Lo studio ha già trattato questo caso: un'area riservata su un dominio annuale sospeso dal registrar a ottobre 2026, pagamenti con servizio di pagamento elettronico e richieste di tasse per prelevare. Cosa non copre la protezione acquisti e qual è la pista buona.
Premessa: siamo uno studio legale e ci occupiamo esclusivamente di truffe online e di abusiva prestazione di servizi finanziari. Questo articolo nasce da un caso reale trattato dallo studio e viene pubblicato in forma anonima quanto alla persona offesa, a fini di pubblica utilità. I dati tecnici provengono da verifiche sui registri pubblici dei nomi a dominio effettuate alla data di pubblicazione. Se ti riconosci in quello che leggi, puoi sottoporci la tua situazione compilando il form che trovi in fondo a questa pagina.
Ci sono due dettagli, nella vicenda client.dualinvesting.com,, che tornano in moltissimi casi e che quasi nessuno considera: il pagamento è stato fatto con un servizio di pagamento elettronico, non con un bonifico, e il sito si presentava con un indirizzo che inizia con "client.", come l'area riservata di un'azienda vera.
Nessuno dei due dettagli è casuale, e nessuno dei due funziona come la vittima immagina.
client.dualinvesting.com è una truffa, lo studio ha già trattato questo caso, e qui spieghiamo perché un sottodominio dall'aria professionale non dice nulla, cosa copre davvero la protezione acquisti dei servizi di pagamento e perché, nonostante tutto, pagare con uno di questi servizi lascia una pista migliore di molte altre.
Perché client.dualinvesting.com è una truffa: le verifiche
Partiamo dai registri, che qui sono particolarmente chiari.
Il dominio su cui gira client.dualinvesting.com risulta registrato il 21 maggio 2026, con scadenza al 21 maggio 2027: un anno, la durata minima. Il registrar è un grande operatore commerciale internazionale e i server dei nomi sono quelli di una nota rete di distribuzione di contenuti — un servizio diffusissimo e lecito, che di per sé non dimostra nulla ma che ha l'effetto pratico di nascondere dove il sito sia realmente ospitato.
Il dato decisivo è un altro: dal 16 ottobre 2026 il dominio risulta in stato di clientHold, cioè sospeso dal registrar. Il nome resta registrato ma viene staccato dalla rete e il sito smette di rispondere. È una misura che gli operatori adottano tipicamente a seguito di segnalazioni di abuso: non è una sentenza, ma è un riscontro esterno, documentabile e indipendente dal racconto della persona offesa.
La coincidenza temporale vale la pena di essere notata: l'ultimo pagamento della persona offesa è di ottobre 2026, e il sito si è spento in quelle stesse settimane.
E manca tutto il resto: nessuna società, nessuna partita IVA, nessuna sede, nessuna autorizzazione a prestare servizi di investimento, nessun riferimento a un intermediario iscritto negli elenchi di vigilanza.
"client." non vuol dire niente
Questo è il primo contributo pratico dell'articolo su client.dualinvesting.com, e vale per qualunque indirizzo.
La parte di un indirizzo che sta prima del nome di dominio — "client.", "app.", "my.", "secure.", "area.", "portal." — è un sottodominio. Chi possiede un dominio può crearne quanti vuole, in pochi secondi, gratuitamente, e chiamarli come preferisce.
Non esiste alcun controllo, alcuna verifica, alcuna autorizzazione dietro un sottodominio. "client." non significa che ci sia una clientela, "secure." non significa che ci sia sicurezza, "app." non significa che esista un'applicazione.
La regola è sempre quella: si legge l'indirizzo da destra a sinistra, e la parte che conta è il nome immediatamente prima dell'estensione finale. Tutto ciò che sta prima lo sceglie chi ha registrato il dominio.
