email dell'«Amministrazione e Ufficio Compliance» comunicava un controvalore di 72.700 euro, con una «plusvalenza netta (utile verificato)» di 63.950 euro. La differenza tra le due cifre, 8.750 euro, coincide esattamente con la somma dei versamenti: il saldo esibito è dunque il capitale più un utile del 731% (63.950 su 8.750). È uno degli indici più chiari per sostenere che Cerberus è una truffa e non un intermediario con un servizio clienti carente.
Nessun gestore regolamentato può certificare un risultato simile in un orizzonte così breve, e nessun intermediario che rispetti i doveri di correttezza dell'informazione può prospettarlo come esito atteso. Il dato, mostrato su un cruscotto che il cliente non può riscontrare con alcun rendiconto di un intermediario vigilato, ha una funzione precisa: creare l'urgenza di incassare e rendere psicologicamente accettabile il pagamento che segue.
Come funziona la truffa Cerberus: ricostruzione di un caso documentato
Le informazioni che seguono provengono dalla documentazione di una vittima assistita dallo studio e sono rese anonime: sono omessi nominativi, recapiti, coordinate bancarie e dati identificativi di persone e società, comprese quelle destinatarie dei bonifici. Il caso mostra come la truffa Cerberus si sviluppi in due tempi: lo spoglio iniziale e il successivo riaggancio della stessa vittima.
L'aggancio (luglio 2026). La vittima cerca online una forma di investimento basata sull'intelligenza artificiale e si imbatte in un portale di trading con una denominazione diversa da Cerberus (Prunkelvor). Si iscrive e versa 250 euro con carta di credito. Lo stesso giorno viene contattata da un sedicente referente con indirizzo email del dominio invest-cerberus.eu, che le assegna un «consulente finanziario» personale. Il passaggio dal marchio del portale al marchio Cerberus è già un'anomalia: credenziali di un brand, consulenza di un altro.
La fiducia costruita a distanza. I contatti proseguono su WhatsApp e in videochiamata, durante la quale il consulente illustra le «varie forme di investimento» di Cerberus Capital Management. Segue l'invio via email di un contratto di investimento «multi asset».
Il conto estero. Il consulente accompagna la vittima nell'apertura di un conto a lei intestato presso un istituto con sede in Lussemburgo. L'esperienza di questo tipo di frodi insegna che un conto estero intestato alla vittima, ma aperto sotto la guida dei truffatori, consente di spostare rapidamente i fondi fuori dalla portata della banca di partenza e di ridurre le possibilità di richiamo.
Il bonifico nonostante l'allarme. A fine luglio la vittima dispone un bonifico da 5.000 euro verso quel conto, nonostante gli avvertimenti della propria banca. È il punto in cui lo schema si perfeziona: la pressione psicologica del consulente prevale sul segnale di allarme dell'intermediario.
La sparizione. Dopo il bonifico il consulente non risponde più e i numeri squillano a vuoto. Un secondo interlocutore, con la stessa utenza, riferisce che il consulente «è in malattia». Le credenziali del portale smettono di funzionare. A inizio settembre la vittima presenta querela alla Guardia di Finanza per truffa e per ogni altro reato configurabile.
Il secondo tempo. A fine settembre parte un ulteriore bonifico da 3.500 euro a favore di una società olandese la cui denominazione rimanda a un settore del tutto estraneo ai servizi finanziari, circostanza tipica degli schemi basati su conti di passaggio. Nella seconda metà di ottobre arrivano infine le email della finta «Amministrazione e Ufficio Compliance» che annunciano il disinvestimento di 72.700 euro e introducono l'imposta di sblocco. È la fase che nel lessico investigativo si definisce di sfruttamento secondario della vittima: chi è già stato spogliato viene riagganciato con la promessa di recuperare il capitale.
L'imposta di sblocco del 12,5%: perché è giuridicamente infondata
Le email si smentiscono tra loro. La prima comunicazione calcola l'imposta in 7.993,75 euro (il 12,5% di 63.950, aritmeticamente esatto) e precisa che «non viene richiesta alcuna disposizione di pagamento», rinviando a un successivo nullaosta della CySEC. La mattina dopo arriva una seconda email che richiede il versamento di 8.000 euro, importo arrotondato, con causale «payment for invoice», a favore dell'IBAN di una società di diritto cipriota presso una banca di Limassol, allegando una «invoice». L'Erario non incassa le imposte con una fattura emessa da una società privata estera.
