Lo studio ha già trattato questo caso: dopo tre anni di versamenti, quattro pagamenti separati per "sbloccare" il capitale, l'ultimo richiesto da una finta agenzia fiscale del Regno Unito. Le verifiche sul dominio e perché il tempo è ora il problema principale.
Premessa: siamo uno studio legale e ci occupiamo esclusivamente di truffe online e di abusiva prestazione di servizi finanziari. Questo articolo nasce da un caso reale trattato dallo studio e viene pubblicato in forma anonima quanto alla persona offesa, a fini di pubblica utilità. I dati tecnici provengono da verifiche sui registri pubblici dei nomi a dominio effettuate alla data di pubblicazione. Se ti riconosci in quello che leggi, puoi sottoporci la tua situazione compilando il form che trovi in fondo a questa pagina.
Tre anni di versamenti. Trecentottantaduemila euro, in parte presi a prestito. E poi, alla fine, quattro pagamenti separati fatti per "sbloccare" il capitale, ciascuno chiesto da un soggetto diverso, nessuno dei quali ha prodotto un solo euro di ritorno.
L'ultimo pretesto, quello di hmrevenue-agency.com, portava il nome dell'agenzia fiscale britannica.
hmrevenue-agency.com è una truffa, lo studio ha già trattato questo caso, e questo articolo spiega come riconoscerla, perché i pagamenti di sblocco non finiscono mai e — soprattutto — perché dopo tre anni il tempo è diventato il problema principale.
Perché hmrevenue-agency.com è una truffa: le verifiche
Partiamo dal nome, perché è già sufficiente.
L'autorità fiscale del Regno Unito si chiama HM Revenue & Customs e comunica esclusivamente attraverso indirizzi che terminano in .gov.uk. Quel suffisso non si compra: è riservato, assegnato sotto controllo e indisponibile per i privati.
hmrevenue-agency.com, invece, è un dominio .com: l'estensione commerciale più diffusa al mondo, acquistabile da chiunque per pochi euro. La parola "hmrevenue" è incollata dentro il nome, non è il suffisso. La regola pratica, che vale per sempre, è una sola: conta la parte immediatamente prima dell'estensione finale, e l'estensione finale non mente.
Le verifiche sui registri confermano il quadro. Il dominio di hmrevenue-agency.com risulta registrato il 17 aprile 2026, con scadenza al 17 aprile 2027: un anno, la durata minima, quella di chi non prevede di esserci ancora l'anno dopo. Il registrar è un grande operatore commerciale, e i server dei nomi sono quelli di parcheggio predefiniti dello stesso fornitore: un dato di per sé neutro, che non dimostra nulla sull'identità di chi c'è dietro.
Un dato invece è tutt'altro che neutro. Il dominio ha record di posta attivi, appoggiati al servizio di caselle di un comune fornitore di hosting commerciale. Significa che le comunicazioni "dell'agenzia fiscale" partivano da una casella di posta acquistata insieme al dominio: non da un'infrastruttura governativa. È un dettaglio prezioso, perché nelle intestazioni tecniche dei messaggi ricevuti quell'infrastruttura è scritta nero su bianco, ed è verificabile.
Infine: di hmrevenue-agency.com non esiste alcuna partita IVA, alcuna denominazione sociale, alcun riferimento societario. Non c'è una società da citare. C'è un dominio annuale con una casella di posta.
Perché arriva un'"agenzia fiscale" alla fine della truffa
Vale la pena spiegare il meccanismo di hmrevenue-agency.com, perché si ripete con poche varianti.
Nella fase iniziale la vittima viene convinta a investire. Quando il capitale è fermo sulla piattaforma e la persona chiede di prelevare, il copione cambia: non le si dice più "investi", le si dice "paga per ricevere". E per rendere credibile la richiesta serve un soggetto che abbia l'autorità di chiedere denaro.
Da qui le finte autorità fiscali, le finte autorità di vigilanza, i finti dipartimenti governativi. Nel caso di hmrevenue-agency.com il ruolo è stato affidato a una finta agenzia delle entrate britannica.
