eu-ecommbx.com è una truffa: il clone di un istituto autorizzato

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

La persona offesa di questo fascicolo era già stata truffata una volta, su una piattaforma di trading e criptovalute. Poi è arrivata la parte peggiore: una sedicente società di recupero fondi, che si presentava con il nome di un istituto di pagamento autorizzato realmente esistente.

Il denaro versato per "recuperare" il denaro perduto è finito così su un secondo canale, e la somma complessiva della vicenda è arrivata a circa ventimila euro.

eu-ecommbx.com è una truffa, lo Studio ha già trattato questo caso, e questo articolo spiega come si riconosce un clone di istituto autorizzato prima di versare — con un controllo che richiede due minuti e che è gratuito.

Perché eu-ecommbx.com è una truffa: dieci anni contro tre settimane

Partiamo dalle verifiche sui registri pubblici dei domini, che chiunque può rifare.

eu-ecommbx.com risulta registrato il 13 marzo 2026, con durata di un anno, presso un operatore estero, appoggiato a server di parcheggio e privo di qualunque posta configurata. L'ultimo versamento della persona offesa è di aprile 2026: il dominio è stato creato poche settimane prima che servisse, come si fa con uno strumento usa e getta.

E c'è un dato che pesa più di tutti: eu-ecommbx.com risulta oggi sospeso dal registrar. Nel linguaggio dei registri è uno stato che il fornitore impone a un nome a dominio per bloccarne il funzionamento, ed è una misura che nella pratica segue le segnalazioni di abuso. Non è un'opinione di parte: è una presa di posizione dell'operatore che quel nome lo aveva venduto.

Ora il confronto. Il dominio dell'istituto autentico il cui nome è stato usato risulta registrato nel 2016, con la registrazione già pagata fino al 2033, appoggiato a un'infrastruttura aziendale di posta e di gestione, e protetto da tutti i blocchi di sicurezza che il registro mette a disposizione per impedire trasferimenti o modifiche non autorizzate.

Dieci anni di storia e una scadenza fissata a sette anni da oggi, contro un nome nato tre settimane prima dell'ultimo bonifico e già spento.

Va detto con chiarezza, perché è il punto che tutela anche chi legge: l'istituto autentico non c'entra nulla. È un istituto di moneta elettronica autorizzato e vigilato, ed è esso stesso parte lesa dell'uso indebito del proprio nome. Chi ha costruito eu-ecommbx.com ha semplicemente preso una denominazione esistente e affidabile e l'ha appiccicata a un dominio proprio.

Il trucco del prefisso

Nel caso eu-ecommbx.com c'è un dettaglio che vale la pena isolare, perché è il cuore dell'inganno e si ripete identico in decine di casi.

Il nome di eu-ecommbx.com non è un nome inventato: è il nome dell'istituto autentico con un prefisso davanti. In questo caso "eu-", che evoca l'Europa, l'Unione europea, una filiale continentale, qualcosa di istituzionale.

Quel prefisso non significa niente. Chiunque può registrare un dominio aggiungendo "eu-", "it-", "secure-", "my-", "official-" davanti al nome di una banca, di un istituto di pagamento o di un'autorità, e il dominio sarà suo, non loro. Lo stesso vale per i suffissi: cambiare l'estensione finale — .online, .group, .co, .vip — non richiede alcuna autorizzazione e non certifica nulla.

Nel fascicolo, infatti, i domini usati sono stati tre, costruiti tutti sullo stesso nome: eu-ecommbx.com e altri due con estensioni diverse, registrati nel giro di poche settimane l'uno dall'altro, tutti con durata annuale e tutti oggi sospesi.

Qui serve una precisazione metodologica, perché su questi collegamenti circolano argomenti sbagliati. I tre domini condividono i server dei nomi, ma si tratta dei server di parcheggio predefiniti del fornitore, usati da un numero enorme di clienti del tutto estranei fra loro: da soli non dimostrano nulla, e un atto che si fondasse su quel dato sarebbe fragile. Ciò che li collega davvero è altro, ed è molto più solido: lo stesso nome usurpato, lo stesso fornitore, date di registrazione consecutive, la stessa durata annuale, lo stesso esito di sospensione — e soprattutto il fatto, documentato nel fascicolo, che la stessa persona è stata portata su tutti e tre nella stessa vicenda.

Come si verifica un istituto, in due minuti

Questa è la parte da conservare per non ripetere l'esperienza di eu-ecommbx.com, perché vale per qualunque sito che si presenti come banca, istituto di pagamento, istituto di moneta elettronica o società di investimento.

Primo: non si verifica il nome, si verifica l'indirizzo. Il nome di un istituto autorizzato può essere scritto da chiunque, su qualunque pagina. Quello che non si può falsificare è l'indirizzo del sito pubblicato dall'autorità di vigilanza nel proprio registro. Si apre il registro dell'autorità, si cerca l'istituto, e si confronta l'indirizzo lì riportato con quello della pagina su cui si sta per versare. Se differiscono anche di un carattere — un prefisso, un trattino, un'estensione diversa — non è lo stesso soggetto.

Secondo: l'età del dominio. Nel caso di eu-ecommbx.com bastava guardare quella. Un istituto autorizzato opera da anni e ha un dominio vecchio di anni. Un nome registrato da poche settimane, con durata annuale, non è la filiale europea di nessuno.

