defi-trust.site è una truffa: «li ho mandati io» e perché è truffa lo stesso

Premessa: siamo uno studio legale e ci occupiamo esclusivamente di truffe online e di abusiva prestazione di servizi finanziari. Questo articolo nasce da un caso reale trattato dallo studio e viene pubblicato in forma anonima quanto alla persona offesa, a fini di pubblica utilità. I dati tecnici provengono da verifiche sui registri pubblici dei nomi a dominio effettuate alla data di pubblicazione. Se ti riconosci in quello che leggi, puoi sottoporci la tua situazione compilando il form che trovi in fondo a questa pagina.

Nella vicenda defi-trust.site non c'è un solo bonifico. Non c'è una banca che ha eseguito un ordine, non c'è un IBAN di destinazione, non c'è una contabile da chiedere allo sportello.

Ci sono settantamila euro in criptovaluta che la persona offesa ha spostato con le proprie mani, un passaggio alla volta, seguendo le istruzioni che le arrivavano in chat.

È il motivo per cui questo caso merita un articolo dedicato: perché chi ci si riconosce tende a pensare di essersi semplicemente sbagliato, e non è così.

defi-trust.site è una truffa, lo studio ha già trattato questo caso, e qui spieghiamo perché il fatto di aver premuto i tasti da soli non cambia la qualificazione del fatto, e cosa si può ancora ricostruire quando non esiste un bonifico.

Perché defi-trust.site è una truffa: le verifiche

Partiamo dai dati oggettivi, anche se in questo caso sono dati di assenza, e l'assenza è già una risposta.

Il dominio defi-trust.site oggi non risulta più registrato. Non è sospeso, non è parcheggiato: è uscito dai registri. Lo stesso vale per gli altri due indirizzi usati nella stessa vicenda — un dominio che inverte le stesse due parole e un terzo con un'altra estensione — anch'essi non più registrati.

Tre insegne della stessa attività, tutte spente. È la fisiologia di queste strutture: il nome è una stagione, non un'identità.

Il resto è coerente con tutto ciò che vediamo quotidianamente. Dietro defi-trust.site non esiste alcuna società, alcuna partita IVA, alcun riferimento a un intermediario iscritto negli elenchi di vigilanza. L'espressione "DeFi" — finanza decentralizzata — viene usata come etichetta rassicurante, ma nel linguaggio di chi l'ha costruita significa soltanto una cosa: nessun intermediario risponde di nulla.

E qui c'è il primo avvertimento pratico. La parola "decentralizzato", nelle proposte di investimento, non è una garanzia tecnologica: è la spiegazione anticipata del motivo per cui, quando i soldi spariranno, non ci sarà nessuno a cui chiederne conto.

Il percorso: dal tuo wallet al loro

Nel caso di defi-trust.site il denaro ha fatto tre passaggi fino al wallet di defi-trust.site, ed è utile vederli in fila perché sono sempre gli stessi.

Primo passaggio. La persona offesa aveva delle criptovalute su un wallet personale, frutto di investimenti fatti in autonomia anni prima e andati bene. Erano ferme lì da tempo.

Secondo passaggio. Le viene spiegato che per "operare" servono su un exchange, e lei le trasferisce su un conto a proprio nome presso una piattaforma di scambio regolare e conosciuta.

Terzo passaggio. Dal proprio conto sull'exchange, seguendo le indicazioni ricevute in chat, le trasferisce verso gli indirizzi indicati dall'organizzazione.

Ogni singolo movimento è stato eseguito dalla persona offesa. Nessuno le ha rubato le chiavi, nessuno è entrato nel suo computer, nessuno ha violato un conto.

Ed è esattamente questo il punto che va chiarito.

"Li ho mandati io": perché è truffa lo stesso

Chi è passato da defi-trust.site spesso non denuncia, o denuncia tardi, per una ragione precisa: si sente responsabile. "Non mi hanno rubato niente, li ho mandati io."

Giuridicamente è un equivoco, e va sciolto.

La truffa, ai sensi dell'art. 640 c.p., è precisamente il reato in cui è la vittima a compiere l'atto di disposizione patrimoniale. Non c'è sottrazione: c'è un atto volontario, compiuto però sotto l'effetto di artifizi e raggiri. È la struttura stessa della norma: qualcuno viene indotto in errore e, per effetto di quell'errore, dispone del proprio denaro.

Un consenso ottenuto con l'inganno non è un consenso valido, e il fatto che le operazioni siano state eseguite dalla persona offesa non è un'attenuante per chi l'ha ingannata: è l'elemento costitutivo del reato.

Nel caso di defi-trust.site, poi, gli artifizi erano quelli consueti: una piattaforma che mostrava rendimenti, un'assistenza quotidiana in chat, istruzioni passo passo, un'insegna che prometteva fiducia già nel nome.

C'è un corollario pratico che vale la pena fissare: chi ti guida passo passo nei movimenti non ti sta aiutando, ti sta facendo fare il lavoro al posto suo. Un intermediario autorizzato non ti telefona per dirti quale pulsante premere sul tuo exchange.

Senza bonifici: cosa resta da ricostruire

Quando non ci sono bonifici, come in defi-trust.site, cambia completamente il tipo di tracciamento. Ma cambiare non significa sparire.

Nel caso di defi-trust.site restano tre cose, e sono tutte acquisibili.

La cronologia dell'exchange. Il conto da cui sono partite le criptovalute era un conto a nome della persona offesa, aperto presso una piattaforma di scambio che applica procedure di identificazione della clientela. Quella piattaforma conserva la cronologia completa delle operazioni ed è in grado di esportarla: data, ora, importo, valuta, indirizzo di destinazione. È il documento base dell'intero fascicolo, e va scaricato dall'interessato, non chiesto a terzi.

