Abbiamo già trattato questo caso. Un dominio .com che si spacciava per un dipartimento governativo britannico, con la minaccia di un conto aperto a nome della vittima. Se hai subito la stessa truffa possiamo aiutarti: compila il form in fondo a questa pagina.
Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.
Dopo tre anni di versamenti su una finta piattaforma di investimento, la vicenda di questa persona offesa è entrata in una fase nuova e più aggressiva. Non gli chiedevano più di investire: gli dicevano che era stato aperto un conto a suo nome, che la sua posizione era sotto esame, e che doveva pagare.
A scrivergli era un indirizzo che si presentava come un dipartimento governativo britannico.
hmtreasurygovuk.com è una truffa, lo Studio ha già trattato questo caso, e questo articolo spiega la regola più semplice e più efficace che esista per riconoscere un finto sito istituzionale — e che cosa fare davvero quando ti dicono che hanno aperto un conto a tuo nome.
Perché hmtreasurygovuk.com è una truffa: la regola del dominio
Partiamo dalla regola che smaschera hmtreasurygovuk.com, perché si impara in trenta secondi e vale per tutta la vita.
I siti del governo del Regno Unito finiscono soltanto in .gov.uk. Non in .com, non in .org, non in .net. Quel suffisso non si compra: è riservato, assegnato sotto controllo e non è disponibile a privati.
Ora guardiamo l'indirizzo di hmtreasurygovuk.com. In hmtreasurygovuk.com la sequenza "govuk" non è il suffisso: è una parola incollata dentro il nome, prima del punto. Il dominio vero e proprio è "hmtreasurygovuk", e l'estensione finale è .com — cioè l'estensione commerciale più comune del mondo, acquistabile da chiunque per pochi euro.
Il trucco di hmtreasurygovuk.com è lo stesso che si vede con i prefissi ("eu-", "it-", "secure-") e con i sottodomini: la parte che conta di un indirizzo è quella immediatamente prima dell'estensione finale, e l'estensione finale non mente. Tutto il resto è scelto da chi registra il nome.
Lo stesso principio vale in Italia: le amministrazioni pubbliche italiane usano domini istituzionali assegnati secondo regole controllate, non nomi commerciali registrati su un operatore qualsiasi.
Quanto ai registri, il dominio di hmtreasurygovuk.com risulta registrato il 2 aprile 2026, con durata di un anno, presso un operatore estero. Alla data di pubblicazione l'indirizzo non serve più contenuti propri: punta a un servizio di parcheggio, il che significa che la pagina che la persona offesa ha visto non c'è più. Per questo le schermate salvate all'epoca sono oggi insostituibili.
Un dominio di un anno, registrato da pochi mesi e già abbandonato, non è un dipartimento governativo. È uno strumento.
"Hanno aperto un conto a tuo nome"
Nel fascicolo hmtreasurygovuk.com questa è la parte delicata, e va spiegata con precisione perché contiene insieme una bugia e un rischio reale.
La bugia è la richiesta di pagamento. Nessuna autorità pubblica, italiana o straniera, chiede denaro a un privato per chiudere una posizione, sbloccare fondi o evitare un procedimento. Un'autorità che accerta un illecito non tratta e non manda fatture. Se c'è un importo da versare, la comunicazione è falsa — e la minaccia che l'accompagna, essendo un male ingiusto prospettato per ottenere un pagamento, è la struttura dell'estorsione dell'art. 629 c.p., consumata se si paga, tentata se non si paga.
Il rischio reale, invece, è che un conto a nome della persona offesa sia stato davvero aperto. Nel fascicolo hmtreasurygovuk.com, come in moltissimi altri, la persona offesa aveva consegnato nel tempo i propri documenti. Chi dispone di un documento d'identità, e a maggior ragione di una verifica del volto, ha in concreto il materiale per aprire rapporti a nome altrui presso piattaforme o istituti di pagamento. È il meccanismo con cui si costruiscono le catene di prestanome: il denaro di altre vittime transita su rapporti intestati a chi non ne sa nulla.
Quindi la risposta giusta non è pagare: è disconoscere.
In concreto, nell'atto vanno inseriti un elenco preciso di tutti i documenti consegnati, con date e canali, e una dichiarazione espressa e datata: non ho aperto né autorizzato alcun rapporto con i miei documenti e disconosco ogni operazione effettuata con essi. Va fatta la stessa comunicazione per iscritto alla propria banca. Ed è utile attivare il controllo periodico della propria posizione nelle banche dati creditizie, per accorgersi subito di finanziamenti o rapporti non riconosciuti.
L'apertura di rapporti con i documenti di un'altra persona integra la sostituzione di persona dell'art. 494 c.p.: è un reato ulteriore, e va contestato.
Come si riconosce una finta comunicazione istituzionale
Oltre al dominio, i segnali ricorrenti sono sempre gli stessi. Nel caso hmtreasurygovuk.com c'erano tutti.
Il canale. La comunicazione non arriva da un canale istituzionale, ma passa per l'intermediario privato con cui si è già in contatto. Le autorità non comunicano con i cittadini tramite il "consulente" di una piattaforma.
