Abbiamo già trattato questo caso. Il sito non risponde più, ma il dominio resta registrato fino al 2027: è lì che si va a cercare chi c’è dietro. E chi ha versato nel 2024 non ha un caso chiuso. Se ti è successo, scrivici dal form in fondo alla pagina.
Premessa: siamo uno studio di avvocati e trattiamo esclusivamente casi di truffe online. Se vuoi essere aiutato puoi contattarci compilando la richiesta nel form che trovi in fondo a questo articolo.
Abbiamo già trattato questo caso e possiamo aiutare chi è caduto nella medesima trappola. cpgains.com è una truffa, ed è il sito che veniva prima. La stessa persona che ci ha portato il fascicolo di cpfxtm.com operava, in precedenza, su un terminale raggiungibile all'indirizzo webtrader.cpgains.com. Poi l'hanno spostata. Ottantamila euro in tutto.
Oggi cpgains.com non risponde più
Abbiamo provato ad aprire il sito nel novembre 2026. Non si apre. Al suo posto compare un messaggio tecnico: errore 525, SSL handshake failed.
Vale la pena spiegare che cosa significa, perché racconta molto.
Il dominio esiste ancora: è registrato, i server dei nomi rispondono, e il servizio che fa da filtro davanti al sito risponde anche lui. Quello che non c'è più è il server vero, quello che dovrebbe contenere le pagine. Il filtro prova a collegarsi, non ci riesce, e restituisce l'errore.
In parole semplici: l'insegna è ancora appesa, il negozio dietro è stato svuotato.
Non è una rovina del caso. È il momento ordinario del ciclo di vita di una piattaforma di questo tipo: si spegne il server quando la campagna è finita, si lascia il dominio registrato fino alla scadenza, e si apre altrove.
cpgains.com: quello che resta acceso
Qui c'è la parte che interessa chi deve denunciare.
Il dominio di cpgains.com non scade: la registrazione è valida fino ad agosto 2027. E sul dominio risulta ancora configurata la posta elettronica su un servizio aziendale a pagamento di un grande fornitore internazionale, con tanto di verifica del dominio presso lo stesso fornitore.
Tradotto: il sito è morto, ma gli indirizzi email @cpgains.com possono essere ancora vivi, e soprattutto esistono due soggetti che hanno dati su chi ha comprato e configurato tutto questo.
Il primo è il registrar, la società statunitense presso cui il dominio è stato registrato il 7 agosto 2024. Il secondo è il fornitore della posta. Entrambi conservano, per ciascun account: chi ha pagato, con quale metodo, da quali indirizzi di rete è stato fatto l'accesso, e con quale email di contatto.
Questi dati non si ottengono scrivendo una email di protesta. Si ottengono con una richiesta dell'autorità giudiziaria, e per farla serve una denuncia. È una delle ragioni per cui ripetiamo sempre la stessa cosa: la denuncia non serve solo a te, serve a far partire le richieste.
E c'è una scadenza. Quando un dominio viene abbandonato e lasciato scadere, i dati di registrazione dopo un po' non sono più interrogabili allo stesso modo. Agosto 2027 è la finestra.
cpgains.com: due anni di vittime, non una
C'è un dato che nel fascicolo passa quasi inosservato e che invece è il più importante di tutti.
cpgains.com è stato registrato il 7 agosto 2024. La persona che si è rivolta a noi ci è finita dentro due anni dopo.
Vuol dire che fra il 2024 e il 2026 quel sito ha funzionato, ha avuto un terminale di trading attivo e ha avuto altri clienti. Non c'è ragione di pensare che sia stato acceso e lasciato lì a riposare.
Se hai versato denaro su cpgains.com in quel periodo — anche nel 2024, anche se ti sembra passato troppo tempo, anche se all'epoca non hai denunciato — il tuo caso non è chiuso. Le truffe informatiche hanno termini di prescrizione lunghi, e soprattutto le denunce che riguardano la stessa piattaforma finiscono per essere riunite: dieci fascicoli separati sono dieci casi deboli, dieci fascicoli sullo stesso dominio sono un'indagine.
Questo articolo, francamente, lo scriviamo anche per quelle persone.
Lo spostamento: il fatto che conta più di ogni analisi tecnica
Nel fascicolo la sequenza è questa: prima webtrader.cpgains.com, poi webtrader.cpfxtm.com. Stessa persona, stessi interlocutori, nuovo indirizzo.
È il momento in cui una truffa di questo tipo si rivela, e quasi nessuno se ne accorge mentre accade. Un operatore regolare non cambia il dominio sotto i piedi del cliente. Se la tua «piattaforma» cambia indirizzo, se ti arriva un link nuovo, se ti dicono che il sistema è stato aggiornato e che d'ora in poi si entra da un'altra parte, quella è la stessa cosa che abbiamo visto nel caso globalnbcfinance.com: non è un aggiornamento, è un trasloco.
