Premessa: siamo uno studio di avvocati e trattiamo esclusivamente casi di truffe online. Se vuoi essere aiutato puoi contattarci compilando la richiesta nel form che trovi in fondo a questo articolo.
Abbiamo già trattato questo caso e possiamo aiutare chi è caduto nella medesima trappola. globalnbcfinance.com è una truffa, e in questo fascicolo abbiamo trovato un documento che spiega il meccanismo meglio di qualunque nostra ricostruzione: il messaggio con cui i truffatori hanno spostato la vittima su un nuovo sito, chiamandolo aggiornamento.
Il messaggio dell'«aggiornamento»
Riportiamo quasi per intero il messaggio con cui è stato introdotto globalnbcfinance.com, perché va letto parola per parola:
> «Gentile cliente, con la presente comunico che l'aggiornamento della piattaforma è stato regolarmente effettuato. La procedura risulta pertanto completata e la piattaforma è stata aggiornata. Per eventuali verifiche, è possibile accedere alla piattaforma tramite il seguente link: https://globalnbcfinance.com/ Le credenziali di accesso rimangono le medesime già in uso e non sono state modificate.»
È scritto in un italiano impeccabile, burocratico, rassicurante. E contiene, in quattro righe, la confessione di tutto.
Primo: un operatore finanziario vero non cambia indirizzo internet per fare un aggiornamento. Gli aggiornamenti si fanno sul sito che già esiste. Cambiare dominio non è manutenzione, è un trasloco — e un trasloco si fa quando il vecchio indirizzo non è più utilizzabile: perché è stato segnalato, sospeso, oscurato o semplicemente bruciato.
Secondo: la frase sulle credenziali che restano le stesse non è un'informazione tecnica, è un tranquillante. Serve a impedire esattamente il gesto che salverebbe la persona, cioè fermarsi un attimo a chiedersi perché il sito abbia cambiato nome. Se non devi rifare nulla, non ti fermi a pensare.
Terzo: un messaggio così arriva sempre prima di una richiesta di denaro. Nel fascicolo che abbiamo in mano, subito dopo l'invito ad accedere a globalnbcfinance.com i truffatori stavano aspettando una telefonata della vittima per un ulteriore pagamento. L'aggiornamento serviva a riaprire il canale.
Il prelievo bloccato
La persona offesa di globalnbcfinance.com ci ha raccontato di non avere mai sospettato nulla fino al momento in cui non è riuscita a effettuare un prelievo. È il punto in cui si accorgono tutti, ed è anche il punto più frainteso.
Il prelievo bloccato non è un problema tecnico, non è una verifica in corso, non è una questione di documenti mancanti. È la fine della fase di raccolta. Fino a quel momento il cruscotto di globalnbcfinance.com mostrava dei numeri: quei numeri non erano un saldo, erano una scritta. Il denaro era già uscito dal circuito nel momento stesso del bonifico, e nessun bottone può riportarlo indietro.
Per questo il blocco del prelievo va trattato come una data: è il giorno in cui si smette di pagare e si comincia a raccogliere le prove.
Trentamila euro su una pensione di ottocento
Nel caso che abbiamo trattato l'importo versato è di circa trentamila euro. La persona è un pensionato con una pensione di circa ottocento euro al mese. I bonifici verso globalnbcfinance.com sono partiti da giugno 2026 e l'ultimo risale alla fine di ottobre 2026, tutti verso l'estero.
Scriviamo questi numeri l'uno accanto all'altro perché raccontano una cosa precisa: quella somma non può venire dal reddito. Viene dai risparmi di una vita, da aiuti chiesti in famiglia, a volte da prestiti. Chi gestisce globalnbcfinance.com non ha truffato un investitore: ha svuotato una vecchiaia.
Sul piano giuridico questo ha un peso. L'età avanzata e la condizione della vittima integrano la minorata difesa, e la truffa aggravata ai sensi dell'articolo 640 del codice penale diventa procedibile d'ufficio: non è un'opzione da valutare, è una denuncia da depositare. E poiché i fatti sono tutti del 2026, si applica anche l'aggravante introdotta nel 2024 per la truffa commessa con l'impiego di strumenti informatici o telematici.
I documenti che hanno in mano
C'è una parte di questa vicenda che riguarda il futuro e non il passato. Alla piattaforma sono stati consegnati, nel corso dei mesi, carta d'identità, codice fiscale, indirizzo email, numero di cellulare e IBAN.
Quei dati non servivano a nessuna verifica: servono a loro. Con un documento e un codice fiscale si aprono conti, si attivano SIM, si chiedono prestiti e si costruiscono identità da usare con le prossime vittime. Chi ha consegnato i propri documenti a globalnbcfinance.com deve dirlo espressamente nella denuncia e deve avvisare la propria banca — e, nei mesi successivi, controllare periodicamente la propria posizione presso i sistemi di informazione creditizia, dove un prestito chiesto a proprio nome da qualcun altro compare prima che arrivi la prima cartella.