L'aliquota è inventata. Il 12,5% è l'aliquota che si applica ai titoli di Stato italiani e agli equiparati; l'aliquota ordinaria sui redditi di natura finanziaria è il 26%. L'email giustifica il 12,5% come aliquota «agevolata» per i «soggetti non residenti» richiamando MiFID II e la CySEC. La Direttiva 2014/65/UE disciplina i mercati e i servizi di investimento, non fissa aliquote fiscali, e la CySEC è un'autorità di vigilanza finanziaria, non un'autorità tributaria. Il destinatario, peraltro, è residente in Italia: la formula invocata non gli si applicherebbe nemmeno nei suoi termini.
Il meccanismo fiscale reale è un altro. Nel regime amministrato l'intermediario residente, in qualità di sostituto d'imposta, trattiene l'imposta e accredita il netto. Nel regime dichiarativo, tipico dei broker esteri, è il contribuente a dichiarare il provento e a versare l'imposta all'Erario con modello F24. In nessuno dei due casi l'imposta si anticipa con un bonifico a un soggetto privato estero come condizione per ottenere lo sblocco dei fondi.
Le norme sono vere, il contesto è falso. Le email citano il Regolamento (UE) 2015/847, in particolare gli artt. 4 e 8, e la Direttiva (UE) 2015/849. Il primo regola i dati informativi sull'ordinante e sul beneficiario che devono accompagnare un trasferimento di fondi e le procedure dell'intermediario in caso di dati mancanti; la seconda definisce gli obblighi antiriciclaggio e l'approccio basato sul rischio a carico dei soggetti obbligati. Nessuna delle due norme subordina un accredito al pagamento di un'imposta a una società terza. Citare fonti reali fuori contesto è la tecnica più insidiosa, perché supera il controllo superficiale di chi cerca conferme online.
I segni della copiatura. Le email riportano in calce, in inglese, le avvertenze istituzionali del gruppo statunitense con dati relativi al patrimonio gestito al 31 marzo 2024 e al personale al 1° maggio 2024, in comunicazioni datate ottobre 2026. Il mittente è un generico indirizzo «info» e la firma è impersonale: nessun nome, nessuna qualifica, nessun numero di iscrizione. Il principio da fissare è uno solo: nessuna piattaforma legittima chiede di pagare per liberare il denaro del cliente. Nella truffa Cerberus l'imposta di sblocco è il momento in cui l'inganno diventa riscontrabile da chiunque.
Cerberus truffa: qualificazione penale tra art. 640 c.p., art. 166 TUF e conti di transito
Truffa. La truffa Cerberus presenta tutti gli elementi tipici dell'art. 640 c.p., che punisce con la reclusione da sei mesi a tre anni e con la multa chi, con artifizi o raggiri, induce taluno in errore procurando a sé o ad altri un ingiusto profitto con altrui danno. Nel caso di specie gli artifizi e raggiri sono molteplici: il sito clone, il ruolo del consulente, il contratto, il cruscotto con utili fittizi, la falsa imposta. Ricorre la circostanza del secondo comma, n. 2-ter, per il fatto commesso a distanza con strumenti informatici o telematici idonei a ostacolare l'identificazione dell'autore, e, secondo il testo oggi vigente dopo il D.L. 11 aprile 2025, n. 48, può ricorrere la fattispecie del terzo comma per la minorata difesa ex art. 61, n. 5, c.p. (reclusione da due a sei anni e multa da 700 a 3.000 euro), per la quale si procede d'ufficio. Nelle altre ipotesi il delitto resta perseguibile a querela.