Nel caso di client.dualinvesting.com c'è un elemento aggiuntivo che rafforza il sospetto: il dominio principale non ospitava un sito aziendale. Esisteva l'area riservata, non esisteva l'azienda. Abbiamo documentato lo stesso schema scrivendo di webtrader.rdpsystem.pro e di hub.hariolas.com.
Il pagamento elettronico: cosa copre la protezione, e cosa no
Qui c'è l'informazione che, nei casi come client.dualinvesting.com, viene scoperta sempre troppo tardi.
I servizi di pagamento elettronico offrono programmi di protezione dell'acquirente, molto efficaci quando si compra un oggetto che non arriva o che arriva diverso da come era descritto.
Quei programmi, però, escludono espressamente alcune categorie, e fra queste ci sono quasi sempre gli investimenti, i servizi finanziari e le valute virtuali. Un versamento su una piattaforma di trading non è l'acquisto di un bene: non rientra nella protezione.
C'è una seconda esclusione, ancora più insidiosa: i pagamenti inviati nella modalità "a un amico o familiare", o comunque come trasferimento fra privati, sono fuori da qualunque protezione per definizione. Ed è esattamente la modalità che chi riceve il denaro chiede di usare, spesso spiegando che "così non ci sono commissioni".
Da qui una regola pratica che vale sempre: quando qualcuno ti chiede di pagare come se fosse un regalo a un amico, ti sta chiedendo di rinunciare alle tue tutele. Non lo fa per risparmiarti le commissioni.
Questo non significa che non si debba fare nulla. Significa che vanno fatte le cose giuste: aprire comunque una contestazione entro i termini previsti dal servizio, chiedere l'estratto completo delle operazioni e conservare ogni ricevuta, anche quando si prevede che la contestazione venga respinta. Quel materiale serve alla denuncia, non solo al rimborso.
Il vantaggio che molti non vedono
E qui arriva la parte positiva, perché nel caso di client.dualinvesting.com esiste.
Nel caso client.dualinvesting.com il servizio di pagamento elettronico usato è un istituto di pagamento o di moneta elettronica vigilato, soggetto agli obblighi antiriciclaggio: deve identificare i propri clienti, conservare i dati delle operazioni per dieci anni e rispondere alle richieste dell'autorità giudiziaria.
Significa che il conto che ha ricevuto i pagamenti non è anonimo. Dietro c'è un'identificazione, un documento, un indirizzo di posta, un riferimento bancario di prelievo.
In termini investigativi, un pagamento verso un conto su un servizio vigilato è una pista migliore di un trasferimento verso un wallet, e spesso più rapida di un bonifico verso un conto extraeuropeo. Ciò che serve è chiederlo nell'atto, indicando con precisione le operazioni, le date e il conto di destinazione.
Le "tasse e commissioni" che non finiscono
Nel percorso di client.dualinvesting.com, dopo i versamenti, sono arrivate le richieste di pagare imposte, commissioni e costi di sblocco per poter prelevare. La persona offesa non ha pagato, ed è la decisione che le ha evitato una perdita molto maggiore.
Vale la pena ripeterlo, perché in client.dualinvesting.com come altrove è la parte evitabile di quasi tutte queste vicende: non esiste alcun costo da pagare per ricevere il proprio denaro. Nessun operatore serio chiede al cliente di versare per incassare, e nessuna autorità fiscale incassa su conti privati. Il momento in cui, per ricevere, ti viene chiesto di mandare, è il momento in cui la comunicazione è falsa.
Ne abbiamo scritto a proposito di veneziace.com e di hmrevenue-agency.com.
La pubblicità sui "recuperi fondi"
C'è un ultimo punto che la persona offesa di client.dualinvesting.com ha segnalato e che merita una risposta, perché lo vivono in tanti: dopo la truffa, i social si riempiono di inserzioni che promettono di recuperare i soldi.