Terzo: la posta. Un istituto vero ha caselle di posta sul proprio dominio. Un clone, quasi sempre, non ha alcun record di posta configurato: scrive da indirizzi gratuiti o da domini diversi da quello del sito.

Quarto, e decisivo: nessun istituto autorizzato contatta per primo una vittima di truffa offrendo di recuperarle il denaro dietro pagamento. Non è il loro mestiere, non è previsto dalla loro licenza, e non lo fanno. Chi lo fa non è un istituto.

Perché il recupero fondi è il terreno della seconda truffa

Nel fascicolo eu-ecommbx.com la dinamica è quella classica e merita di essere descritta, perché è il motivo per cui questi siti esistono.

Chi ha già subito una truffa come quella di eu-ecommbx.com finisce in elenchi che circolano e si vendono. Da quegli elenchi partono i contatti successivi: una società che dice di aver individuato le somme perdute, che ha i mezzi per farle tornare, che chiede soltanto di coprire delle spese. Da lì in avanti è un secondo flusso di pagamenti, che si somma al primo.

Nel fascicolo eu-ecommbx.com il meccanismo funziona perché fa leva su qualcosa di molto umano: la possibilità di rimediare a un errore. E funziona ancora meglio quando chi propone il recupero ha un nome che, cercato, restituisce un istituto vero e autorizzato.

La regola pratica che eu-ecommbx.com insegna è una sola: nessuno recupera denaro chiedendo denaro in anticipo. Un professionista fattura la propria attività; non chiede di versare somme a terzi per sbloccare un saldo che non esiste. E un avvocato italiano è iscritto a un Albo, con un'iscrizione pubblicamente verificabile in due minuti — un controllo che va fatto sempre, anche con noi.

Il quadro giuridico

Nel fascicolo eu-ecommbx.com ci sono due vicende da rappresentare nello stesso atto, non una.

La prima truffa, sulla piattaforma di trading e criptovalute, e la seconda truffa, quella del falso recupero fondi, che è un reato autonomo e va contestato come tale. Sul piano pratico la seconda è spesso la più aggredibile, perché è più recente e i pagamenti sono più facili da seguire.

Si applicano l'art. 640 c.p., con le aggravanti della minorata difesa dell'art. 61 n. 5 c.p. richiamata dall'art. 640 comma 2 n. 2-bis e del danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p.; per i fatti successivi al luglio 2024 anche l'art. 640 comma 2-ter c.p., introdotto dalla legge 90/2024, che aggrava la truffa commessa a distanza con strumenti informatici idonei a ostacolare l'identificazione dell'autore.

Rileva inoltre la sostituzione di persona dell'art. 494 c.p., perché spendere la denominazione di un istituto autorizzato per indurre a versare è esattamente l'attribuzione a sé di un falso nome e di una falsa qualità. Chi si presenta come avvocato senza esserlo risponde anche di esercizio abusivo della professione ai sensi dell'art. 348 c.p. Rileva l'abusivismo finanziario dell'art. 166 TUF, perseguibile d'ufficio. E, quanto al percorso del denaro, il riciclaggio dell'art. 648-bis c.p., da rappresentare come condotta di terzi.

Le aggravanti del secondo comma dell'art. 640 c.p. comportano procedibilità d'ufficio: il termine di tre mesi per la querela non è un ostacolo insuperabile. Ma i domini usati sono già sospesi, e i dati che li riguardano si acquisiscono finché gli operatori li conservano: è un motivo serio per non aspettare.

Cosa mettere al sicuro subito

Chi ha versato su eu-ecommbx.com deve procurarsi: l'estratto conto completo in forma ufficiale, in uscita e in entrata, con ordinante, beneficiario, IBAN, BIC, Paese e causale di entrambi i flussi — quello verso la piattaforma iniziale e quello verso la sedicente società di recupero; l'esportazione nativa di tutte le conversazioni; le email ricevute in formato originale completo, non fotografate, perché servono le intestazioni tecniche; gli indirizzi esatti di tutti i domini usati, con le date; i nomi e i recapiti usati dalle persone con cui si è parlato; copia di eventuali contratti, fatture o lettere ricevute; l'elenco dei documenti personali consegnati.

Casi analoghi già trattati dallo Studio

Chi ha incrociato eu-ecommbx.com troverà utile la nostra analisi di manoab.com, clone di una banca lituana, e di mirabaudasset-management.com, clone di un gruppo bancario svizzero; la recensione su M2 Recovery, dedicata proprio al recupero fondi; il caso zexa66100.com e quello di dam-w24platform.com, entrambi con il falso recupero a valle; e, sul broker oscurato dall'autorità di vigilanza, finomarkets.org. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.

Se hai versato su eu-ecommbx.com: cosa fare adesso

Il quadro è questo. eu-ecommbx.com è una truffa: un dominio registrato il 13 marzo 2026 con durata annuale, privo di posta, oggi sospeso dal registrar, costruito aggiungendo un prefisso al nome di un istituto di pagamento autorizzato che non c'entra nulla ed è esso stesso parte lesa.

Se stai valutando una società che promette di recuperarti il denaro, fermati su una cosa sola: l'indirizzo esatto del sito, confrontato con quello pubblicato dal registro dell'autorità di vigilanza. È gratis e richiede due minuti.

E se hai già pagato un sedicente recuperatore, quella è una truffa autonoma: va denunciata anche lei, nello stesso atto, ed è spesso la più facile da seguire.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.