ht6953.it è una truffa: tre domini, un’unica struttura

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da interrogazioni dei server dei nomi a dominio eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

Di solito, per dimostrare che due siti diversi appartengono alla stessa organizzazione, bisogna mettere a confronto fascicoli di persone diverse. In questo caso non è servito: la stessa persona offesa è stata spostata su tre indirizzi della stessa serie. ht6953.it, bgdd66.it e sd3257.it, uno dopo l'altro, nella stessa vicenda.

È la prova più pulita che si possa avere, e arriva da dentro un solo fascicolo.

ht6953.it è una truffa, lo Studio ha già trattato questo caso, e in questo articolo spieghiamo che cosa significa, concretamente, essere passati per tre vetrine di un'unica struttura — e come va scritta la denuncia perché questo elemento non vada perduto.

Perché ht6953.it è una truffa: una serie, non un sito

Partiamo dalla verifica tecnica, che chiunque può rifare.

ht6953.it fa parte di una famiglia di nomi riconoscibile a colpo d'occhio: due o tre lettere senza significato seguite da un numero, tutte registrate nel dominio di primo livello italiano. Non sono nomi pensati per essere ricordati: sono codici seriali, destinati a durare qualche settimana e poi a essere sostituiti.

Interrogando i server dei nomi abbiamo verificato che, alla data di pubblicazione, risultano attivi ht6953.it, bgdd66.it, sd3257.it, dfgr269.it, mg6228.it, fgre369.it e zs8596.it, mentre altri due nomi della stessa serie, dsfs36.it e dtw866.it — entrambi oggetto di altri fascicoli dello Studio — non risolvono più.

E tutti e sette i domini attivi, ht6953.it compreso, sono delegati alla stessa identica coppia di server dei nomi.

Vale la pena spiegare perché questo sia un indizio serio e non una coincidenza. L'indirizzo numerico su cui un sito risponde non dimostra nulla: il servizio di rete usato fa transitare milioni di siti diversi sugli stessi indirizzi. La coppia di server dei nomi, invece, viene assegnata al singolo account al momento della sua creazione e resta la stessa per tutti i domini che quell'account gestisce. Due domini con la stessa coppia, scelta fra moltissime possibili, stanno con altissima probabilità nello stesso account.

Qui però non ci fermiamo all'indizio tecnico, perché il fascicolo contiene qualcosa di più forte: la stessa persona è stata condotta, nella stessa vicenda, su tre di quei domini. Il collegamento fra ht6953.it e gli altri due non va dedotto: è vissuto, documentato dalle conversazioni e dai versamenti.

Quanto alle verifiche sostanziali, il risultato è quello di sempre: dietro ht6953.it non c'è alcuna società identificabile, nessuna partita IVA, nessuna sede, nessun numero di autorizzazione. Chi raccoglie denaro presentandolo come investimento deve essere autorizzato e iscritto negli appositi albi, e quell'autorizzazione si verifica sul registro dell'autorità di vigilanza.

Lo schema: dai like al trading

Nel fascicolo ht6953.it il contatto non nasce con una proposta di investimento. Nasce con un finto lavoro: mettere like a dei video, completare piccoli compiti, ricevere un piccolo compenso.

I primi pagamenti arrivano davvero. Servono a dimostrare che "il sistema funziona" e a costruire la fiducia necessaria per il passo successivo, che è sempre lo stesso: per accedere al livello che rende di più bisogna ricaricare. A quel punto il finto lavoro si trasforma in finto trading, compaiono grafici e saldi che crescono, e il denaro comincia a viaggiare in una sola direzione.

Nel caso ht6953.it la somma complessiva è di circa seimilacinquecento euro, versata fino a ottobre 2026.

Il dato più importante: i bonifici sono andati a una persona fisica

Qui c'è l'elemento che, dal punto di vista del recupero, vale più di tutto il resto.

