dfgr269.it è una truffa: sette domini .it, un solo account e cinque persone offese

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Questo articolo nasce da casi reali trattati dallo Studio e viene pubblicato in forma anonima quanto alle persone offese, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

Abbiamo fatto una verifica tecnica su dfgr269.it e su altri otto domini comparsi nei fascicoli dello Studio. Sette di essi, tuttora attivi, espongono la stessa identica coppia di server autoritativi dei nomi. Appartengono cioè, con altissima probabilità, a un unico account.

Quei sette domini compaiono nelle vicende di cinque persone offese diverse, che non si conoscono fra loro.

dfgr269.it è una truffa, e non è un episodio isolato: è un pezzo di una catena di montaggio. Lo Studio ha già trattato questo caso e in questo articolo mostriamo come si dimostra il collegamento e perché, trattandosi di domini .it, si può agire più in fretta che in qualunque altra vicenda di questo tipo.

Perché dfgr269.it è una truffa: il nome dice già tutto

Guardiamo il nome di dfgr269.it: quattro lettere senza significato e tre cifre.

Nessuna azienda al mondo sceglie un nome così. Un nome commerciale serve a essere ricordato, pronunciato, cercato. Una sigla casuale serve all'esatto contrario: serve a essere usa e getta. Non viene mai digitata da nessuno, perché arriva sempre come link dentro una chat; non deve costruire reputazione, perché vive poche settimane; e quando viene segnalata si sostituisce con un'altra sigla identica nello spirito e diversa nei caratteri.

Chi ha ricevuto un link come quello di dfgr269.it su una chat ha già, in quel nome, l'informazione più importante: non sta guardando un'azienda, sta guardando un numero di serie.

Lo schema in cui dfgr269.it veniva usato è quello dei finti incarichi retribuiti, gestito interamente su una piattaforma di messaggistica. Funziona in tre tempi.

Nel primo tempo su dfgr269.it si guadagna davvero. Alla persona vengono assegnati piccoli compiti e le vengono forniti codici che le consentono di prelevare somme modeste. È il passaggio decisivo: il primo prelievo riuscito è l'artificio. Non è un errore dei truffatori, è l'investimento che fanno su di voi. Dopo averlo incassato, la vittima non sta più valutando una promessa: sta valutando un fatto che ha visto accadere.

Nel secondo tempo gli importi salgono e viene chiesto di anticipare denaro per sbloccare incarichi più redditizi.

Nel terzo tempo su dfgr269.it arriva l'errore. Nel nostro fascicolo la comunicazione è stata che le somme erano "bloccate per un errore sulla piattaforma" e che per sbloccarle occorreva versare 4.966 euro, a fronte di circa 5.300 euro già versati.

Fermiamoci sull'aritmetica, perché è l'unica cosa che serve sapere: per riavere il proprio denaro bisognava versarne quasi altrettanto. Quando la cifra richiesta per sbloccare è dello stesso ordine di grandezza della cifra da sbloccare, non è un errore di sistema: è il secondo tempo della truffa, e la prospettazione di un male ingiusto per ottenere un pagamento non dovuto va valutata anche come tentata estorsione.

La prova del collegamento: sette domini, un account

Veniamo alla parte tecnica su dfgr269.it, che è il contributo vero di questo articolo.

Abbiamo interrogato i registri e le configurazioni DNS dei domini comparsi nei fascicoli dello Studio con questa struttura di nome. Il risultato è il seguente.

Sette domini risultano attivi e raggiungibili: dfgr269.it e mg6228.it, comparsi nel fascicolo della stessa persona offesa; ht6953.it, bgdd66.it e sd3257.it, comparsi nel fascicolo di una seconda; fgre369.it e zs8596.it, comparsi in quello di una terza. Altri due nomi della stessa serie — fra cui quello già oggetto di un nostro precedente articolo — oggi non risolvono più: sono stati dismessi.

Tutti e sette i domini attivi espongono la stessa identica coppia di server autoritativi dei nomi.

Questo dato va spiegato bene, perché è spesso frainteso. Non stiamo parlando dell'indirizzo IP: due siti che condividono un IP non provano nulla, perché su un server condiviso convivono migliaia di siti estranei fra loro. E infatti, nel nostro caso, gli indirizzi IP sono in parte diversi tra un dominio e l'altro.