L'importo. Compare una somma da versare, con una scadenza ravvicinata. È il segnale che da solo chiude la questione.
Il diritto citato a sproposito. Riferimenti a direttive, regolamenti e leggi straniere infilati per produrre rumore giuridico. Vale la regola pratica: più sigle ci sono, più conviene verificarne una sola, perché basta quella a far cadere l'impianto.
La minaccia penale. L'accusa rivolta alla vittima — riciclaggio, conti irregolari, indagini in corso — serve a spostare il terreno dalla diffidenza alla paura.
L'indirizzo di posta. Va guardato il dominio dopo la chiocciola, non il nome visualizzato del mittente. Nel fascicolo hmtreasurygovuk.com la posta del dominio era appoggiata a un normale servizio commerciale di caselle, non a un'infrastruttura istituzionale.
Cosa fare se ricevi una comunicazione così
Cinque cose, nell'ordine, se la comunicazione viene da hmtreasurygovuk.com o da un indirizzo dello stesso tipo.
Non pagare. Qualunque sia la cifra chiesta da hmtreasurygovuk.com, e qualunque conseguenza venga prospettata.
Non discutere l'accusa. Non serve difendersi da una contestazione inventata da chi l'ha scritta.
Non cancellare nulla. La comunicazione, il canale da cui è arrivata e i messaggi che l'accompagnavano sono la prova della minaccia.
Esportare in originale. Se è un'email, serve il formato originale completo con le intestazioni tecniche, che si ottiene con la funzione di visualizzazione del messaggio originale del proprio programma di posta. Se è arrivata in chat, va esportata con la funzione nativa dell'applicazione, con data e ora. Vanno salvate anche le schermate del sito, perché il dominio può sparire da un giorno all'altro — ed è esattamente quello che è successo qui.
Depositare, e nello stesso atto disconoscere. La denuncia deve contenere sia la truffa iniziale sia questa fase, con il disconoscimento espresso dei rapporti eventualmente aperti con i propri documenti.
Il quadro giuridico
I fatti di hmtreasurygovuk.com sono del 2026, quindi successivi alla legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore.
La fase della minaccia rileva autonomamente come estorsione dell'art. 629 c.p., consumata o tentata. Lo spendere il nome e la qualità di un'autorità pubblica integra la sostituzione di persona dell'art. 494 c.p., che rileva anche per gli eventuali rapporti aperti con i documenti della persona offesa. Si aggiungono le aggravanti della minorata difesa dell'art. 61 n. 5 c.p. — qui particolarmente pregnante, perché la pressione si esercita su una persona già colpita da una truffa — e del danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p., l'abusivismo finanziario dell'art. 166 TUF, perseguibile d'ufficio, e il riciclaggio dell'art. 648-bis c.p. per chi ha movimentato le somme.
Le aggravanti del secondo comma dell'art. 640 c.p. e l'estorsione comportano procedibilità d'ufficio. Il dominio è però già fuori uso e i dati che lo riguardano si acquisiscono finché gli operatori li conservano: è un motivo serio per non aspettare.
Cosa mettere al sicuro subito
Chi ha ricevuto comunicazioni da hmtreasurygovuk.com deve procurarsi: la comunicazione stessa in formato originale completo; le schermate del sito, se ne restano; l'indirizzo esatto da cui è arrivata la posta; i recapiti e i nomi usati da chi ha fatto da tramite; l'elenco dei documenti personali consegnati nel tempo, con date e canali; e la documentazione bancaria completa in forma ufficiale di tutti i versamenti della vicenda, richiamando l'art. 119 comma 4 del Testo unico bancario, che dà diritto a copia della documentazione delle operazioni degli ultimi dieci anni.
E l'avvertimento che vale sempre: chi ti contatta promettendo di recuperare le somme dietro pagamento anticipato è la seconda truffa, costruita sulle liste delle vittime della prima.
Casi analoghi già trattati dallo Studio
Chi ha incrociato hmtreasurygovuk.com troverà utile la nostra analisi di sepa.finance, la piattaforma della fase precedente della stessa vicenda, e di ecommbx.online, dove una finta lettera di un'autorità di vigilanza è smontata punto per punto. Sui cloni di istituti autorizzati rimandiamo a manoab.com e mirabaudasset-management.com; sul falso recupero fondi a eu-ecommbx.com e ecommbx.group; sui documenti consegnati e sul disconoscimento a m.hashvalueks.com.
Se hai ricevuto una comunicazione da hmtreasurygovuk.com: cosa fare adesso
Il quadro è questo. hmtreasurygovuk.com è una truffa: un dominio .com registrato il 2 aprile 2026 con durata annuale, oggi non più operativo, che si spacciava per un dipartimento governativo britannico mettendo la parola "govuk" dentro il nome.
La regola da ricordare è una sola e non ha eccezioni: i siti del governo britannico finiscono in .gov.uk, e nessun governo chiede soldi a un privato.
Se ti hanno detto che hanno aperto un conto a tuo nome, non pagare: disconosci per iscritto, avvisa la tua banca e mettilo nell'atto. È la risposta giusta sia se la cosa è falsa, sia — soprattutto — se è vera.
Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