Il dominio: aperto a maggio, spostato ad agosto, vivo adesso
Abbiamo verificato i dati tecnici di globalnbcfinance.com nel novembre 2026.
Il dominio è stato registrato l'11 maggio 2026 attraverso un registrar vietnamita, ed è valido fino a maggio 2027. L'ultima modifica della configurazione risale al 20 agosto 2026: è ragionevole leggere quella data come il momento in cui il dominio, comprato mesi prima, è stato messo in servizio.
Il sito è ancora attivo e risponde dalla rete Cloudflare, che nasconde l'indirizzo del server reale. La posta del dominio è invece ospitata presso un grande fornitore di hosting condiviso: significa che chi gestisce globalnbcfinance.com ha caselle di posta funzionanti su quel dominio, e che scrive alle vittime da indirizzi che sembrano aziendali — come il messaggio sull'aggiornamento.
Nelle pagine del sito non si trova nulla di quello che un intermediario autorizzato deve pubblicare: nessuna denominazione sociale completa, nessuna partita IVA, nessuna sede legale, nessun numero di autorizzazione, nessuna autorità di vigilanza. E il nome stesso è costruito con una sigla di tre lettere che richiama un marchio internazionale noto: serve a prendere in prestito un'autorevolezza che non esiste.
Offrire servizi di investimento a chi si trova in Italia senza autorizzazione è il reato di abusivismo finanziario previsto dall'articolo 166 del Testo Unico della Finanza, e si somma alla truffa. Nel caso di globalnbcfinance.com non risulta alcuna autorizzazione, in nessun elenco.
Una verifica che oggi la banca è obbligata a fare
C'è un passaggio che nel 2026 è diventato importante e che molti non conoscono.
Dal 9 ottobre 2025, in forza del Regolamento (UE) 2024/886, per i bonifici in euro le banche devono effettuare la verifica del beneficiario: devono cioè confrontare il nome indicato da chi paga con quello intestatario dell'IBAN e segnalare l'eventuale mancata corrispondenza prima dell'esecuzione.
È una domanda da porre subito alla propria banca, per ogni bonifico fatto dopo quella data: la verifica è stata eseguita? Ha prodotto un avviso di mancata corrispondenza? Quell'avviso è stato mostrato? La risposta va messa per iscritto, perché incide sulle valutazioni che si possono fare nei confronti dell'intermediario. È un piano diverso dalla denuncia penale e va aperto in parallelo.
Cosa fare subito
Non fare quella telefonata e non pagare altro. Se chi gestisce globalnbcfinance.com sta aspettando una tua chiamata per un ulteriore versamento, quella chiamata è l'unica cosa che manca a loro. Nessun pagamento sblocca un prelievo.
Salva tutto, a partire dai messaggi. Il messaggio sull'aggiornamento della piattaforma è una prova preziosa: dimostra il cambio di dominio e la volontà di mantenere il rapporto. Salvalo per intero, con mittente, data e ora.
Fotografa il cruscotto di globalnbcfinance.com finché esiste, con il saldo che mostra, le operazioni e la pagina del prelievo rifiutato.
Chiedi alla banca la tracciabilità completa di ogni bonifico: IBAN e intestatario di destinazione, banca ricevente, data e ora, e per i bonifici recenti l'esito della verifica del beneficiario.
Dichiara i documenti consegnati nella denuncia: carta d'identità, codice fiscale, IBAN. È il modo di proteggersi dall'uso futuro.
Parlane in famiglia. Nel caso che abbiamo trattato è stata la persona stessa a chiedere aiuto a una familiare più pratica di tecnologia. Non è una debolezza: è la mossa più efficace che abbiamo visto fare.
Casi analoghi che abbiamo trattato
Lo schema di globalnbcfinance.com si ripete con nomi diversi:
- uniswapv4.com: la finta migrazione di dominio
- zs8596.it: il secondo sito e la rotazione dei domini
- sharecreditsecuritieslimited.com: il clone di una società autorizzata
- revexglobal.net: cinque domini, cinque fornitori diversi
- nftcapitals.com: il finto broker senza società
- eccfinvestigators.com: i finti investigatori del recupero fondi
Un'avvertenza che ci riguarda
Ci risulta che qualcuno stia telefonando a persone truffate usando il nome del nostro studio. Noi non chiamiamo mai di nostra iniziativa, non telefoniamo la sera o la notte, non usiamo numeri esteri e non chiediamo mai denaro per telefono. Se ricevi una chiamata di quel tipo, riaggancia e scrivici dal form di questo sito.
Se ti è successo, scrivici
Se hai investito su globalnbcfinance.com, o se hai ricevuto un messaggio che ti annuncia un aggiornamento della piattaforma con un nuovo indirizzo e le stesse credenziali, compila il form che trovi in fondo a questa pagina. Indica le date dei bonifici, gli importi, il paese di destinazione e se ti è stato chiesto un ulteriore pagamento per sbloccare un prelievo.
Leggiamo ogni richiesta e rispondiamo. E se stai leggendo prima di fare quella telefonata, non farla: è l'unica cosa che oggi puoi ancora decidere tu.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
