dtw866.it è una truffa: finto lavoro «mi piace» e ordini prepagati

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Abbiamo già trattato il caso di una persona caduta nella trappola di dtw866.it e possiamo aiutare chi ha subito la stessa truffa: se vuoi essere assistito, compila il modulo di richiesta che trovi in fondo a questo articolo.

dtw866.it è una truffa che si smaschera con una sola somma: 9.604 euro, versati in nove operazioni nell'arco di quindici giorni, tutte a persone fisiche diverse, in prevalenza tramite ricariche in contanti di carte prepagate, per «sbloccare» un saldo che la piattaforma mostrava crescere a ogni pagamento (1.941, 4.029, 8.739, infine 13.108 euro) e che nessuno ha mai restituito. Tutto è cominciato il 6 marzo 2025 con un messaggio da un numero straniero che proponeva un lavoro a distanza: mettere «mi piace» a video di YouTube per 3-6 euro ciascuno. Da lì, su dtw866.it, in sequenza, un'«insegnante», un «manager», un «CFO», ordini «prepagati» in BTC/USDT da eseguire in 30 o 60 secondi, un «errore» inventato, un «ordine di riparazione», un «punteggio di credito» da ricomprare, una «commissione di scongelamento» e, quando la persona non aveva più nulla da dare, un «codice di rimborso scaduto» da rinnovare con altri 5.000 euro. Abbiamo esaminato la cronistoria scritta dalla persona e consegnata alla Polizia postale, il verbale di denuncia del 27 marzo 2025, l'estratto conto dei primi accrediti e le chat esportate da Telegram, fino al marzo 2026.

La conclusione è netta: dtw866.it è una truffa perché un conto che mostra soltanto un numero non è un rapporto di investimento, perché nessun operatore lecito condiziona il prelievo di somme proprie al pagamento di commissioni ogni volta diverse, e perché il pagamento è stato indirizzato, per intero, a un reticolo di persone fisiche intestatarie di carte prepagate, cioè a un meccanismo di raccolta e dispersione del denaro che esclude qualsiasi rapporto commerciale reale. Per chi opera in ambito penale il caso di dtw866.it presenta un interesse ulteriore: la querela è stata presentata nel marzo 2025, la persona offesa aveva più di settant'anni, i beneficiari dei versamenti sono persone fisiche con carte e conti italiani e, a quasi venti mesi dai fatti, la ricostruzione dei flussi presso gli emittenti resta ancora possibile. È la combinazione che consente di discutere, in concreto, aggravanti, procedibilità e strumenti per sollecitare l'autorità giudiziaria.

Come funziona dtw866.it: dal finto lavoro «mi piace» su YouTube agli ordini prepagati in BTC/USDT

Il copione di dtw866.it è quello del cosiddetto lavoro a compiti. Un numero con prefisso indiano scrive su WhatsApp, la persona risponde che dipende, che se è pubblicità no, e rifiuta due volte; l'interlocutrice insiste: la sua società collaborerebbe con i «commercianti di YouTube» che pagano per aumentare le iscrizioni dei blogger, il lavoro è part-time, basta uno smartphone, si guadagnano «da 50 a 400 euro al giorno». Il primo compito è un test da tre euro: un «mi piace» a un video e uno screenshot. Il secondo è scaricare Telegram, perché «l'azienda lo usa per la gestione dei pagamenti», con altri tre euro di premio. Si arriva così a un «manager commerciale» e, il giorno dopo, a un'«insegnante» che spiega come completare i compiti.

È una struttura che le autorità di vigilanza descrivono da anni e che abbiamo già analizzato nell'esame di un falso lavoro online dedicato a un noto marketplace: una fase di addestramento, un piccolo guadagno reale, poi l'invito a «investire» per sbloccare compiti più redditizi. Nel caso di dtw866.it la persona riceve nei primi giorni circa 150 euro, come dichiarato alla Polizia postale, in accrediti di importo ridotto disposti da conti esteri, come risulta dall'estratto dei movimenti del 6 e 7 marzo 2025. Sono denaro vero, ed è il punto: il pagamento iniziale, tecnicamente inutile per chi lo eroga, serve a rendere credibile il resto.