Abusivismo finanziario. L'offerta a distanza di servizi di investimento senza abilitazione integra l'art. 166 TUF. La Cassazione (Sez. V, n. 155/2021) ha riconosciuto che l'abusivismo, reato di pericolo posto a tutela dell'affidabilità degli operatori e del mercato, e la truffa, reato di danno posto a tutela del patrimonio, tutelano beni diversi e possono concorrere, in genere con il vincolo della continuazione ex art. 81, secondo comma, c.p.
Altri profili. L'uso dell'identità di un gruppo esistente apre la strada, da valutare in sede investigativa, all'art. 494 c.p. (sostituzione di persona) e alle norme sui marchi (artt. 473 e 474 c.p.). I titolari dei conti destinatari dei bonifici possono rispondere di concorso in truffa e di riciclaggio o autoriciclaggio (artt. 648-bis e 648-ter.1 c.p.), con una valutazione che va condotta caso per caso sull'elemento soggettivo, fino al dolo eventuale; nei loro confronti è esperibile anche l'azione civile di ripetizione dell'indebito oggettivo ex art. 2033 c.c.
Indagini. Trattandosi di un reato commesso con strumenti informatici, il lavoro della procura della repubblica passa dall'acquisizione dei flussi bancari, dal tracciamento IP e dalla richiesta di dati ai prestatori di servizi, con ricorso alla cooperazione internazionale quando i conti sono all'estero. Il tempo è la variabile decisiva: i fondi restano rintracciabili solo finché non vengono disperse in ulteriori passaggi.
Hai versato denaro a Cerberus? Le prime azioni da compiere
Se sei vittima della truffa Cerberus, l'ordine delle mosse conta più della loro completezza. Questa è la sequenza che consigliamo di seguire.
Interrompi ogni pagamento. Nessuna «imposta», «commissione di sblocco» o «garanzia antiriciclaggio» può essere richiesta per liberare le tue somme.
Conserva le prove. Email in formato originale con intestazioni complete, chat WhatsApp esportate, registrazioni di chiamate, schermate del portale prima che scompaia, contratto, ricevute di bonifici e di pagamenti con carta.
Contatta subito la tua banca. Chiedi il richiamo del bonifico e, per i pagamenti con carta, la contestazione dell'addebito. La rapidità incide sulle probabilità di successo, che non sono mai garantite.
Presenta denuncia-querela. Per i reati procedibili a querela il termine è di tre mesi dalla notizia del fatto (art. 124 c.p.). Puoi rivolgerti alla Guardia di Finanza, alla Polizia Postale o direttamente alla procura della repubblica.
Segnala il sito alla Consob, che dispone di poteri di oscuramento dei siti abusivi, e verifica sempre i registri ufficiali prima di qualsiasi investimento.
Valuta con un difensore le iniziative cautelari. Sequestro preventivo sollecitato alla procura (art. 321 c.p.p.), costituzione di parte civile con richiesta di sequestro conservativo (art. 316 c.p.p.), azione civile contro i beneficiari dei fondi. Il recupero dipende da tracciabilità, tempestività e disponibilità residua delle somme: nessun risultato può essere promesso.
Diffida dei recovery room. Dopo una truffa arrivano offerte di recupero a pagamento anticipato, anche a nome di finti studi legali o di autorità. Valgono le stesse regole: chi chiede denaro per «sbloccare» somme è un nuovo truffatore. Verifica l'iscrizione all'albo degli avvocati prima di conferire un incarico.
Cerberus truffa: il giudizio finale e come ottenere assistenza
Mancanza di qualsiasi autorizzazione verificabile, assenza di partita IVA e di sede, dati aziendali contraddittori, linguaggio retail su un marchio istituzionale, avviso antifrode smentito dal comportamento reale, rendimenti del 731%, imposta di sblocco versata a una società cipriota: ciascun elemento può essere isolato e discusso, la loro somma non lascia margini. Nel caso di Cerberus il giudizio è netto: truffa.
Se sei vittima della truffa Cerberus o di piattaforme con lo stesso schema, AvvocatoPenalistaH24 analizza la tua documentazione, valuta le azioni penali, civili e cautelari praticabili e ti assiste in ogni fase, con disponibilità H24. Compila il modulo di contatto in fondo a questa pagina: ogni ora conta, ma nessun esito di recupero può essere garantito.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