Non è una coincidenza, e non significa che qualcuno "sappia" cosa vi è successo. Dipende da come funziona la pubblicità online: cercare informazioni su truffe, recuperi e piattaforme costruisce un profilo di interessi, e quel profilo viene usato per mostrarvi inserzioni affini. Chi fa recupero fondi fasullo compra esattamente quel pubblico.
Il criterio per valutarle è semplice e si applica in pochi minuti: chi chiede denaro in anticipo per recuperare somme perdute non va pagato; un avvocato è iscritto a un albo pubblico consultabile da chiunque; nessuno può promettere un risultato in un procedimento penale; e le somme eventualmente sequestrate vengono restituite dall'autorità giudiziaria, non incassate da un privato.
L'inquadramento giuridico
I fatti di client.dualinvesting.com sono dell'autunno 2026, quindi successivi alla legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza con strumenti informatici idonei a ostacolare l'identificazione dell'autore.
Nel caso client.dualinvesting.com concorrono le aggravanti della minorata difesa (art. 61 n. 5 c.p.) e, al superamento della soglia, del danno patrimoniale di rilevante gravità (art. 61 n. 7 c.p.); i versamenti ripetuti configurano il reato continuato (art. 81 cpv. c.p.).
La rappresentazione di saldi e operazioni inesistenti su una piattaforma controllata dagli autori rileva anche come frode informatica (art. 640-ter c.p.). L'offerta al pubblico di servizi di investimento senza autorizzazione integra l'art. 166 del Testo unico della finanza, procedibile d'ufficio. Lo spostamento successivo delle somme rileva come riciclaggio (art. 648-bis c.p.).
Va infine considerato che alla persona offesa sono stati richiesti e consegnati documento d'identità, codice fiscale e un'utenza domestica: una dotazione sufficiente, per chi la possiede, a tentare l'apertura di rapporti a nome altrui. Per questo è opportuno un disconoscimento espresso e datato dei documenti consegnati, da comunicare anche alla propria banca.
Cosa fare adesso
Chi ha versato a client.dualinvesting.com deve procurarsi: l'estratto completo delle operazioni dal servizio di pagamento usato, con date, importi e conto di destinazione; le ricevute di ogni singolo pagamento; gli screenshot della piattaforma e del saldo mostrato, finché restano; l'esportazione nativa delle conversazioni, fatta con la funzione dell'applicazione; e l'elenco dei documenti personali consegnati, con date e canali.
La denuncia deve contenere la richiesta di sequestro preventivo (art. 321 c.p.p.), la richiesta di informazioni sull'iscrizione ex art. 335 c.p.p., la richiesta di avviso in caso di archiviazione ex art. 408 comma 2 c.p.p. e la richiesta espressa di acquisizione, presso il prestatore di servizi di pagamento, dei dati identificativi del titolare del conto beneficiario.
Se il contatto con l'organizzazione è ancora aperto, va chiuso: ogni messaggio in più è un'occasione per convincervi a versare ancora.
Casi analoghi già trattati dallo studio
Chi ha incrociato client.dualinvesting.com trova utili anche la nostra analisi su 2pmeuropesa.com, su un altro dominio sospeso dal registrar, quella su cryptoledgerx.top, su cosa ottiene chi reagisce subito, e quella su bgc4invests.com.
Se hai pagato con un servizio di pagamento: cosa resta
Il quadro è questo. client.dualinvesting.com è una truffa: un'area riservata su un dominio registrato nel maggio 2026 per un solo anno e sospeso dal registrar a metà ottobre 2026, dietro cui non è mai esistita una società né un'autorizzazione.
La protezione acquisti non copre gli investimenti, e non copre i pagamenti inviati come trasferimento fra privati. Ma il conto che ha ricevuto i tuoi soldi è intestato a qualcuno, presso un operatore vigilato che conserva i dati per dieci anni. Quella è la pista, e va chiesta all'autorità.
Lo studio ha già trattato questo caso. Puoi sottoporci la tua situazione per una valutazione preliminare.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