Il 7 marzo 2025 l'insegnante indica la piattaforma da usare: dtw866.it. L'avvertenza che accompagna l'indirizzo è rivelatrice: «la piattaforma del sistema di trading non può gestire alcun contenuto in privato e qualsiasi perdita causata da transazioni private sarà a tuo carico». È una clausola di esonero scritta in anticipo per il caso, già previsto, in cui l'«errore» sarà attribuito alla vittima. Da quel momento i «compiti» sono ordini di acquisto su BTC/USDT, con le istruzioni di una procedura in sei passaggi: «Home», «BTC/USDT», «Buy Up», tempo di 30 secondi, importo, conferma. Su dtw866.it il primo ordine è di 27 euro e porta, secondo la chat, un guadagno di 8,10 euro; il secondo è di 46.

Gli «ordini prepagati» di dtw866.it: perché ogni pagamento serviva soltanto a giustificare il successivo

Il secondo ordine su dtw866.it introduce la regola che regge tutto lo schema: «ogni ordine è individuale e prepagato». Per ottenere un ordine con commissione del 30% occorre pagare in anticipo 12 euro (con un servizio di pagamento online) o 35 euro. Il saldo mostrato da dtw866.it sale subito del pagamento, il terzo ordine «non apparirà nel sistema» e viene indicato un «codice di rimborso» da comunicare al manager per riavere denaro e bonus. È il modello che vediamo ogni volta: l'importo di partenza è modesto, il guadagno è dichiarato, l'esito è rimandato a un passaggio successivo che richiede un nuovo pagamento.

L'8 marzo 2025 compare un nuovo ordine, il cui «codice attività» riporta, come i precedenti, un importo (A34-X0Z-135); seguono un bonifico di 135 euro e un secondo, di 380, «per spese di consulenza», con la causale scelta dall'interlocutrice. Il 10 marzo si passa a 1.220 euro: la persona spiega che i bonifici superiori a 999 euro gli creano difficoltà e l'interlocutrice adatta la richiesta, proponendo una ricarica di 995 euro in tabaccheria e un bonifico di 225 su un conto-carta, con la promessa di un rimborso di 2.429 euro. L'«insegnante» precisa che l'IBAN del commerciante viene aggiornato in tempo reale e che, a ogni pagamento, il nuovo IBAN va chiesto a lei.

Questo passaggio merita attenzione. Un'impresa lecita non cambia coordinate bancarie a ogni incasso e non intesta i propri conti a persone fisiche diverse. Le coordinate fornite compaiono nella chat e vengono cancellate poco dopo l'invio, con la conseguenza che la persona deve fotografarle o annotarle subito per poter documentare i versamenti: è un comportamento che, in sede probatoria, depone per la consapevolezza di chi cancella, perché elimina la traccia di un'operazione che dovrebbe essere trasparente. Gli estremi, così annotati, sono poi confluiti nella denuncia.

L'«errore operativo», l'«ordine di riparazione» e il «punteggio di credito»: il copione dell'ostacolo costruito su dtw866.it

Il 10 marzo 2025 l'insegnante fa partire un «ordine 3», da 1.220 euro: «60S», «Buy Down», e questa volta le istruzioni scritte cambiano due parametri rispetto agli ordini precedenti: il simbolo, «BTS/USDT» anziché BTC/USDT, e la direzione, «Buy Down» anziché «Buy Up», con tre minuti di tempo. La persona seleziona BTC e preme «Buy Up», come aveva fatto fino a quel momento, e il sistema risponde che l'account «non ha saldo»: i fondi «verranno congelati» per un «errore». È, dal punto di vista dell'inganno, il passaggio decisivo: l'errore nasce da un'istruzione variata all'ultimo, da eseguire a tempo, e viene poi addebitato alla vittima. Da quel momento ogni richiesta di denaro si presenta come rimedio a una colpa personale.

