dsfs36.it è una truffa: il dominio spento e la rete ancora attiva

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da interrogazioni dei server dei nomi a dominio eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

Chi oggi prova a riaprire dsfs36.it non trova più nulla. Il nome non risolve: il browser restituisce un errore, come se il sito non fosse mai esistito. È il momento in cui quasi tutte le persone offese si arrendono, perché sembra la prova definitiva che non c'è più niente da fare.

È vero il contrario, e in questo articolo spieghiamo perché.

dsfs36.it è una truffa, lo Studio ha già trattato questo caso, e il fatto che il dominio sia stato spento non cancella l'organizzazione che c'era dietro. Anzi: proprio oggi, mentre dsfs36.it non esiste più, sette domini gemelli della stessa serie sono ancora attivi, appoggiati alla stessa identica infrastruttura. Chi ha truffato in quel modo non è andato in pensione: ha cambiato targa.

Perché dsfs36.it è una truffa: la serie di domini

Partiamo dal dato tecnico, che è verificabile da chiunque.

dsfs36.it appartiene a una famiglia di nomi riconoscibile a occhio: poche lettere senza senso seguite da un numero, registrate tutte nel dominio di primo livello italiano. Non sono nomi scelti per essere ricordati — sono codici seriali, usa e getta, pensati per durare qualche settimana e poi essere abbandonati.

Interrogando i server dei nomi abbiamo verificato che, alla data di pubblicazione:

dsfs36.it non risolve più, e non risolve più nemmeno dtw866.it, un altro nome della stessa serie già trattato dallo Studio in un altro fascicolo.

Risultano invece ancora attivi, oggi, dfgr269.it, mg6228.it, ht6953.it, bgdd66.it, sd3257.it, fgre369.it e zs8596.it.

E qui arriva il punto che conta davvero. Tutti e sette questi domini sono delegati alla stessa identica coppia di server dei nomi — la coppia "harvey" e "wally" del servizio di rete che li protegge.

Va spiegato bene perché questo sia un elemento serio e non una coincidenza, perché la differenza è tutta qui. L'indirizzo numerico del server non dimostra niente: quel tipo di servizio fa transitare milioni di siti diversi sugli stessi indirizzi, e trovare due siti sullo stesso indirizzo IP non significa nulla. La coppia di server dei nomi, invece, viene assegnata al singolo account quando l'account viene creato, e resta la stessa per tutti i domini che quell'account gestisce. Due domini con la stessa coppia, scelta fra moltissime possibili, stanno con altissima probabilità nello stesso account.

Sette domini della stessa serie, con la stessa coppia, usati tutti per lo stesso schema. dsfs36.it non era un sito isolato: era una delle vetrine di un'unica struttura, e le altre vetrine sono ancora accese.

Perché il fatto che dsfs36.it sia un dominio .it è una buona notizia

C'è un secondo elemento che nel caso dsfs36.it gioca a favore della persona offesa, ed è un elemento che in genere manca del tutto.

I nomi come dsfs36.it stanno nel dominio di primo livello italiano, assegnato da un registro pubblico italiano. Questo significa tre cose molto concrete.

La prima: i dati di chi ha chiesto la registrazione sono conservati in Italia, da un ente italiano, e sono acquisibili dall'autorità giudiziaria italiana senza bisogno di rogatorie, ordini europei di indagine o richieste a piattaforme straniere che possono impiegare mesi — quando rispondono. Rispetto a un dominio generico registrato all'estero dietro un servizio di anonimizzazione, la distanza fra la Procura e il dato è incomparabilmente minore.

La seconda: le regole di assegnazione impongono che i dati dichiarati siano veri e aggiornati. Chi registra un nome come dsfs36.it per commettere una truffa o dichiara dati falsi — e allora la falsità è a sua volta un elemento di reato e una violazione contrattuale — oppure dichiara dati veri, e allora quei dati portano a qualcuno. Anche l'eventuale intestazione a un prestanome è un punto di partenza investigativo, non un muro.

La terza: accanto al procedimento penale esiste una via amministrativa, prevista dalle regole del registro, che consente di segnalare e contestare un nome a dominio usato in modo illecito. È una strada parallela, molto più rapida di un processo, che può portare alla disattivazione del nome e che vale la pena percorrere per i domini della serie che sono ancora attivi.

