ecommbx.group è una truffa: l’importo trovato che non esiste

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

La frase che ha fatto più danni, in questo fascicolo, non prometteva guadagni. Diceva: "abbiamo individuato il suo denaro, è pronto per esserle riaccreditato".

Chi aveva già perso ventimila euro su una piattaforma di trading non stava cercando di arricchirsi. Stava cercando di rimediare. Ed è su quello che la seconda truffa lavora: non sulla cupidigia, ma sulla speranza — che è un materiale molto più resistente.

ecommbx.group è una truffa, lo Studio ha già trattato questo caso, e questo articolo racconta come funziona davvero una falsa società di recupero fondi: l'importo trovato, i mesi di rapporto quotidiano, e perché — paradossalmente — questa è la parte della vicenda più facile da aggredire.

Perché ecommbx.group è una truffa: una rotazione ogni due settimane

Partiamo dai registri pubblici, che chiunque può consultare.

ecommbx.group risulta registrato il 10 febbraio 2026, con durata di un anno, presso un operatore estero, appoggiato a server di parcheggio e privo di qualunque posta. Oggi risulta sospeso dal registrar: uno stato imposto dal fornitore per bloccare il funzionamento del nome, che nella pratica segue le segnalazioni di abuso.

Ma il dato davvero interessante emerge mettendo in fila i tre domini usati nella stessa vicenda, tutti costruiti sullo stesso nome:

ecommbx.group registrato il 10 febbraio 2026; il secondo nome il 27 febbraio 2026; il terzo il 13 marzo 2026. Una rotazione ogni due settimane circa, con durata annuale e stesso operatore per tutti e tre. E tutti e tre oggi sospesi.

Non è disorganizzazione: ecommbx.group faceva parte di un ciclo di ricambio programmato. Si registra, si usa finché regge, si abbandona appena cominciano le segnalazioni, si passa al successivo. Il nome del sito è un materiale di consumo.

Il nome, peraltro, non è inventato: è la denominazione di un istituto di pagamento autorizzato realmente esistente, a cui è stata cambiata l'estensione finale. Cambiare l'estensione — .group, .online, .co, .vip — non richiede alcuna autorizzazione e non certifica nulla. L'istituto autentico non c'entra nulla: è autorizzato e vigilato, ha un dominio registrato dal 2016 e pagato fino al 2033, ed è esso stesso parte lesa dell'uso indebito del proprio nome.

Una precisazione metodologica, perché su questi collegamenti circolano argomenti sbagliati: i tre domini condividono i server dei nomi, ma sono i server di parcheggio predefiniti del fornitore, comuni a un numero enorme di clienti estranei fra loro. Da soli non provano nulla. Ciò che li lega è lo stesso nome usurpato, lo stesso operatore, date consecutive, stessa durata, stesso esito — e il fatto, documentato, che la stessa persona è stata portata su tutti e tre.

L'importo trovato

Ogni falso recupero come quello di ecommbx.group ha la stessa struttura, e riconoscerla serve più di qualunque altra cosa.

Primo: la somma individuata è sempre un po' più alta di quella persa. Su ecommbx.group era esattamente così. Non è un dettaglio: serve a far percepire l'operazione come già riuscita e a rendere più doloroso rinunciare.

Secondo: la somma è sempre "bloccata". Non arriva mai direttamente. C'è un ostacolo formale — una verifica, un'imposta, una commissione di trasferimento, un deposito cauzionale, un adeguamento normativo — che richiede un versamento da parte della persona offesa.

Terzo: ogni pagamento ne apre un altro. Risolto il primo ostacolo, ne compare un secondo, poi un terzo. È il motore della truffa: ogni somma già versata rende più difficile fermarsi.

Quarto: le cifre mostrate sono soltanto testo su una pagina. Nel fascicolo ecommbx.group, come in decine di altri, il "saldo recuperato" non corrispondeva a nulla. Non era bloccato: non esisteva.

La regola pratica è una sola e non ha eccezioni: recuperare denaro non costa denaro in anticipo. Un professionista fattura la propria attività; non chiede di versare somme a terzi per sbloccare un accredito. E un avvocato italiano è iscritto a un Albo, con un'iscrizione pubblicamente verificabile in due minuti — un controllo da fare sempre, anche con noi.

I mesi di rapporto quotidiano

C'è un aspetto del fascicolo ecommbx.group che va raccontato, perché è il più sottovalutato e il più efficace.

Con ecommbx.group il rapporto non è durato una telefonata. È durato mesi, con messaggi quotidiani: il buongiorno la mattina, gli auguri per le feste, le domande su come stava, il "ti chiamo io tra dieci minuti". Un rapporto, a tutti gli effetti.

E attorno a quel rapporto ruota un piccolo cast, sempre composto allo stesso modo, in una scala precisa:

Il consulente, cordiale, disponibile, quello con cui si parla ogni giorno. È la figura che costruisce la fiducia e che "sta dalla tua parte" contro gli ostacoli burocratici.

Il legale, che compare a un certo punto per dare autorevolezza tecnica e confermare che la procedura è regolare.

L'autorità, che arriva alla fine, quando serve pressione: una comunicazione dal tono istituzionale, con scadenze e conseguenze.