Gli hash delle transazioni. Ogni trasferimento su blockchain ha un identificativo univoco. Con quello si risale all'indirizzo di destinazione e si segue il percorso successivo dei fondi, perché il registro è pubblico e permanente. Abbiamo spiegato più diffusamente cosa prova e cosa non prova un hash nell'articolo su m.hashvalueks.com.

L'origine delle somme. Il fatto che le criptovalute provenissero da investimenti leciti e precedenti, custoditi su un wallet personale, non è un dettaglio di colore: documenta la provenienza del capitale e rafforza la posizione della persona offesa.

C'è poi un vantaggio che molti non considerano. A differenza di un conto bancario estero, la blockchain non dimentica: le operazioni del 2023 sono ancora leggibili oggi, esattamente come lo erano allora. Il tempo erode i siti, non il registro.

Il punto in cui le criptovalute incontrano un nome

Questa è la parte che rende possibile il lavoro su defi-trust.site, e merita di essere spiegata con chiarezza.

Gli indirizzi su blockchain non contengono nomi. Ma i fondi, prima o poi, devono essere convertiti o prelevati, e il luogo in cui ciò accade è quasi sempre una piattaforma di scambio o un prestatore di servizi.

Quei prestatori, nell'Unione europea, sono soggetti agli obblighi antiriciclaggio: devono identificare i clienti, conservare i dati e rispondere alle richieste dell'autorità giudiziaria. È lì che un indirizzo anonimo incontra un documento d'identità.

Per questo, nelle vicende come quella di defi-trust.site, la ricostruzione non si ferma al primo indirizzo: si segue il percorso dei fondi fino al punto di conversione, e quel punto è l'obiettivo della richiesta all'autorità.

Non è una promessa di recupero: è una strada che esiste e che va indicata nell'atto in modo preciso, con gli indirizzi e gli hash.

L'inquadramento giuridico

I fatti di defi-trust.site sono del 2023, quindi anteriori alla legge 90/2024: l'aggravante dell'art. 640 comma 2-ter c.p. non è applicabile, e contestarla sarebbe un errore. Vanno contestate le aggravanti vigenti: la minorata difesa (art. 61 n. 5 c.p.), riconosciuta dalla giurisprudenza nel contesto telematico, e il danno patrimoniale di rilevante gravità (art. 61 n. 7 c.p.).

I trasferimenti ripetuti verso defi-trust.site configurano il reato continuato (art. 81 cpv. c.p.). L'offerta al pubblico di servizi di investimento senza autorizzazione integra l'art. 166 del Testo unico della finanza, procedibile d'ufficio. Il successivo spostamento e la conversione delle somme rilevano come riciclaggio (art. 648-bis c.p.) e, per chi reimpiega, come autoriciclaggio (art. 648-ter.1 c.p.).

Su quest'ultimo punto va fatta una precisazione che riguarda il tempo. La truffa aggravata si prescrive in sei anni, sette e sei mesi con atti interruttivi: per fatti del 2023 la finestra è ancora aperta ma non illimitata. Il riciclaggio ha termini più lunghi e decorre dalle condotte di reimpiego, che sono successive: è una ragione in più per impostare correttamente la qualificazione fin dall'atto.

Cosa fare adesso

Chi ha versato criptovalute a defi-trust.site, o a una piattaforma costruita allo stesso modo, deve procurarsi:

l'esportazione completa della cronologia dal proprio exchange, in formato originale, per tutto il periodo rilevante; l'elenco degli indirizzi di destinazione e degli hash di ogni trasferimento; gli screenshot della piattaforma, se ne restano, perché i siti non ci sono più; l'esportazione nativa delle conversazioni con la funzione dell'applicazione, con date e orari, perché è lì che si leggono le istruzioni ricevute; e la documentazione della provenienza lecita delle criptovalute impiegate.

La denuncia deve contenere la richiesta di sequestro preventivo (art. 321 c.p.p.), la richiesta di informazioni sull'iscrizione ex art. 335 c.p.p. e la richiesta di avviso in caso di archiviazione ex art. 408 comma 2 c.p.p. Se una denuncia è già stata presentata all'epoca, non si ricomincia: si integra.

E l'avvertimento di sempre: chi vi contatta promettendo di recuperare le criptovalute dietro un pagamento anticipato è la seconda truffa. Ne abbiamo scritto a proposito di eu-ecommbx.com.

Casi analoghi già trattati dallo studio

Chi ha incrociato defi-trust.site trova utili anche la nostra analisi su answer-blockchain.com, dedicata a un altro caso del 2023, quella su dam.w24platform.com, su un dominio cancellato e il finto recupero, e quella su hypercommunity.link, sui rendimenti giornalieri promessi.

Se hai mandato tu le criptovalute: non è una colpa

Il quadro è questo. defi-trust.site è una truffa: un'insegna che prometteva fiducia nel nome, oggi non più registrata come gli altri due domini della stessa attività, dietro cui non è mai esistita una società né un'autorizzazione.

Il fatto che i trasferimenti li abbia eseguiti tu non ti rende responsabile: è esattamente come funziona la truffa, che punisce chi induce in errore, non chi è stato indotto. E senza bonifici la pista esiste comunque: cronologia dell'exchange, indirizzi, hash, e il punto in cui i fondi incontrano un'identità.

Lo studio ha già trattato questo caso. Puoi sottoporci la tua situazione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.