Abbiamo già trattato questo caso. Una lettera attribuita a un’autorità di vigilanza britannica intimava il pagamento e minacciava quattordici anni di carcere per riciclaggio: era falsa, e giuridicamente non è semplice truffa. Se hai subito la stessa truffa possiamo aiutarti: compila il form in fondo a questa pagina.
Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.
Alla fine della vicenda, la persona offesa di questo fascicolo ha ricevuto una lettera. Scritta in italiano impeccabile, intestata a un'autorità di vigilanza finanziaria britannica, con tanto di riferimenti normativi europei. Intimava il pagamento di una somma entro una data precisa e, in caso contrario, prospettava un procedimento penale per riciclaggio: fino a quattordici anni di reclusione, sanzioni pecuniarie illimitate, confisca dei beni "anche se trasferiti a terzi".
Era falsa, come tutto ciò che è arrivato da ecommbx.online. E il meccanismo con cui è stata costruita vale la pena smontarlo pezzo per pezzo, perché chiunque può ritrovarselo davanti.
ecommbx.online è una truffa, lo Studio ha già trattato questo caso, e questo articolo spiega come si riconosce una finta lettera di un'autorità — e perché, giuridicamente, non siamo più nel campo della semplice truffa.
Perché ecommbx.online è una truffa: i dati del registro
Partiamo dalle verifiche, che chiunque può rifare.
ecommbx.online risulta registrato il 27 febbraio 2026, con durata di un anno, presso un operatore estero, appoggiato a server di parcheggio e senza alcuna posta configurata. Oggi risulta sospeso dal registrar: uno stato che il fornitore impone per bloccare il funzionamento di un nome a dominio e che, nella pratica, segue le segnalazioni di abuso.
Il nome di ecommbx.online non è inventato. È la denominazione di un istituto di pagamento autorizzato realmente esistente, a cui è stata semplicemente cambiata l'estensione finale. Cambiare l'estensione — da .com a .online, .group, .co, .vip — non richiede alcuna autorizzazione e non certifica assolutamente nulla: il dominio risultante appartiene a chi lo registra, non all'istituto.
Va detto subito: l'istituto autentico non c'entra nulla. È un istituto di moneta elettronica autorizzato e vigilato, ed è esso stesso parte lesa dell'uso indebito del proprio nome. Il suo dominio è registrato dal 2016, già pagato fino al 2033 e protetto da tutti i blocchi di sicurezza del registro: dieci anni di storia contro un nome nato poche settimane prima di servire.
Nel fascicolo, ecommbx.online è stato il secondo di tre domini costruiti sullo stesso nome, usati in sequenza nella stessa vicenda, tutti con durata annuale e tutti oggi sospesi — dopo che la persona offesa era già stata truffata una prima volta su una piattaforma di trading e criptovalute.
La lettera, smontata punto per punto
Veniamo alla parte utile per chiunque abbia ricevuto una comunicazione da ecommbx.online o da siti simili. Ecco i segnali che rendono riconoscibile una finta comunicazione di autorità, tutti presenti nella lettera ricevuta nel caso ecommbx.online.
Primo: un'autorità di vigilanza non emette fatture a un privato. Nel caso ecommbx.online bastava questo. È il punto che da solo chiude la questione. Un'autorità vigila, sanziona, pubblica avvisi; non è creditrice di un consumatore, non gli manda scadenze di pagamento, non gli concede proroghe. Se una comunicazione attribuita a un'autorità contiene un importo da versare, è falsa. Non c'è una seconda lettura possibile.
Secondo: le norme citate da ecommbx.online non c'entrano. La lettera richiamava la direttiva europea sui ritardi di pagamento nelle transazioni commerciali. Quella disciplina riguarda i pagamenti fra imprese e fra imprese e pubbliche amministrazioni: non ha niente a che vedere con un consumatore che dovrebbe del denaro a un'autorità di vigilanza. Il richiamo serve soltanto a produrre rumore giuridico — a far sembrare la lettera tecnica e quindi vera. È una tecnica ricorrente: più una comunicazione è infarcita di sigle, numeri di direttiva e articoli, più conviene verificarne una sola, perché basta quella a far cadere l'impianto.
Terzo, ed è il cuore: la minaccia penale. Prospettare alla vittima un'accusa di riciclaggio, con anni di carcere, sanzioni illimitate e confisca dei beni, non è un avvertimento: è lo strumento di pressione. E contiene una contraddizione che va vista: chi davvero sospetta un riciclaggio non avvisa l'interessato, e soprattutto non gli offre di evitare le conseguenze pagando. Un'autorità che accerta un illecito non tratta. Un ricattatore sì.
Quarto: la scadenza ravvicinata e la "proroga concessa in via eccezionale". La pressione temporale — pochi giorni, una sola concessione, "non saranno accordate ulteriori estensioni" — è una tecnica di manipolazione, non una prassi amministrativa. Serve a impedire che la persona si fermi a controllare o che ne parli con qualcuno.
Quinto: il canale. Nel fascicolo ecommbx.online la lettera non è arrivata da un canale istituzionale: è passata per il "consulente" con cui la persona offesa era in contatto quotidiano. Le autorità non comunicano con i cittadini tramite un intermediario privato su un'applicazione di messaggistica.
