Premessa: siamo uno studio di avvocati e trattiamo esclusivamente casi di truffe online. Se vuoi essere aiutato puoi contattarci compilando la richiesta nel form che trovi in fondo a questo articolo.
Abbiamo già trattato questo caso e possiamo aiutare chi è caduto nella medesima trappola. h5.wxpostexxesoxm.buzz è una truffa, e prima di tutto il resto va detta una cosa sola: chi ci è finito dentro non è stato ingenuo. È stato corteggiato per mesi da una persona che non esisteva, e questo non è un difetto di intelligenza. È un metodo.
Non era una piattaforma: era una pagina
La prima cosa da capire è che h5.wxpostexxesoxm.buzz non è un sito di investimenti. È un'applicazione web per telefono, e lo dichiara nel proprio indirizzo.
Il prefisso h5 è la convenzione tecnica con cui si pubblicano le app costruite per girare dentro il browser di un cellulare. E la parte finale dell'indirizzo che abbiamo ricevuto, quel `#/` dopo la barra, dice che si tratta di una pagina sola: non ci sono pagine interne, non c'è un indirizzo diverso per il saldo, per lo storico o per il prelievo. Tutto accade dentro un unico schermo, che si può cambiare da un momento all'altro.
Vuol dire due cose, entrambe spiacevoli. La prima è che non esiste nulla da trovare dopo: nessuna pagina indicizzata, nessuna cronologia pubblica, nessuna copia nelle cache dei motori di ricerca. La seconda è che l'intero cruscotto — il capitale, le percentuali, i profitti — è un disegno che il telefono riceve e mostra. Il cruscotto di h5.wxpostexxesoxm.buzz non è un conto: è l'immagine di un conto.
Il dominio non ha nemmeno un sito
Abbiamo verificato i dati tecnici di h5.wxpostexxesoxm.buzz nel novembre 2026, e qui c'è un dettaglio che vale più di molte parole.
Il dominio di h5.wxpostexxesoxm.buzz è stato registrato il 25 settembre 2026 tramite un registrar di Singapore, con ultima modifica il 30 settembre 2026. Ma il dominio principale non ha alcun sito: non risponde, non c'è una homepage, non c'è una pagina "chi siamo", non c'è un contatto. Risponde soltanto il sottodominio con il prefisso h5, cioè l'app.
Significa che non c'era niente da controllare nemmeno volendo. Chi avesse provato a digitare il nome senza il prefisso non avrebbe trovato una società mal fatta: non avrebbe trovato nulla. E non c'è nemmeno posta elettronica configurata su quel dominio: nessun indirizzo email aziendale, da nessuna parte.
Una porta lasciata aperta
C'è però un errore, e in questi casi gli errori sono le cose più utili.
La gestione dei nomi del dominio di h5.wxpostexxesoxm.buzz è affidata a Cloudflare, che di solito serve a nascondere l'indirizzo del server vero. Ma il sottodominio dell'app non passa dal filtro: punta direttamente a un indirizzo che appartiene a un grande fornitore americano di hosting condiviso. In altre parole, il server che serve h5.wxpostexxesoxm.buzz è esposto.
Serve onestà anche qui: su un hosting condiviso quell'indirizzo, da solo, non identifica nessuno, perché lo stesso indirizzo ospita molti siti diversi. Ma non è lo stesso che non avere niente: il fornitore è individuato, ha una sede, ha un servizio di segnalazione abusi e ha dei registri. È un soggetto a cui l'autorità giudiziaria può chiedere chi ha caricato quei file e da dove.
Berlino
La parte della vicenda h5.wxpostexxesoxm.buzz che non si dimentica è un viaggio.
La persona offesa — un uomo che ha seguito per mesi le indicazioni di una donna conosciuta online — è partita per Berlino per incontrarla. Lei non c'era. Non si era ammalata, non aveva perso il volo: non c'era mai stata.
È il punto in cui queste vicende diventano qualcosa di diverso da una truffa patrimoniale. I soldi, in quel momento, erano già un dettaglio. Ottomila euro usciti verso h5.wxpostexxesoxm.buzz fra giugno e ottobre 2026, in parte con bonifici verso l'estero e in parte in criptovaluta, verso i conti di una società.
La vergogna è il vero ostacolo
Lo scriviamo perché è la cosa che più spesso ci impedisce di lavorare: chi esce da una truffa sentimentale si vergogna, ed è arrabbiato con se stesso più che con chi lo ha ingannato. Molti non denunciano per questo, e qualcuno non lo dice nemmeno in famiglia.
Allora mettiamo due cose in fila, senza retorica.
La prima: le relazioni costruite a distanza sono un lavoro industriale, fatto da gruppi organizzati con copioni scritti, turni e manuali di conversazione. Non si tratta di una persona che si è innamorata male. Si tratta di una squadra che ha applicato una procedura a una persona sola.
La seconda: la vergogna non è un dato giuridico. Nel fascicolo non entra. Quello che entra sono le date, gli importi, i messaggi e i movimenti. E mentre la vergogna consiglia di aspettare, la legge e le banche ragionano in giorni: più tardi si arriva, meno strada resta.