Quello che non diremo
Preferiamo dirlo noi, prima che lo dica un difensore.
Dal punto di vista tecnico i due domini non sono collegati. cpgains.com e cpfxtm.com sono stati registrati presso lo stesso registrar statunitense, ma a due anni di distanza, e si appoggiano allo stesso grande servizio di filtro — che però ha decine di milioni di clienti, quindi di per sé non significa niente.
Soprattutto: i due domini puntano a coppie di server dei nomi diverse. Su quel servizio la coppia assegnata è legata all'account, quindi coppie diverse indicano con ogni probabilità due account distinti. Noi questo lo scriviamo, invece di nasconderlo.
Il collegamento fra cpgains.com e cpfxtm.com non è tecnico. È vissuto: una persona reale è stata spostata dall'uno all'altro dagli stessi interlocutori, nella stessa conversazione, senza interruzione. In un'aula quel fatto, documentato dai messaggi, vale più di qualunque coincidenza di server.
È lo stesso criterio che abbiamo applicato in horstman-group.com, dove abbiamo spiegato perché certi indizi tecnici provano meno di quanto sembri.
E l'autorizzazione?
Il sito che ha preso il posto di cpgains.com dichiara, nel proprio piè di pagina, di operare sotto una licenza rilasciata da un'autorità offshore delle isole Comore. Abbiamo spiegato nell'articolo su cpfxtm.com perché quella dichiarazione non regge: la Banca Centrale delle Comore ha definito «strutture fittizie» gli enti che dichiarano di rilasciare licenze finanziarie in quel paese, e in ogni caso nessuna licenza comorana autorizza a offrire servizi di investimento in Italia.
Che cosa dicesse di sé cpgains.com non possiamo più leggerlo, perché il sito non risponde. Ed è esattamente il motivo del paragrafo che segue.
Se hai ancora accesso a un sito come cpgains.com, salva tutto adesso
Questo vale per chiunque stia leggendo con una piattaforma dubbia ancora aperta sul telefono.
Fai gli screenshot oggi. La schermata del saldo, la pagina dei contatti, il piè di pagina con i dati della società, i messaggi, le istruzioni di bonifico, l'indirizzo esatto del sito nella barra. Quando il server si spegne, tutto questo sparisce in un pomeriggio, e nessuno te lo restituisce.
Salva le email, con le intestazioni complete, non con il copia-incolla del testo.
Annota le date: quando ti hanno contattato, quando hai versato, quando ti hanno cambiato l'indirizzo del sito.
Chiedi alla banca la tracciabilità completa di ogni bonifico: IBAN e intestatario di destinazione, banca ricevente, paese, data e ora.
Un fascicolo si costruisce con questo. Non con il ricordo.
Cosa fare subito
Non versare altro denaro, a nessun titolo e verso nessun conto, nemmeno verso un conto che porta il tuo nome.
Non pagare per prelevare. Chiedere un prelievo è gratuito. Se per riavere i tuoi soldi ti chiedono una tassa, una commissione o una verifica a pagamento, quella richiesta è la truffa che continua.
Deposita la denuncia, allegando quello che hai salvato.
Se hai installato un programma di assistenza remota, reimposta o cambia il dispositivo e dichiaralo.
Diffida di chi ti promette il recupero. Dopo una truffa arrivano i finti recuperatori: ne abbiamo scritto in eccfinvestigators.com e in apexroutecloud.com.
Casi analoghi che abbiamo trattato
- cpfxtm.com: il conto estero intestato a te
- coinupy.com: il dominio che scade
- verifiaction-department.info: un dominio senza sito
- megachaint.com: 110.000 euro in tre ondate
- revexglobal.net: cinque domini, cinque fornitori
Un'avvertenza che ci riguarda
Ci risulta che qualcuno stia telefonando a persone truffate usando il nome del nostro studio. Noi non chiamiamo mai di nostra iniziativa, non telefoniamo la sera o la notte, non usiamo numeri esteri e non chiediamo mai denaro per telefono. Se ricevi una chiamata di quel tipo, riaggancia e scrivici dal form di questo sito.
Se ti è successo, scrivici
Se hai versato denaro su cpgains.com — in qualunque anno, anche nel 2024, anche se poi ti hanno spostato altrove — compila il form che trovi in fondo a questa pagina. Indica le date, gli importi, l'indirizzo esatto della piattaforma su cui operavi e se ti è stato chiesto di cambiarlo.
Un sito spento non è un caso chiuso. È solo un caso a cui hanno tolto la vetrina. Leggiamo ogni richiesta e rispondiamo.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