A questi si aggiunge, in questo caso, un ulteriore elemento rivelatore: oltre ai domini costruiti sul nome dell'istituto, era stato predisposto un sito separato con una chiave di accesso personale, comunicata alla sola persona offesa. Una pagina costruita per un unico destinatario non è una piattaforma: è una scenografia.
Perché non è "solo" una truffa
Nel fascicolo ecommbx.online questo è il passaggio che interessa sul piano dell'atto da depositare, ed è spesso trascurato.
Finché si inducono versamenti con artifizi e raggiri, siamo nella truffa dell'art. 640 c.p. Ma quando si minaccia una persona di un male ingiusto — una denuncia penale, il carcere, la confisca dei suoi beni — per ottenere da lei un pagamento, si entra in un reato diverso e più grave: l'estorsione dell'art. 629 c.p., consumata se il pagamento avviene, tentata se non avviene.
Non è una sottigliezza. L'estorsione ha una cornice sanzionatoria molto più severa, è procedibile d'ufficio e dà al fascicolo un peso che la truffa semplice non ha. Perché sia contestata, però, la minaccia deve essere nell'atto, documentata: la lettera va allegata in originale, non riassunta.
Si aggiunge la sostituzione di persona dell'art. 494 c.p.: attribuirsi il nome e la qualità di un'autorità pubblica per indurre qualcuno a pagare è precisamente la condotta descritta da quella norma. E chi si presenta come avvocato senza esserlo risponde anche di esercizio abusivo della professione ai sensi dell'art. 348 c.p.
Restano poi, per il quadro complessivo, l'art. 640 comma 2-ter c.p. introdotto dalla legge 90/2024 per i fatti successivi al luglio 2024, le aggravanti della minorata difesa dell'art. 61 n. 5 c.p. e del danno di rilevante gravità dell'art. 61 n. 7 c.p., l'abusivismo finanziario dell'art. 166 TUF, perseguibile d'ufficio, e il riciclaggio dell'art. 648-bis c.p. per chi ha movimentato le somme.
Cosa fare se ricevi una lettera così
Cinque cose, nell'ordine, valide per ecommbx.online e per qualunque messaggio dello stesso tipo.
Non pagare. Qualunque sia la cifra chiesta da ecommbx.online o da chi scrive per suo conto, e qualunque conseguenza venga prospettata. Il pagamento non chiude nulla: apre la richiesta successiva.
Non rispondere alla minaccia e non discuterla. Non serve difendersi da un'accusa inventata da chi l'ha scritta apposta.
Non cancellare nulla. Conserva la lettera, i messaggi che l'accompagnavano e il canale da cui è arrivata.
Esportala in originale. Se è un'email, serve il formato originale completo con le intestazioni tecniche, che si ottiene con la funzione di visualizzazione del messaggio originale del proprio programma di posta; non una fotografia dello schermo. Se è arrivata su una chat, va esportata con la funzione nativa dell'applicazione, con data e ora.
Verifica e segnala. Il sito ufficiale di ogni autorità indica i propri canali di comunicazione, e le principali autorità di vigilanza pubblicano avvisi e raccolgono segnalazioni sull'uso abusivo del proprio nome. Segnalare non recupera il denaro, ma alimenta gli avvisi pubblici che fermano la persona successiva.
E la regola generale, quella da ricordare anche fra dieci anni: nessuna autorità pubblica, italiana o straniera, chiede denaro a un privato per sbloccare fondi, chiudere una posizione o evitare un procedimento.
Cosa mettere al sicuro subito
Chi è passato per ecommbx.online deve procurarsi l'estratto conto completo in forma ufficiale di entrambi i flussi — quello verso la piattaforma iniziale e quello verso la sedicente società di recupero —, con ordinante, beneficiario, IBAN, BIC, Paese e causale; l'esportazione nativa di tutte le conversazioni; le email in formato originale completo; gli indirizzi esatti di tutti i domini usati, con le date; i nomi e i recapiti delle persone con cui si è parlato; e copia di ogni lettera, fattura o documento ricevuto.
Casi analoghi già trattati dallo Studio
Chi ha incrociato ecommbx.online troverà utile la nostra analisi di eu-ecommbx.com, il primo dominio della stessa vicenda, e dei cloni di istituti autorizzati manoab.com e mirabaudasset-management.com. Sul falso recupero fondi rimandiamo alla recensione su M2 Recovery, a zexa66100.com e a dam-w24platform.com. Sulle finte tasse da versare per sbloccare un saldo è utile veneziace01, e sulle commissioni di sblocco eliteclouds.com.
Se hai ricevuto una lettera da ecommbx.online: cosa fare adesso
Il quadro è questo. ecommbx.online è una truffa: un dominio registrato il 27 febbraio 2026 con durata annuale, privo di posta, oggi sospeso dal registrar, costruito cambiando l'estensione al nome di un istituto di pagamento autorizzato che non c'entra nulla ed è esso stesso parte lesa.
La lettera che ti accusa di riciclaggio e ti chiede di pagare non è un atto: è la parte finale della truffa, e sul piano giuridico è una minaccia che può integrare l'estorsione.
Non pagarla. Conservala: è la prova migliore che hai.
Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