Lo schema: finto lavoro e finto trading

Nel fascicolo dsfs36.it lo schema è quello, ormai ricorrente, che unisce il finto impiego e il finto investimento.

Si comincia con una proposta di lavoro da casa, semplice, con piccoli compiti da completare. I primi compensi arrivano davvero: piccole somme accreditate, giusto per dimostrare che "il sistema paga". Poi il meccanismo cambia: per sbloccare il compito successivo, o per accedere al livello che rende di più, bisogna ricaricare. Da lì in avanti è solo denaro che esce, e la componente "trading" serve a giustificare, con grafici e saldi che crescono, perché conviene continuare a versare.

Nel caso dsfs36.it la persona offesa ha versato complessivamente circa ottomila euro, con bonifici bancari diretti verso conti italiani.

Su questo va detta una cosa importante, perché la maggior parte delle persone offese non la sa: il fatto che i bonifici siano andati a conti italiani è l'elemento più favorevole dell'intero fascicolo. Non c'è nessuna piattaforma estera da inseguire, nessun exchange con sede in un Paese che non collabora. Ci sono conti correnti italiani, intestati a qualcuno, presso istituti italiani soggetti alla normativa antiriciclaggio e raggiungibili con un decreto del pubblico ministero in tempi brevi. Gli intestatari di quei conti sono quasi sempre prestanome, ma sono prestanome identificabili, e il percorso del denaro dopo il primo passaggio è ricostruibile.

Le somme ricevute sul conto

Un elemento del fascicolo dsfs36.it merita un avvertimento a parte, perché riguarda moltissime persone che non immaginano di avere un problema.

Durante la vicenda, sul conto della persona offesa sono arrivate delle somme, presentate come ricompense o guadagni maturati.

Chi riceve denaro da sconosciuti nel contesto di una truffa online deve sapere che, nella grandissima parte dei casi, quelle somme provengono da altre persone offese. Sono denaro di provenienza illecita che l'organizzazione fa passare su un conto pulito per interrompere la tracciabilità.

La regola pratica è una sola ed è semplice: vanno dichiarate per prime, nell'atto che si deposita, con data, importo e ordinante, allegando le contabili. Non vanno omesse perché "complicano le cose": omesse, un domani sembreranno nascoste; dichiarate spontaneamente, diventano insieme la prova della buona fede e un elemento investigativo prezioso, perché collegano il fascicolo a quello di un'altra persona offesa. Il riciclaggio dell'art. 648-bis c.p. richiede il dolo, cioè la consapevolezza della provenienza illecita, e chi è stato ingannato non ce l'ha: ma la consapevolezza va dimostrata nei fatti, e il modo per dimostrarla è dichiarare tutto prima che sia qualcun altro a chiederlo.

"Ho già denunciato e non ho saputo più nulla"

Nel caso dsfs36.it la persona offesa aveva già sporto denuncia. Due pagine, dettate ai Carabinieri, contro ignoti. Da allora, nessuna notizia.

Non è un caso isolato: è l'esito ordinario. Una denuncia contro ignoti che racconta i fatti senza ricostruire il percorso del denaro e senza formulare richieste specifiche lascia la Procura senza un punto da cui partire, e il fascicolo si avvia all'archiviazione.

C'è però un passaggio che quasi nessuno conosce e che cambia la situazione. Chi deposita può chiedere espressamente di essere informato di un'eventuale richiesta di archiviazione, ai sensi dell'art. 408 comma 2 c.p.p. Se quella dichiarazione non c'è, l'archiviazione può essere disposta senza che la persona offesa lo sappia. Ed è esattamente quello che succede nella maggioranza dei casi come dsfs36.it.

Se ti trovi in questa situazione, non sei fuori tempo. Si procede così.

Prima si chiede alla Procura, ai sensi dell'art. 335 c.p.p., il numero e lo stato del procedimento: si scopre così se il fascicolo è ancora aperto, se è stato archiviato e quando.