I versamenti collegati a ht6953.it sono stati eseguiti con bonifici bancari italiani, e il beneficiario non era una società estera né una piattaforma: era una persona fisica, con un conto presso un istituto italiano.

Questo cambia completamente il perimetro dell'azione.

Non c'è nessuna piattaforma estera da rintracciare, nessun exchange in un Paese che non collabora, nessuna rogatoria da attivare. C'è un IBAN italiano, intestato a un nome, presso una banca italiana soggetta alla normativa antiriciclaggio e raggiungibile con un provvedimento del pubblico ministero in tempi brevi. L'identità dell'intestatario si ricava dall'IBAN; i movimenti successivi del conto si acquisiscono; e il denaro, quasi sempre, è stato spostato subito dopo l'accredito.

Due precisazioni sono doverose, e vanno dette entrambe.

La prima: l'intestatario di quel conto è, nella grandissima parte dei casi, un prestanome — spesso a sua volta una persona ingannata, reclutata con la promessa di un lavoro e convinta a "prestare il conto". Questo non lo rende irrilevante: è l'anello da cui parte la ricostruzione, e la sua posizione, che risponda di riciclaggio ai sensi dell'art. 648-bis c.p. o sia a sua volta parte offesa, la valuta il magistrato.

La seconda, e vale come avvertimento: non bisogna contattarlo. Chi ha subito la truffa non deve scrivere, telefonare o presentarsi dall'intestatario del conto. Non serve a recuperare nulla, lo mette in allarme, e può esporre a conseguenze chi lo fa. L'IBAN si deposita; non si usa per fare giustizia da sé.

Non hai ancora denunciato? Allora leggi questa parte

Nel fascicolo ht6953.it la denuncia non era ancora stata depositata quando il caso ci è arrivato. È la condizione migliore in cui si possa essere, perché permette di scriverla bene la prima volta — e la differenza, nei mesi successivi, è enorme.

Ecco le quattro cose che quasi nessuna denuncia contiene e che invece devono esserci.

Il percorso del denaro, non il racconto. Ogni versamento va indicato con data, importo, ordinante, beneficiario, IBAN, BIC, Paese e causale, con le contabili allegate. Vanno indicate anche le eventuali somme ricevute. Un elenco di operazioni vale più di dieci pagine di narrazione: è da lì che la Procura può chiedere il blocco.

Tutti i domini, non solo l'ultimo. Nel caso di ht6953.it l'atto deve indicare i tre indirizzi — ht6953.it, bgdd66.it e sd3257.it — con le date in cui ciascuno è stato usato, e deve rappresentare che appartengono a una serie di nomi gestita dalla stessa struttura, chiedendo che il procedimento venga collegato agli altri che riguardano gli stessi domini. È così che un fascicolo da seimila euro smette di essere un caso isolato e diventa parte di qualcosa che la Procura ha interesse a seguire. Sul piano sostanziale, si tratta di una condotta unitaria, da rappresentare come tale ai sensi dell'art. 81 cpv. c.p.

La dichiarazione di voler essere informati. È la riga che quasi nessuno scrive e che poi fa la differenza: ai sensi dell'art. 408 comma 2 c.p.p. la persona offesa può chiedere espressamente di essere avvisata di un'eventuale richiesta di archiviazione. Senza quella dichiarazione, il procedimento può essere archiviato senza che tu lo sappia e senza che tu possa opporti. Va accompagnata dall'elezione di domicilio e dalla nomina del difensore.

Le richieste, non solo i fatti. Sequestro delle somme, accertamenti sui conti di destinazione e sui passaggi successivi, acquisizione dei dati presso il registro dei domini .it, riunione con i procedimenti connessi. Una denuncia che si limita a raccontare consegna una storia; una denuncia che chiede consegna una mappa.

Due accorgimenti pratici: fatti rilasciare la ricevuta di deposito e annota il numero del procedimento; e consegna copie, conservando gli originali e i dispositivi.

Il fatto che i domini siano .it è un vantaggio

Un ultimo elemento tecnico, che nel caso ht6953.it gioca a favore.