Il rimedio proposto da dtw866.it ha un nome, «ordine di riparazione», e un prezzo a scelta: 2.300 euro per la «correzione manuale» con profitto del 40%, 4.500 per la «riparazione automatica tramite sistema AI» con profitto del 60%. La persona dice di avere soltanto 805 euro. L'insegnante risponde con il consiglio più rivelatore di tutta la vicenda: se hai bisogno di chiedere denaro in prestito a un amico, «dovresti prima trovare una scusa ragionevole e credibile», ad esempio dire di voler acquistare mobili. È un invito a mentire a terzi che, in sede di indagine, depone per la consapevolezza, in chi lo formula, della natura illecita dell'operazione.

Seguono due pagamenti, di 800 euro l'11 marzo e di 700 euro il 12 marzo (l'insegnante aveva dichiarato di voler mettere lei la differenza, ma il conto che propone, «2300-800-800=700», lascia comunque 700 euro a carico della persona), il secondo con una ricarica in tabaccheria e l'istruzione di fotografare l'esercizio prima di ricevere le coordinate. Dopo l'ordine di riparazione arriva, su dtw866.it, il «CFO», un nuovo personaggio. Informa la persona che il «punteggio di reputazione» è sceso da 100 a 90 a causa dell'errore e che, per risalire, occorre acquistare «punti di credito»: duecento euro ciascuno, duemila in tutto. Ai punti si aggiunge una promessa: «il sistema ti ricompenserà automaticamente con una commissione del 50%». Il versamento di 2.000 euro, in contanti, avviene il 12 marzo con l'avvertenza di dire al personale dello sportello che si tratta di una somma per un amico.

Commissione di scongelamento e «codice di rimborso scaduto»: come dtw866.it ha fatto salire il saldo fino a 13.108 euro senza restituire nulla

Con il punteggio ripristinato su dtw866.it la persona è invitata a prelevare «a lotti»: nelle istruzioni del CFO, primo prelievo di 50 euro, secondo di 500, poi l'intero saldo; la password dei fondi indicata dal CFO è 123456. La persona ottiene i primi 50 euro, tenta il secondo prelievo secondo le istruzioni, che viene respinto, e il tentativo successivo dà «saldo insufficiente»: secondo il CFO il primo passaggio andava eseguito due volte, e i fondi sono ora congelati dal «controllo del rischio». Anche qui l'errore, su dtw866.it, nasce da un'istruzione che si presta a due letture. È il momento in cui l'importo richiesto cambia natura: non è più il rimedio a un errore, ma una commissione di scongelamento pari all'80% del saldo, cioè 6.991 euro su 8.739. La percentuale viene poi ridotta al 50% e diventa 4.369 euro, con la promessa che, a pagamento avvenuto, il rimborso totale sarà di 13.108 euro (8.739 più 4.369): una cifra che cresce a ogni pagamento e che la persona non vedrà mai.

Il 12 marzo la persona annuncia che si rivolgerà alla Guardia di finanza. La reazione del CFO è un manuale di tecniche di neutralizzazione: «Se non guadagni soldi a causa di un tuo errore, non chiamarla truffa»; «siamo una società governata dalla legge»; «se ci fossero state informazioni false, saremmo stati citati in giudizio molto tempo fa»; «puoi provare a verificare la tua identità qui», seguito da una procedura di verifica d'identità sul sito che richiede di caricare le fotografie del documento. La persona deve ripetere l'operazione più volte perché la procedura non accetta i dati: la verifica serve a guadagnare tempo e ad acquisire il documento. Tra il 13 e il 22 marzo la persona raccoglie la somma, indebitandosi con terzi.