Abbiamo già smontato lo stesso copione, con infrastrutture tecniche diverse ma identico impianto, scrivendo di hmtreasurygovuk.com e di ecommbx.online. Domini diversi, registrar diversi, mani non necessariamente collegate: lo stesso canovaccio in circolazione.
Il principio che lo abbatte è uno e non ammette eccezioni: nessuna autorità pubblica, italiana o estera, chiede denaro a un privato per sbloccare, liberare o trasferire somme. Un'autorità che accerta un illecito non tratta e non manda fatture. Se c'è un importo da versare, la comunicazione è falsa — e la minaccia che l'accompagna, essendo un male ingiusto prospettato per ottenere un pagamento, è la struttura dell'estorsione ex art. 629 c.p.
I quattro pagamenti di sblocco
Nel caso di hmrevenue-agency.com la persona offesa ha pagato quattro volte, a quattro soggetti diversi, sempre per la stessa ragione: liberare il proprio denaro.
È il dato da fissare di tutta la vicenda hmrevenue-agency.com, perché è la parte evitabile. Il primo pagamento di sblocco non ha mai sbloccato nulla, e non lo farà mai il secondo, né il terzo, né il quarto. Non esiste una soglia oltre la quale il meccanismo si inverte e i soldi tornano. Non esiste un ultimo pagamento.
C'è di più, ed è il motivo per cui le richieste arrivano una dopo l'altra: chi ha già pagato una volta per sbloccare entra in un elenco, e quell'elenco circola. Le vittime dei recuperi fasulli vengono rivendute ad altri gruppi che propongono un nuovo recupero fasullo. La seconda truffa è costruita esattamente sui nomi della prima.
La regola operativa è brutale ma salva denaro: dal momento in cui ti viene chiesto di pagare per ricevere, non pagare più nessuno, nemmeno chi si presenta come autorità, come investigatore privato, come società di recupero o come avvocato. Abbiamo spiegato come riconoscere il finto professionista scrivendo di veneziace.com.
Il controllo remoto e i documenti consegnati
Nel percorso di hmrevenue-agency.com la persona offesa è stata guidata a installare due diversi programmi di assistenza remota sul proprio computer, e ha consegnato nel tempo documento d'identità, codice fiscale, IBAN, utenze di residenza e una verifica del volto.
Sono due problemi distinti di hmrevenue-agency.com, ed entrambi vanno affrontati subito.
Il primo è il computer. Chi ottiene il controllo remoto vede lo schermo, apre le cartelle, legge la posta se la casella è aperta nel browser, vede le credenziali salvate. Vanno quindi disinstallati i programmi, revocati gli accessi permanenti, cambiate le password da un altro dispositivo, attivata la verifica in due passaggi sulla posta e sull'home banking, e controllato che nella casella non siano state create regole di inoltro automatico verso indirizzi sconosciuti.
Il secondo sono i documenti. Chi dispone di un documento d'identità e di una verifica del volto ha materialmente di che aprire conti a nome altrui. La risposta non è sperare che non accada: è un disconoscimento espresso e datato, che elenchi tutti i documenti consegnati con date e canali e dichiari di non aver aperto né autorizzato alcun rapporto con essi. La stessa comunicazione va fatta per iscritto alla propria banca. Ne abbiamo scritto a proposito di m.hashvalueks.com.
Il problema vero: sono passati tre anni
Qui va detta una cosa scomoda su hmrevenue-agency.com, perché tacerla non aiuterebbe nessuno.
I fatti di hmrevenue-agency.com cominciano nel 2023 e arrivano al 2026, e non è stata presentata denuncia. Il tempo, in una vicenda come questa, lavora su due fronti e su entrambi lavora contro.
Il primo fronte è la prescrizione. La truffa aggravata si prescrive in sei anni, che diventano sette anni e sei mesi in presenza di atti interruttivi. Significa che per le condotte più antiche la finestra si sta chiudendo, e che ogni mese di attesa ne sottrae un altro.