Riconoscere la scala delle figure è riconoscere il copione. E va detta una cosa, perché conta: nel fascicolo ecommbx.group la persona offesa ringraziava il proprio referente e si offriva di ricompensarlo per l'aiuto. Non c'è nulla di cui vergognarsi. È la misura dell'efficacia di una manipolazione costruita per mesi da professionisti, non della sprovvedutezza di chi la subisce. La vergogna, in questi casi, è l'alleata più utile dei truffatori: è ciò che impedisce di parlarne e di denunciare in tempo.

Perché la seconda truffa è la più aggredibile

Sembra controintuitivo, ma è così, e nel fascicolo ecommbx.group si vede bene.

È più recente. I pagamenti a ecommbx.group e ai suoi domini gemelli vengono dopo, spesso di mesi o anni: i dati bancari sono ancora tutti disponibili e i flussi più vicini nel tempo sono i più facili da ricostruire.

Passa per canali bancari ordinari. Il falso recuperatore, per risultare credibile, tende a farsi pagare con bonifici e carte, non con strumenti opachi. Ogni bonifico è un nome, un IBAN, un istituto.

Ha un'identità dichiarata. La sedicente società si presenta con un nome, un sito, dei referenti, una corrispondenza scritta: materiale che nella truffa originaria spesso manca del tutto.

C'è un riscontro esterno. I domini usati risultano sospesi dai rispettivi fornitori: non è una valutazione di parte, ma una presa di posizione documentabile dell'operatore che quei nomi li aveva venduti.

Per questo l'atto deve contenere entrambe le vicende, con i due flussi di pagamento distinti e separatamente elencati — quello verso la piattaforma iniziale e quello verso la sedicente società di recupero — chiedendo gli accertamenti sui conti di destinazione di entrambi.

Il quadro giuridico

Il falso recupero fondi di ecommbx.group non è una coda della prima truffa: è un reato autonomo, con una propria condotta, propri autori e propri destinatari dei pagamenti.

Si applica l'art. 640 c.p., con l'art. 640 comma 2-ter c.p. introdotto dalla legge 90/2024 per i fatti successivi al luglio 2024, e le aggravanti della minorata difesa dell'art. 61 n. 5 c.p. — qui particolarmente pregnante, perché la condizione di chi ha già subito una truffa ed è alla ricerca di una via d'uscita è esattamente la situazione di minorata difesa di cui l'autore approfitta consapevolmente — e del danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p.

Rileva la sostituzione di persona dell'art. 494 c.p. per l'uso della denominazione di un istituto autorizzato e, nella fase finale, del nome di un'autorità. Chi si presenta come avvocato senza esserlo risponde di esercizio abusivo della professione ai sensi dell'art. 348 c.p. Quando la richiesta di denaro è accompagnata dalla minaccia di un male ingiusto — una denuncia, un procedimento, la confisca dei beni — si entra nell'estorsione dell'art. 629 c.p., consumata o tentata. Rileva inoltre l'abusivismo finanziario dell'art. 166 TUF, perseguibile d'ufficio, e, quanto al percorso dei fondi, il riciclaggio dell'art. 648-bis c.p.

Le aggravanti del secondo comma dell'art. 640 c.p. comportano procedibilità d'ufficio. I domini sono però già sospesi, e i dati che li riguardano si acquisiscono finché gli operatori li conservano: è il motivo per cui non conviene aspettare.

Cosa mettere al sicuro subito

Chi è passato per ecommbx.group deve procurarsi: l'estratto conto completo in forma ufficiale, in uscita e in entrata, separando i pagamenti alla piattaforma iniziale da quelli alla sedicente società di recupero, con ordinante, beneficiario, IBAN, BIC, Paese e causale; l'esportazione nativa di tutte le conversazioni, comprese quelle quotidiane che sembrano irrilevanti — sono la prova della costruzione del rapporto; le email in formato originale completo, non fotografate; gli indirizzi esatti di tutti i siti usati, comprese le eventuali pagine con chiave di accesso personale; i nomi, i numeri e i ruoli dichiarati da ciascuna persona con cui si è parlato; copia di ogni contratto, fattura, lettera o schermata ricevuta.

Casi analoghi già trattati dallo Studio

Chi ha incrociato ecommbx.group troverà utile la nostra analisi di eu-ecommbx.com e di ecommbx.online, gli altri due domini della stessa vicenda — il secondo dedicato alla finta lettera dell'autorità. Sul falso recupero fondi rimandiamo alla recensione su M2 Recovery, a zexa66100.com e a dam-w24platform.com. Sui cloni di istituti autorizzati, manoab.com e mirabaudasset-management.com. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.

Se hai pagato ecommbx.group: cosa fare adesso

Il quadro è questo. ecommbx.group è una truffa: un dominio registrato il 10 febbraio 2026 con durata annuale, privo di posta, oggi sospeso dal registrar, primo di tre nomi ruotati ogni due settimane e costruiti tutti sulla denominazione di un istituto di pagamento autorizzato che non c'entra nulla ed è esso stesso parte lesa.

L'importo che ti hanno detto di aver individuato non è bloccato: non esiste. E la somma richiesta per sbloccarlo è semplicemente il prossimo versamento.

Se hai già pagato, non è denaro buttato in termini processuali: è la parte della vicenda più recente, più documentata e più facile da seguire. Va denunciata insieme alla prima, nello stesso atto.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.