Il 22 marzo 2025 la persona versa a dtw866.it i 4.369 euro, con due ricariche di 2.369 e 2.000 euro su due carte diverse, intestate a due persone diverse. Il saldo disponibile passa subito a 13.108. Il prelievo, però, fallisce: «motivo del rifiuto: il codice di rimborso e l'importo del rimborso non corrispondono; contatta il tuo insegnante per ottenere un nuovo codice di rimborso». Il codice, secondo l'insegnante, è «scaduto» perché «la differenza tra l'importo del rimborso e l'importo del codice è troppo elevata», e il nuovo codice si ottiene soltanto completando un «ordine di rimborso»: 5.000 euro con profitto del 60% (e commissione di 8.000), oppure 8.000 euro con commissione di 12.800. Il CFO, interpellato, dichiara di «non sapere nulla dell'ordine». I due personaggi si rimandano la persona a vicenda: una tecnica di rimbalzo che ricorre in quasi tutte le piattaforme di questo genere. La persona rifiuta e osserva che il rifiuto del prelievo dipende da un'incongruenza interna al sistema e non da una sua condotta: il codice sarebbe scaduto il 22 marzo, mentre le era stato indicato il 24 come termine per il pagamento. Il 27 marzo presenta denuncia.

Dominio, registro .it e autorizzazioni: che cosa si può verificare davvero su dtw866.it

Il 12 novembre 2026 abbiamo interrogato il sistema dei nomi a dominio per dtw866.it: il resolver pubblico risponde NXDOMAIN, cioè il nome non risulta delegato nella zona .it. In termini pratici, dtw866.it oggi non è raggiungibile: chi ne controllava i contenuti non ha più, almeno per ora, alcuna presenza online riconducibile a quel nome. Il dato è coerente con quanto riferito dalla persona: il 3 marzo 2026, tentando di accedere all'account, aveva ricevuto un messaggio di errore 522, codice con cui i servizi di intermediazione di rete segnalano che il server di origine non risponde. Non siamo in grado di dire se il dominio dtw866.it sia stato cancellato dal titolare, sospeso o lasciato scadere, né quando sia stato registrato: i dati del titolare di un dominio .it non sono di norma consultabili e, per ottenerli, occorre una richiesta dell'autorità giudiziaria al Registro .it. È una richiesta che la Procura può fare e che, in assenza di dati sul titolare, resta uno dei pochi modi per chiudere il cerchio sulla gestione di dtw866.it.

Quanto alle autorizzazioni di dtw866.it, dagli atti non emerge alcun titolo abilitativo né per dtw866.it né per i soggetti che ne gestivano le operazioni. La piattaforma offriva operazioni a tempo su BTC/USDT («Buy Up» e «Buy Down» a 30 o 60 secondi) con importi prepagati e rendimenti prefissati in percentuale, cioè contratti nei quali il cliente scommette sulla direzione del prezzo in un intervallo breve. Sono strutture assimilabili alle opzioni binarie, la cui commercializzazione a clienti al dettaglio è stata vietata già dal 2018 dalle misure di intervento sui prodotti adottate a livello europeo e nazionale. Chiunque ne offra di nuove in Italia senza autorizzazione risponde dell'abusivismo previsto dall'art. 166 del Testo unico della finanza (TUF); la prestazione di servizi sulle cripto-attività richiede inoltre l'autorizzazione prevista dal Regolamento (UE) 2023/1114 (MiCAR), che per quanto risulta dagli atti non è mai stata richiesta. Una prova positiva (una licenza verificabile sul registro dell'autorità) è l'unico controllo che conti: l'assenza di segnalazioni a carico del sito, da sola, non prova nulla.

La Consob dispone, per i siti che offrono abusivamente servizi di investimento, del potere di ordinare l'oscuramento (art. 36, comma 2-terdecies, d.l. 179/2012). Per dtw866.it non risulta un provvedimento di questo tipo: la scomparsa del sito sembra dipendere dai gestori, non da un'iniziativa di vigilanza. È un modello conosciuto: appena il flusso di nuovi versamenti si esaurisce, il sito sparisce e ne compare un altro, con un altro nome a dominio e la stessa struttura.