Dopo la truffa, il finto avvocato
Come in quasi tutti i fascicoli di questi mesi, dopo la perdita su h5.wxpostexxesoxm.buzz è arrivata una seconda ondata: un finto avvocato si è fatto avanti.
Vale sempre la stessa regola, e la ripetiamo volentieri: un avvocato vero si verifica in trenta secondi nell'albo pubblico del Consiglio Nazionale Forense, cercando nome, cognome e ordine di appartenenza. Chi non c'è, non è avvocato. E nessun avvocato chiede una percentuale su somme non ancora recuperate, né anticipi su wallet.
I giroconti non sono un problema
Un ultimo punto tecnico, perché nel fascicolo h5.wxpostexxesoxm.buzz ha creato difficoltà e capita spessissimo.
Molte persone, prima di inviare denaro, lo spostano fra conti propri — un giroconto dal conto deposito al conto corrente, o da un istituto all'altro. Poi, quando chiediamo le contabili con l'IBAN del destinatario, trovano soltanto movimenti verso se stesse e pensano di non avere nulla.
Non è così. Il giroconto allunga la catena, non la rompe: la banca conserva tutte le gambe dell'operazione, e l'ultimo passaggio — quello verso l'esterno — esiste e si ottiene. Si chiede l'estratto conto completo del periodo e la contabile della singola operazione in uscita, specificando che serve l'IBAN e l'intestatario del beneficiario. È un diritto, e la banca ha l'obbligo di conservare quei dati per dieci anni.
Il reato
Quello che accade su h5.wxpostexxesoxm.buzz integra la truffa dell'articolo 640 del codice penale, aggravata dall'impiego di strumenti informatici secondo la modifica entrata in vigore nel 2024, applicabile a fatti del 2026 come questi.
Ma qui c'è anche la sostituzione di persona dell'articolo 494, ed è il caso più limpido che si possa immaginare: un'identità costruita da zero, con foto, nome, storia e un appuntamento in un'altra città. Non è un contorno della truffa, è un reato autonomo, e va contestato separatamente.
Dove il denaro è passato sui conti di una società, si apre il capitolo del riciclaggio previsto dall'articolo 648-bis, che è il terreno su cui si lavora davvero: una società ha un conto, un conto ha una banca, una banca ha dei registri.
E per i bonifici in euro successivi al 9 ottobre 2025, incluso quello di ottobre 2026, va chiesto alla banca l'esito della verifica del beneficiario ormai obbligatoria: se il nome indicato non corrispondeva all'intestatario dell'IBAN, quell'avviso c'è stato, e sapere se è stato mostrato cambia le valutazioni nei confronti dell'intermediario.
Cosa fare subito
Salva l'app finché risponde. Schermate del saldo, dello storico, del prelievo rifiutato, e l'indirizzo completo con il prefisso h5. Quando h5.wxpostexxesoxm.buzz sparirà non resterà nient'altro.
Salva le conversazioni per intero, non i pezzi: anche i vocali, anche le foto, anche i giorni in cui non si parlava di soldi. Servono a dimostrare la costruzione della relazione, che è il cuore dell'inganno.
Chiedi alla banca la tracciabilità completa di ogni uscita, giroconti compresi: IBAN e intestatario di destinazione, banca ricevente, paese, data e ora.
Per la parte in criptovaluta, recupera gli identificativi delle transazioni dall'exchange che hai usato e l'elenco degli indirizzi di destinazione. Sono dati che l'exchange rilascia al cliente su richiesta.
Dichiara i documenti consegnati: carta d'identità, codice fiscale, IBAN, bollette. Con un documento e una bolletta si apre un conto a nome tuo.
Non parlare più con loro e non pagare nessun finto recupero legato a h5.wxpostexxesoxm.buzz.
Casi analoghi che abbiamo trattato
Lo schema di h5.wxpostexxesoxm.buzz si ripete con nomi diversi:
- tkbiy.top: prima la persona, poi la piattaforma
- mh6215.it: tre domini, due fascicoli, un solo account
- globalnbcfinance.com: il finto aggiornamento della piattaforma
- eccfinvestigators.com: i finti investigatori del recupero fondi
- sharecreditsecuritieslimited.com: il clone di una società autorizzata
- userportal.space: il finto certificato blockchain
Un'avvertenza che ci riguarda
Ci risulta che qualcuno stia telefonando a persone truffate usando il nome del nostro studio. Noi non chiamiamo mai di nostra iniziativa, non telefoniamo la sera o la notte, non usiamo numeri esteri e non chiediamo mai denaro per telefono. Se ricevi una chiamata di quel tipo, riaggancia e scrivici dal form di questo sito.
Se ti è successo, scrivici
Se hai investito su h5.wxpostexxesoxm.buzz, o su un indirizzo che si apriva solo dal telefono dentro una conversazione privata, compila il form che trovi in fondo a questa pagina. Indica le date, gli importi, come hai pagato e da quanto tempo conoscevi la persona che te lo ha proposto.
E se stai leggendo con la sensazione di essere stato stupido: non lo sei stato. Ti è stato dedicato tempo, e il tempo dedicato è esattamente la parte costosa della truffa. Leggiamo ogni richiesta e rispondiamo.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