Il secondo fronte è la prova. Banche e prestatori di servizi conservano i dati delle operazioni per dieci anni ai sensi della normativa antiriciclaggio, ma i dati tecnici sui domini, sugli accessi e sui conti transitori hanno vita molto più breve, e un dominio annuale registrato nel 2026 può sparire senza preavviso. Ogni ricostruzione fatta oggi è più ricca di quella che si potrà fare fra sei mesi.
Non è un motivo per rinunciare: è il motivo per non aspettare oltre.
L'inquadramento giuridico
I fatti di hmrevenue-agency.com attraversano la riforma del 2024, e questo ha una conseguenza pratica precisa.
Per le condotte successive all'entrata in vigore della legge 90/2024 si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza con strumenti informatici idonei a ostacolare l'identificazione dell'autore. Per le condotte anteriori quella aggravante non è applicabile, e vanno contestate le aggravanti già previste: la minorata difesa (art. 61 n. 5 c.p.) e il danno patrimoniale di rilevante gravità (art. 61 n. 7 c.p.). La distinzione va fatta nell'atto, e va fatta bene: contestare un'aggravante non applicabile al periodo indebolisce l'intera impostazione.
I versamenti ripetuti su hmrevenue-agency.com configurano il reato continuato (art. 81 cpv. c.p.). La fase delle richieste di sblocco con prospettazione di conseguenze rileva come estorsione (art. 629 c.p.), consumata o tentata. L'uso del nome di un'autorità pubblica integra la sostituzione di persona (art. 494 c.p.). L'offerta di servizi di investimento senza autorizzazione integra l'art. 166 del Testo unico della finanza, procedibile d'ufficio. Lo spostamento successivo delle somme rileva come riciclaggio (art. 648-bis c.p.).
Va infine valutato il profilo informatico legato all'accesso remoto, su cui rinviamo a quanto scritto a proposito di webtrader.rdpsystem.pro.
Le aggravanti del secondo comma dell'art. 640 e l'estorsione rendono il fatto procedibile d'ufficio.
Cosa mettere al sicuro subito
Chi ha versato su hmrevenue-agency.com, o ha ricevuto comunicazioni da un indirizzo simile, deve procurarsi: le comunicazioni in formato originale completo, con le intestazioni tecniche, che si ottengono dalla funzione "mostra originale" del proprio programma di posta e che sono l'unico modo per documentare da quale infrastruttura è partito davvero il messaggio; le contabili complete di tutti i bonifici, con IBAN di destinazione, banca e causale; gli hash delle transazioni in criptovaluta e gli indirizzi dei wallet; l'esportazione nativa delle conversazioni; il nome e le date d'uso dei programmi di controllo remoto; l'elenco dei documenti personali consegnati; e la documentazione bancaria completa in forma ufficiale, invocando l'art. 119 comma 4 TUB, che dà diritto a copia della documentazione delle operazioni degli ultimi dieci anni.
La denuncia deve contenere la richiesta di sequestro preventivo (art. 321 c.p.p.), la richiesta di informazioni sull'iscrizione ex art. 335 c.p.p. e la richiesta di avviso in caso di archiviazione ex art. 408 comma 2 c.p.p.
Casi analoghi già trattati dallo studio
Chi ha incrociato hmrevenue-agency.com trova utili anche la nostra analisi su sepa.finance, dove un documento d'identità inviato dal sedicente operatore si rivela falso, quella su eu-ecommbx.com a proposito del finto recupero fondi, e quella su answer-blockchain.com, dedicata proprio a cosa resta di un caso del 2023.
Se hai pagato per "sbloccare": cosa fare ora
Il quadro è questo. hmrevenue-agency.com è una truffa: un dominio .com registrato il 17 aprile 2026 per un solo anno, con una casella di posta commerciale e nessuna società dietro, che si spacciava per l'agenzia fiscale del Regno Unito.
Le cose da fare dopo hmrevenue-agency.com sono tre, in quest'ordine: smettere di pagare chiunque prometta di sbloccare il capitale; mettere in sicurezza computer, posta e documenti, con un disconoscimento scritto; depositare una denuncia completa, senza aspettare oltre, perché dopo tre anni ogni mese conta.
Lo studio ha già trattato questo caso. Puoi sottoporci la tua situazione per una valutazione preliminare.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