I nomi come ht6953.it stanno nel dominio di primo livello italiano, assegnato da un registro pubblico italiano. I dati di chi ha chiesto la registrazione sono quindi conservati in Italia, da un ente italiano, e sono acquisibili dall'autorità giudiziaria italiana senza passare per piattaforme straniere. Le regole di assegnazione impongono inoltre che i dati dichiarati siano veri: se sono falsi, la falsità è a sua volta rilevante; se sono veri, portano a qualcuno.

Esiste infine una via amministrativa, prevista dalle regole del registro, per segnalare e contestare un nome a dominio usato in modo illecito: è una strada parallela e più rapida di un processo, e per i domini della serie ancora attivi vale la pena percorrerla.

Il quadro giuridico

I fatti di ht6953.it sono di ottobre 2026, quindi successivi alla legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore.

Si aggiungono la minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis, e il danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p., da valutare in concreto. Rileva l'abusivismo finanziario dell'art. 166 TUF, perseguibile d'ufficio. E, quanto al denaro, il riciclaggio dell'art. 648-bis c.p. per chi ha movimentato le somme dopo l'accredito.

La pluralità coordinata dei domini, delle utenze e dei conti è inoltre un elemento che va rappresentato nell'atto, perché è su quella pluralità che si fonda la contestazione di una struttura organizzata e non di un singolo truffatore.

Sul termine: l'ultimo versamento è di ottobre 2026, quindi il termine di tre mesi per la querela matura a gennaio 2027. Le aggravanti del secondo comma dell'art. 640 c.p. comportano comunque procedibilità d'ufficio, ma depositare nei termini resta la scelta più solida — e qui c'è un motivo in più per non aspettare: i domini della serie sono vivi adesso, e i dati che li riguardano si acquisiscono finché esistono.

Cosa mettere al sicuro subito

Chi ha versato su ht6953.it deve procurarsi l'estratto conto completo in forma ufficiale, in uscita e in entrata, con tutti i dati dei beneficiari; l'esportazione nativa di tutte le conversazioni, comprese quelle sulle applicazioni di messaggistica usate per il reclutamento; i numeri e i profili dei sedicenti operatori; le schermate delle piattaforme e l'indirizzo esatto di ciascun dominio usato, annotando quando si è passati dall'uno all'altro; l'elenco dei dati personali comunicati.

E un avvertimento che vale sempre: chi ti contatta promettendo di recuperare le somme dietro pagamento anticipato è la seconda truffa, costruita sulle liste delle vittime della prima.

Casi analoghi già trattati dallo Studio

Chi ha incrociato ht6953.it troverà utile la nostra analisi degli altri domini della stessa serie: dfgr269.it, dove la rete di domini è ricostruita per esteso, mg6228.it, sul meccanismo del primo prelievo riuscito, dsfs36.it, sul dominio ormai spento mentre la rete resta attiva, e dtw866.it, sul finto lavoro con i like ai video. Sul saldo bloccato è utile cryptoledgerx.top; sulla fase successiva al deposito, con l'opposizione all'archiviazione, rimandiamo a tiaozhuang12.top. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.

Se hai versato su ht6953.it: cosa fare adesso

Il quadro è questo. ht6953.it è una truffa: un dominio seriale .it, attivo mentre scriviamo, che condivide la coppia di server dei nomi con altri sei nomi della stessa famiglia, e che nella stessa vicenda è stato affiancato da altri due indirizzi della serie.

I bonifici sono andati a una persona fisica con un conto italiano: è il punto di partenza più favorevole che un fascicolo di questo tipo possa avere, ed è raggiungibile in tempi brevi.

Se non hai ancora denunciato, non limitarti a raccontare: fai mettere nell'atto il percorso del denaro, tutti i domini usati, la dichiarazione per essere avvisato di un'eventuale archiviazione e le richieste specifiche. Si scrive una volta sola, e conviene scriverla bene.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.