Nove versamenti su nove conti diversi: la rete dei prestanome dietro dtw866.it

Il verbale di denuncia del 27 marzo 2025 elenca le operazioni eseguite a favore di dtw866.it con data, importo e beneficiario. In ordine cronologico: 135 euro il 8 marzo; 380 e 995 euro il 10 marzo; 225 euro il 10 marzo; 800 euro l'11 marzo; 700 e 2.000 euro il 12 marzo; 2.369 e 2.000 euro il 22 marzo. Totale, 9.604 euro. Nove operazioni, nove destinatari: nove persone fisiche diverse, titolari di carte prepagate o di conti di pagamento, e non di società. Dal verbale non risulta alcun versamento a un'impresa, a un intermediario o a un fornitore di servizi di pagamento riconducibile a dtw866.it.

È il tratto più importante del caso, e va letto con rigore. Un reticolo di nove intestatari come quello di dtw866.it, usati a rotazione per incassare somme tra 135 e 2.369 euro, la cui disponibilità viene organizzata con ricariche in contanti presso tabaccherie e sportelli postali, non è il canale di un'attività commerciale: è una rete di raccolta. Gli intestatari sono, a seconda dei casi, complici consapevoli (concorso nella truffa, art. 110 e 640 c.p.), soggetti che ricevono e fanno sparire il denaro (riciclaggio, art. 648-bis c.p., o ricettazione, art. 648 c.p.) oppure persone a loro volta ingannate, reclutate con la promessa di un compenso («lavoro» di intermediazione) o vittime di furto d'identità. La difesa del «prestanome» ignaro è la più comune e deve essere smontata con elementi concreti: le modalità di emissione della carta, la tempestività con cui il denaro è stato prelevato o girato, la presenza degli stessi nomi in altri fascicoli. Più persone offese denunciano versamenti a una stessa carta, più il quadro di una struttura organizzata (art. 416 c.p.) acquista evidenza.

Un dettaglio operativo, per chi voglia capire come questi pagamenti siano stati orchestrati: la persona è invitata a effettuare le ricariche in contanti, fotografando i soldi e l'esercizio, e a dichiarare al personale che sta trasferendo denaro «a un amico». L'istruzione è esplicita e non ha giustificazioni lecite: serve a eludere i controlli antiriciclaggio di chi riceve il versamento. Quei controlli, però, sono scattati: la persona riferisce che l'ufficio postale ha avviato verifiche antiriciclaggio, e le operazioni di ricarica sono di norma registrate presso l'esercente e presso l'emittente della carta, con i dati di chi versa e della carta che riceve. È il tipo di informazione che il pubblico ministero può acquisire in tempi rapidi e che la persona offesa deve chiedere di acquisire.

Truffa o estorsione? La qualificazione penale dei fatti di dtw866.it, l'aggravante della minorata difesa e la procedibilità

La persona, nelle chat con i referenti di dtw866.it, chiama più volte la condotta «ricatto» ed «estorsione». È un'osservazione comprensibile ma tecnicamente inesatta. Nell'estorsione (art. 629 c.p.) la volontà della vittima è coartata con violenza o minaccia; nella truffa (art. 640 c.p.) è viziata da artifici e raggiri. Il «congelamento dei fondi» minacciato da dtw866.it non è una minaccia di un male ingiusto, ma la rappresentazione di un evento fittizio: il saldo non era congelato perché non esisteva. Il consenso al pagamento, quindi, è un consenso carpito con inganno, e il fatto resta una truffa. La qualificazione conta, perché determina la pena, la procedibilità e la prova del dolo.

Gli artifici e i raggiri di dtw866.it sono, in questo caso, tutti ricostruibili: il finto lavoro che dà credibilità alla proposta, i pagamenti iniziali che fingono l'esistenza di un'impresa, la piattaforma dtw866.it con saldi e «ordini» predisposti dai gestori, il finto errore, il finto punteggio di credito, i codici scaduti, i personaggi (insegnante, manager, CFO) che si rimandano la vittima. L'ingiusto profitto è il denaro versato sui conti-carta, il danno è di 9.604 euro. A questa ricostruzione la Cassazione ha dato, con la sentenza n. 5191/2026 (udienza del 13 gennaio 2026), un criterio di lettura: la truffa è «a consumazione prolungata» quando l'attività ingannatoria prosegue per creare l'affidamento necessario a ottenere ulteriori profitti. I nove versamenti vanno quindi letti come un'unica vicenda e non come nove truffe: la conseguenza pratica è che, a ogni effetto di qualificazione e di determinazione del profitto, il danno è unitario.