Il dato significativo che lega dfgr269.it agli altri è un altro. Quando si usa un servizio DNS gestito, il fornitore assegna a ciascun account una coppia di nameserver pescata da un insieme molto ampio. Due domini che espongono la stessa coppia sono quindi, con altissima probabilità, gestiti dal medesimo account utente. Sette domini che espongono la stessa coppia, tutti con la stessa struttura di nome, tutti usati nello stesso schema fraudolento, tutti comparsi in fascicoli italiani nello stesso periodo, non sono una coincidenza.

Significa che dfgr269.it non è una piattaforma: è una delle vetrine di un'unica struttura, che ne tiene diverse accese contemporaneamente e le ruota man mano che vengono bruciate.

E significa, soprattutto, che l'autorità giudiziaria può chiedere al gestore del servizio DNS l'elenco completo dei domini di quell'account. Dentro quell'elenco ci sono, con ogni probabilità, i nomi usati con tutte le altre vittime italiane: quelle che non si sono ancora rivolte a nessuno e quelle che hanno denunciato altrove senza sapere di far parte dello stesso procedimento.

Il vantaggio enorme che quasi nessuno sfrutta: sono domini .it

Qui c'è il punto che rende il fascicolo dfgr269.it diverso da quasi tutti gli altri che trattiamo, e che va speso per intero nell'atto.

dfgr269.it e i suoi fratelli non sono .com registrati chissà dove. Sono domini .it.

I domini .it sono assegnati dal Registro .it, che è una struttura pubblica italiana: ha sede in Italia, applica il regolamento italiano di assegnazione e conserva i dati del registrante e del registrar.

Le conseguenze pratiche sono tre, e sono tutte favorevoli.

Primo: i dati sono in Italia. Non serve cooperazione giudiziaria internazionale, non serve ordine europeo di indagine, non servono mesi. Una richiesta dell'autorità giudiziaria italiana al Registro e al registrar raggiunge direttamente i dati di registrazione, il contatto utilizzato e le modalità di pagamento.

Secondo: il regolamento impone dati veri. Chi registra un .it deve fornire dati identificativi corretti e assumersi la responsabilità della loro veridicità. Ciò non impedisce a nessuno di mentire, ma significa che la menzogna lascia una traccia documentata, e che esistono procedure interne per la verifica e per la contestazione dell'assegnazione.

Terzo: esiste una via rapida di disattivazione. Il sistema del Registro prevede strumenti di segnalazione e di opposizione che non richiedono anni. Non sostituiscono il procedimento penale, ma possono togliere di mezzo la vetrina mentre il procedimento va avanti, impedendo che altre persone ci caschino nelle settimane successive.

Chi assiste una persona offesa in una vicenda del genere e si limita a scrivere "truffa online" nella denuncia sta buttando via il vantaggio più grande che il fascicolo offre.

Il denaro: bonifici esteri e una documentazione parziale

Nel fascicolo dfgr269.it i versamenti sono stati eseguiti con bonifici verso l'estero, l'ultimo dei quali il 3 novembre 2026.

Due aspetti del caso dfgr269.it meritano attenzione, perché ricorrono in quasi tutti i casi analoghi.

Il primo è che la persona offesa dispone delle contabili solo per una parte della somma. È la situazione più comune e genera un errore altrettanto comune: pensare che senza tutte le ricevute non si possa fare nulla. Non è così. La banca ordinante conserva per obbligo di legge l'intera movimentazione del conto, e l'elenco completo dei bonifici con beneficiario, IBAN, BIC, Paese e causale si ottiene chiedendolo alla propria banca. È un documento che si recupera in pochi giorni e che va recuperato prima di depositare.

Il secondo è più delicato. Una parte dei pagamenti è stata effettuata da una persona amica, che ha prestato il denaro e ora lo rivuole. Questa circostanza va gestita con precisione nell'atto, perché crea due posizioni: quella di chi ha subito l'inganno e quella di chi ha materialmente disposto il bonifico. Entrambe vanno rappresentate, perché il danno patrimoniale si è prodotto su entrambe e perché, ai fini della restituzione e dell'eventuale sequestro, il tracciamento parte dal conto ordinante, che in quelle operazioni è il suo.

Chi si trova in questa situazione faccia quindi due cose: chieda all'amico o al familiare che ha pagato di recuperare le proprie contabili, e lo indichi espressamente nell'atto come ulteriore soggetto danneggiato.

"Sono ancora in contatto con lei": perché va chiuso

Al momento del nostro primo colloquio, la persona offesa di dfgr269.it era ancora in contatto con una donna che diceva di volerla aiutare a recuperare.