Se è stato archiviato, l'archiviazione non è una assoluzione e non è definitiva. L'art. 414 c.p.p. consente la riapertura delle indagini quando emerge l'esigenza di nuove investigazioni. E nel caso di dsfs36.it quell'esigenza esiste concretamente: i domini gemelli ancora attivi, lo schema identico documentato in altri fascicoli, gli altri procedimenti pendenti sulle stesse strutture sono tutti elementi nuovi rispetto a una denuncia di due pagine del 2025.

Se invece il fascicolo è ancora aperto, si deposita un atto integrativo che fa quello che la denuncia iniziale non faceva: ricostruisce il flusso del denaro conto per conto, chiede il sequestro delle somme, chiede che l'accertamento non si fermi al primo passaggio, chiede di collegare il procedimento a quelli che riguardano i domini della stessa serie.

Si è ancora in tempo? La procedibilità

È la domanda che si pone chiunque abbia subito la truffa dsfs36.it nel 2025.

La truffa semplice è procedibile a querela entro tre mesi dalla notizia del fatto, e per fatti del 2025 quel termine è decorso da tempo. Ma non è questo il punto, perché nei casi come dsfs36.it le aggravanti cambiano il regime.

L'art. 640 comma 2-ter c.p., introdotto dalla legge 90/2024 ed entrato in vigore nel luglio 2024, aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore: si applica ai fatti del 2025. A questa si affiancano, secondo i casi, la minorata difesa dell'art. 61 n. 5 c.p. richiamata dall'art. 640 comma 2 n. 2-bis e il danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p.

Le aggravanti del secondo comma dell'art. 640 c.p. comportano la procedibilità d'ufficio. E d'ufficio è perseguibile anche l'abusivismo finanziario dell'art. 166 TUF, che ricorre quando qualcuno raccoglie denaro presentandolo come investimento senza alcuna autorizzazione — esattamente ciò che faceva dsfs36.it.

In parole semplici: il termine per la querela semplice può essere scaduto, ma il procedimento non è precluso. E la prescrizione della truffa aggravata si misura in anni, non in mesi.

Cosa mettere al sicuro, anche a distanza di tempo

Chi ha versato su dsfs36.it dovrebbe recuperare dalla propria banca l'elenco completo delle operazioni, in uscita e in entrata, con ordinante, beneficiario, IBAN, BIC, Paese e causale. Le conversazioni, esportate in formato nativo e non fotografate. I numeri di telefono e gli indirizzi usati dai sedicenti operatori. Le schermate della piattaforma, se ne restano. Copia della denuncia già sporta e dell'eventuale ricevuta di deposito. E l'indirizzo esatto del dominio, anche se oggi non risponde più: il nome resta l'identificativo con cui il fascicolo si aggancia agli altri.

Un'ultima avvertenza, valida sempre: se qualcuno vi contatta dicendo di poter recuperare quelle somme dietro pagamento anticipato di commissioni, tasse o costi di sblocco, è la seconda truffa, costruita sugli elenchi delle vittime della prima.

Casi analoghi già trattati dallo Studio

Chi ha incrociato dsfs36.it troverà utile la nostra analisi degli altri domini della stessa serie: dfgr269.it, dove la rete di domini è ricostruita per esteso, mg6228.it, sul meccanismo del primo prelievo riuscito, e dtw866.it, sul finto lavoro con ordini prepagati. Sul saldo bloccato e sui finti incarichi è utile anche cryptoledgerx.top. Sulla fase successiva alla denuncia, con l'opposizione all'archiviazione, rimandiamo al caso tiaozhuang12.top. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.

Se hai versato su dsfs36.it: cosa fare adesso

Il quadro è questo. dsfs36.it è una truffa: un nome a dominio seriale, oggi spento, che faceva parte di una serie di nomi .it gestiti da un'unica struttura, sette dei quali risultano ancora attivi mentre scriviamo e tutti delegati alla stessa coppia di server dei nomi.

Il sito spento non è la fine della storia. I bonifici sono andati a conti italiani, il registro dei domini .it è italiano, e gli altri domini della serie sono vivi e documentabili oggi.

Se hai già denunciato e non hai saputo più nulla, la prima cosa da fare non è rassegnarsi: è chiedere lo stato del procedimento e valutare un atto che chieda quello che la denuncia non chiedeva.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.