Sul piano delle aggravanti e della procedibilità la disciplina è quella introdotta dalla l. 90/2024 e dal d.l. 48/2025, conv. dalla l. 80/2025. L'art. 640, secondo comma, n. 2-ter, c.p. prevede un'aggravante per il fatto commesso a distanza con strumenti informatici o telematici idonei a ostacolare l'identificazione dell'autore. La Cassazione, con la sentenza n. 27907/2026 (udienza del 14 luglio 2026), ha chiarito che essa attiene alle modalità esecutive e che la truffa così aggravata è punibile a querela per effetto della deroga introdotta dal d.l. 48/2025; con la sentenza n. 18913/2026 (udienza del 26 marzo 2026) ha ribadito che si procede a querela se ricorre il n. 2-ter e d'ufficio se ricorre l'art. 61, n. 5, c.p.

Qui il caso di dtw866.it ha un tratto che sposta il discorso: la persona offesa aveva più di settant'anni, ha dichiarato la propria età già nel primo scambio di messaggi e ha ripetuto più volte di essere pensionata e senza altri redditi. L'età avanzata, conosciuta dall'agente e sfruttata, è un elemento di minorata difesa (art. 61, n. 5, c.p.) e, nel quadro tracciato dalla sentenza n. 18913/2026, può far transitare il procedimento verso la procedibilità d'ufficio. Occorre però prudenza: i fatti sono del marzo 2025, quindi anteriori all'entrata in vigore del d.l. 48/2025, e il rapporto tra regime vigente al momento del fatto e regime sopravvenuto (art. 2 c.p.) va verificato sul fascicolo. La querela, in ogni caso, è stata presentata il 27 marzo 2025, entro tre mesi dal momento in cui la persona ha compreso di essere stata ingannata (art. 124 c.p.).

Querela depositata, indagini ferme: gli strumenti per sollecitare la Procura della Repubblica

Il verbale del 27 marzo 2025 è il punto di partenza del procedimento su dtw866.it, non il suo risultato. La persona offesa ha dichiarato di volere che si proceda, ha eletto domicilio, ha riservato la nomina del difensore e ha ricevuto l'avviso previsto dagli artt. 90-bis e 101 c.p.p. Dal fascicolo che abbiamo esaminato non risulta alcuna notizia sul seguito. È una condizione che si incontra spesso: la denuncia è raccolta dalla polizia giudiziaria, trasmessa alla procura, iscritta, e poi resta ferma perché nessuno ha indicato quali accertamenti compiere. Dopo più di diciannove mesi, la persona offesa ha strumenti per riattivare il fascicolo.

Il primo è la richiesta di informazioni sullo stato del procedimento e sulle iscrizioni nel registro delle notizie di reato, che l'art. 335, commi 1, 2 e 3-ter, c.p.p. riconosce alla persona offesa; è un'istanza scritta, rivolta alla segreteria della Procura, che consente di sapere se il fascicolo esiste, a quale ufficio è assegnato e se contiene iscrizioni a carico di persone note. Il secondo è la nomina di un difensore e il deposito di una memoria con richieste di indagine (art. 367 c.p.p.): acquisizione dei dati identificativi dei nove titolari delle carte e delle movimentazioni, sequestro preventivo delle somme residue (art. 321 c.p.p.), richiesta all'esercente e all'emittente dei dati delle ricariche, richiesta al Registro .it dei dati del titolare del dominio, acquisizione, tramite la Guardia di finanza e l'Unità di informazione finanziaria, delle eventuali segnalazioni di operazioni sospette generate dalle verifiche antiriciclaggio (art. 35 d.lgs. 231/2007), nei limiti di riservatezza previsti dalla normativa. Il terzo è il collegamento con altri procedimenti pendenti per le stesse carte o per lo stesso dominio dtw866.it: l'identità di un intestatario in più denunce modifica la competenza, la gravità del quadro e la possibilità di ottenere sequestri.