È la fase che segue sempre, e va riconosciuta per quello che è. Quando l'organizzazione capisce che non arriveranno altri versamenti, non sparisce: cambia ruolo. La stessa voce che prima assegnava gli incarichi diventa quella che offre assistenza, oppure lascia il posto a un sedicente ufficio, a una finta autorità, a una società di recupero. Chi chiama sa quanto avete perso e quando, perché quei dati vengono dalla truffa originaria.

Il consiglio è secco: si esporta tutto e si chiude. Le conversazioni già avvenute sono prova a sufficienza. Quelle future non aggiungono nulla e servono solo a tenervi dentro.

E, soprattutto, non si versa un altro euro, a nessun titolo: non per sbloccare, non per commissioni, non per imposte, non per "buona fede".

Il quadro giuridico

I fatti di dfgr269.it sono dell'autunno 2026, quindi successivi all'entrata in vigore della legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore. La rotazione dei domini documentata sopra è esattamente la condotta che la norma descrive.

Nel fascicolo dfgr269.it si aggiungono la minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis, e il danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p., da valutare in rapporto alle condizioni economiche concrete della persona offesa.

Rilevano inoltre la frode informatica dell'art. 640-ter c.p., se i saldi e i codici mostrati sulla piattaforma erano il frutto di una manipolazione del sistema; la sostituzione di persona dell'art. 494 c.p., per i documenti consegnati e le identità utilizzate; il riciclaggio dell'art. 648-bis c.p. in relazione ai conti riceventi; e la tentata estorsione per la fase della richiesta di sblocco. La pluralità di domini riconducibili a un unico account, di persone offese e di ruoli giustifica la richiesta di approfondimento ai sensi dell'art. 416 c.p.

Sul termine: la truffa semplice è procedibile a querela entro tre mesi dalla notizia del fatto, ex art. 124 c.p. Con un ultimo bonifico del 3 novembre 2026, il termine matura all'inizio di febbraio 2027.

Cosa mettere al sicuro subito

Chi ha versato su dfgr269.it deve procurarsi dalla propria banca l'elenco completo dei bonifici, con beneficiario, IBAN, BIC, Paese e causale, senza fermarsi alle ricevute che si hanno in casa. L'esportazione nativa dell'intera conversazione sulla piattaforma di messaggistica, non gli screenshot: l'esportazione conserva numeri, orari e identificativi dei file. I numeri di telefono e gli account utilizzati dalla controparte. Tutte le schermate della piattaforma, dei saldi e dei codici ricevuti. L'indirizzo esatto di ogni dominio ricevuto, nella forma integrale, compresi quelli usati prima e dopo: la sequenza dei nomi è prova del collegamento. L'elenco dei documenti personali consegnati. Le contabili dell'eventuale terzo che ha pagato per voi.

Su questa base si redige un atto che contesta la truffa aggravata ai sensi dell'art. 640 commi 2 e 2-ter c.p., le aggravanti degli artt. 61 n. 5 e n. 7, la frode informatica dell'art. 640-ter, la sostituzione di persona dell'art. 494, il riciclaggio dell'art. 648-bis e la tentata estorsione, con richiesta di approfondimento ex art. 416. Con istanze di acquisizione presso il Registro .it e presso il registrar dei dati di registrazione, presso il gestore del servizio DNS dell'elenco dei domini riconducibili al medesimo account, presso le banche della documentazione, di identificazione dei titolari dei conti riceventi e di sequestro.

Casi analoghi già trattati dallo Studio

Per chi ha incrociato dfgr269.it, sullo stesso schema di finti incarichi retribuiti può essere utile la nostra analisi di dtw866.it, che riguarda un dominio della stessa serie, e quella di cryptoledgerx.top; sul blocco del saldo e le somme chieste per sbloccare quella di eliteclouds.com; sui finti lavori online quella di hanzmade; sulla lettura corretta di un indirizzo quella di tiktok.yalmy.shop; sul falso recupero quella di m2-recovery. Il secondo dominio comparso nello stesso fascicolo è analizzato in mg6228.it.

Se hai versato su dfgr269.it: cosa fare adesso

Il quadro è questo. dfgr269.it è una truffa: una sigla senza significato usata come vetrina temporanea per uno schema di finti incarichi gestito su chat, con primi prelievi riusciti per costruire la fiducia e poi il blocco del saldo e la richiesta di quasi cinquemila euro per sbloccarlo. Non è un sito isolato: condivide la configurazione DNS con altri sei domini attivi comparsi nei fascicoli di altre persone offese.

E sono domini .it: i dati del registrante sono in Italia e si raggiungono senza cooperazione internazionale. È un vantaggio che va usato subito, finché i domini sono attivi.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.