Sulla competenza territoriale nei casi come quello di dtw866.it la giurisprudenza di legittimità tende a radicare la truffa, quando il pagamento avviene mediante ricarica o bonifico su una carta o un conto, nel luogo in cui il profitto è conseguito, cioè dove l'accredito si realizza: un punto che incide sul procedimento e che va verificato, perché i nove intestatari possono avere residenze e sedi di emissione diverse, e con esse uffici diversi competenti. Se la Procura chiede l'archiviazione (artt. 408 e 410 c.p.p.), la persona offesa che ne ha fatto richiesta deve esserne avvisata e può proporre opposizione indicando le indagini da compiere. Sul recupero delle somme si veda la nostra analisi della ripetizione dell'indebito dopo una truffa online, sulla confisca l'approfondimento sulla confisca per equivalente nelle truffe online.

Il secondo tempo: il «rimborso forzato» a Telegram e la commissione di gestione di 500 euro

La seconda parte del caso di dtw866.it comincia a metà agosto 2025 e rivela che la rete di dtw866.it non si ferma alla prima vittimizzazione. Un nuovo interlocutore del gruppo di dtw866.it, «Valentina», contattata su indicazione della precedente «insegnante», propone la procedura del «rimborso forzato»: la persona deve compilare un modulo con importo («17.927 euro»), conto della piattaforma di rimborso, «nome del rimborsatore» e motivazione, e firmarlo. La richiesta, già redatta dall'interlocutrice, è indirizzata a Telegram, che non ha alcun ruolo nel rapporto: è una procedura inventata, un documento che la persona compila, firma con la propria firma elettronica (SPID) e allega con la carta d'identità in formato PDF. Poi, quando l'interlocutrice chiede di non ricevere più PDF ma screenshot, la persona li invia, insieme al nome, all'IBAN, alla banca e al numero di telefono.

A quel punto la richiesta di denaro riemerge nella forma di una «commissione di gestione» di 500 euro, «non detratta dal conto», con un termine (31 agosto 2025 alle 20:00) e una scarsità fittizia («il numero rimanente di rimborsi è di 2 persone»). La persona risponde di non avere neppure un euro; l'interlocutrice dichiara di non poterla aiutare. Gli scambi proseguono, con lettere di garanzia e richieste di «migliorare il documento», fino al marzo 2026, quando la persona scrive di non riuscire più ad accedere all'account e chiede a chi rivolgersi per ottenere il rimborso di 13.108 euro; nessuno risponde.

Il profilo più delicato di questa fase di dtw866.it non è la richiesta di 500 euro, mai pagata, ma ciò che la persona ha consegnato: la copia del documento d'identità, la firma elettronica certificata e le coordinate bancarie a interlocutori anonimi. È un fatto che aggiunge un rischio autonomo (uso illecito dell'identità, apertura di conti o carte a nome della vittima, utilizzo della sua firma) e che andrebbe segnalato nella querela, con la richiesta di verifiche. Il nostro esame dei falsi servizi di recupero, in particolare in una recensione di una società di recupero fondi, mostra come la fase di «rimborso» sia spesso gestita dagli stessi gruppi.

Che cosa fare se hai perso denaro con una piattaforma come dtw866.it

Se hai versato denaro a dtw866.it o a una piattaforma che ti ha chiesto di pagare un «ordine», una «commissione di scongelamento» o di «riparare» un errore, questi sono i passi che consigliamo, in ordine di urgenza:

• non versare altro denaro a nessuno, per nessuna ragione: non per «riparare» un errore, non per «ripristinare» un punteggio, non per ottenere un nuovo «codice di rimborso»;
• conservare tutto: ricevute di ricarica e di bonifico con intestatario e numero della carta o dell'IBAN, schermate del conto, dei saldi e dei messaggi di rifiuto dei prelievi, chat integrali di ogni interlocutore, numeri di telefono, profili Telegram e codici attività;
• esportare le chat dalla funzione di esportazione dell'applicazione di messaggistica, prima che l'interlocutore le cancelli o chiuda l'account;
• annotare subito le coordinate che ti vengono mostrate in chat, perché vengono cancellate dopo pochi minuti;
• presentare querela alla Procura della Repubblica o a un ufficio di polizia giudiziaria entro tre mesi da quando hai compreso l'inganno, indicando per ciascun versamento data, importo e destinatario, e segnalare il caso alla Polizia postale;
• se hai trasmesso documento d'identità, firma elettronica o coordinate bancarie, dichiararlo nella querela, avvisare la banca e valutare le opportune verifiche sull'uso dei tuoi dati;
• richiedere, dopo la querela, le informazioni sullo stato del procedimento (art. 335 c.p.p.) e, con l'aiuto di un difensore, depositare una memoria con le richieste di indagine;
• diffidare di chiunque, dopo la perdita, si proponga di recuperare i fondi chiedendo un anticipo, una commissione o l'apertura di un conto.

Come riconoscere un finto lavoro come quello di dtw866.it prima di versare denaro

Alcuni segnali, nel caso di dtw866.it, erano visibili prima del primo versamento e ricorrono in quasi tutte le truffe dello stesso genere:

• un messaggio non richiesto da un numero straniero che propone un lavoro da casa pagato per ogni «mi piace», «recensione» o «compito», con guadagni di centinaia di euro al giorno;
• il passaggio rapido a Telegram, come nel caso di dtw866.it, con «manager», «insegnanti» e «CFO» che si alternano e un linguaggio tecnico e burocratico (codici attività, codici di rimborso, punteggi di credito);
• un piccolo guadagno iniziale vero, pagato da conti esteri, per dimostrare che «i soldi arrivano»;
• «ordini» come quelli di dtw866.it, da eseguire in 30 o 60 secondi, preceduti dal versamento di una somma «prepagata», e un saldo che cresce a ogni pagamento;
• un «errore» imputato alla persona e un rimedio a pagamento, seguito da un'altra penale, un'altra commissione, un altro codice da rinnovare;
• l'invito a mentire a un amico, alla banca o allo sportello per ottenere il denaro, o a dichiarare che si trasferisce denaro «a un amico»;
• pagamenti richiesti a persone fisiche, con ricariche di carte prepagate o IBAN cambiati a ogni operazione, e coordinate cancellate dalla chat subito dopo l'invio;
• il rimbalzo delle responsabilità tra gli interlocutori, come nell'«ordine di rimborso» di dtw866.it, e, dopo la perdita, qualcuno che propone il «rimborso forzato» con un'altra commissione.

dtw866.it è una truffa: l'avviso conclusivo

Gli elementi esaminati portano a una conclusione che, in assenza di prova contraria, riteniamo fondata: dtw866.it è una truffa, nel senso penalistico del termine. Una piattaforma che consegna ordini da eseguire sotto un limite di tre minuti, che attribuisce l'errore alla vittima, che condiziona il prelievo alla compera di punti di credito e a commissioni sempre nuove, che incassa soltanto su carte prepagate intestate a persone fisiche e che sparisce dopo che la vittima ha esaurito i mezzi non è una piattaforma di scambio: è una macchina per generare pagamenti. Ciò che manca al fascicolo, a quasi due anni dalla denuncia, non è la prova dell'inganno, ma l'identificazione di chi ha incassato: un'identificazione resa possibile, in questo caso, dal fatto che i destinatari dei pagamenti sono nove persone fisiche con carte e conti italiani.

Se hai perso denaro con dtw866.it o con un finto servizio di rimborso, il tempo non è dalla tua parte: i fondi lasciano le carte, i dati delle ricariche non restano disponibili per sempre e le piattaforme cambiano nome. Se hai subito la stessa truffa, possiamo aiutarti.