m.hashvalueks.com è una truffa: la riga che manca nella denuncia

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

Nel fascicolo m.hashvalueks.com la denuncia c'era già. Era stata depositata ai Carabinieri, raccontava i fatti, indicava la persona che aveva truffato. Mancava però una sola riga, e senza quella riga il denaro non si può seguire: l'hash delle transazioni.

È l'errore più diffuso e più costoso nelle denunce per truffe in criptovaluta, e si può ancora rimediare. In questo articolo spieghiamo cos'è quella riga, perché cambia tutto, e che cosa fare se la tua denuncia non ce l'ha.

m.hashvalueks.com è una truffa, e lo Studio ha già trattato questo caso.

Perché m.hashvalueks.com è una truffa: cosa dicono i registri

Partiamo dalle verifiche tecniche, che chiunque può rifare.

Il dominio su cui gira m.hashvalueks.com risulta registrato l'11 settembre 2026, con durata di un anno, presso un operatore estero. I versamenti della persona offesa proseguono fino a ottobre 2026: il sito è stato creato, in altre parole, poche settimane prima che la vicenda cominciasse, e la registrazione annuale conferma che si tratta di uno strumento pensato per una sola stagione.

Il nome è protetto da un servizio che maschera il server di origine, e non ha alcun record di posta configurato: al dominio di m.hashvalueks.com non è associata nessuna casella di posta aziendale. Una società che raccoglie denaro dal pubblico ha una posta sul proprio dominio; qui non c'è.

C'è poi un dettaglio che merita attenzione, perché non si vede quasi mai. L'indirizzo principale non risponde: risponde soltanto la versione con il prefisso "m.", cioè la variante pensata per i telefoni, che è esattamente quella usata nel nostro fascicolo. In pratica m.hashvalueks.com non esiste come sito che si possa trovare e visitare normalmente: esiste solo per chi riceve il collegamento in una chat e lo apre dal cellulare.

Non è una scelta tecnica casuale. Un indirizzo che vive soltanto nella sua versione mobile resta fuori dalla navigazione ordinaria, non viene incrociato per caso, è più difficile da segnalare e da indicizzare, e si mostra sullo schermo piccolo di un telefono, dove l'indirizzo completo è quasi illeggibile e nessuno controlla davvero che cosa sta aprendo.

Infine, le verifiche sostanziali danno tutte esito negativo: nessuna società identificabile, nessuna partita IVA, nessuna sede, nessun numero di autorizzazione riferibili a m.hashvalueks.com. Chi offre servizi di investimento al pubblico in Italia deve essere autorizzato e iscritto negli appositi albi, e quell'autorizzazione si controlla sul registro dell'autorità di vigilanza, non sulla pagina che ti hanno mandato.

Lo schema: la conoscenza nasce su un'app di incontri

Nel caso m.hashvalueks.com il primo contatto non è un annuncio di investimento. È una conoscenza nata su un'app di incontri.

Lo schema di m.hashvalueks.com è sempre lo stesso ed è studiato con precisione. Per settimane non si parla di denaro: si parla di vita, di progetti, di solitudine. Si costruisce un rapporto. Solo dopo, con naturalezza, arriva l'accenno a un investimento che "sta andando bene", seguito dall'offerta di aiutare la persona a fare lo stesso. Il collegamento a m.hashvalueks.com arriva in quella fase, quando ormai non è un link di uno sconosciuto ma il consiglio di qualcuno di cui ci si fida.

Dal punto di vista giuridico questo passaggio va rappresentato con chiarezza nell'atto, perché il rapporto costruito a tavolino è esso stesso l'artifizio di cui parla l'art. 640 c.p. Non è una circostanza di contorno, non è "ingenuità della vittima": è la macchina dell'inganno. E quando la persona offesa si trova in una condizione di particolare fragilità personale, della quale l'autore si approfitta consapevolmente, ricorre la minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis.

Nel fascicolo m.hashvalueks.com la somma complessiva è di circa cinquantaduemila euro, versata con bonifici verso l'estero e con trasferimenti in criptovaluta, e in parte finanziata con un prestito: un debito che resta anche quando il denaro non c'è più.

La riga che mancava: l'hash della transazione

Veniamo al punto che rende il fascicolo m.hashvalueks.com utile anche a chi non ha mai sentito nominare m.hashvalueks.com.

Quando si versa denaro in criptovaluta, ogni trasferimento riceve un identificativo univoco: una lunga stringa di lettere e numeri, chiamata hash della transazione o TXID. Quella stringa è registrata su un archivio pubblico, consultabile da chiunque, che non si può modificare né cancellare. È l'equivalente, per capirci, dell'IBAN unito al numero di operazione di un bonifico — con una differenza importante a nostro favore: il registro delle criptovalute è pubblico e non dimentica.

Una denuncia che dice "ho inviato delle criptovalute il giorno tale per l'importo tale" è, dal punto di vista investigativo, quasi muta. Il magistrato non ha un punto da cui partire: non sa a quale indirizzo sono andati i fondi, non può vedere dove sono stati spostati dopo, non può chiedere a un operatore di bloccarli.

Una denuncia che contiene gli hash di ogni singolo trasferimento è un'altra cosa. Da quegli identificativi si ricava l'indirizzo di destinazione; dall'indirizzo si segue il percorso successivo dei fondi passaggio per passaggio; e quando quel percorso arriva a una piattaforma di scambio — e quasi sempre ci arriva, perché a un certo punto i fondi vanno convertiti — si può chiedere a quella piattaforma, con un provvedimento dell'autorità giudiziaria, chi è il titolare del conto di destinazione e il blocco delle somme.

È la differenza fra raccontare e indicare, ed è la differenza fra una denuncia su m.hashvalueks.com che si ferma e una che cammina.

Dove si trovano gli hash, anche adesso

Se nella tua denuncia su m.hashvalueks.com non ci sono, non sono persi. Si recuperano così.

Dalla piattaforma da cui hai inviato le criptovalute: nella cronologia dei prelievi ogni operazione ha una voce di dettaglio che riporta l'identificativo della transazione e l'indirizzo di destinazione. Quasi tutte consentono l'esportazione dell'intero storico in un file: va chiesto quello, non lo screenshot.

Se hai acquistato tramite un servizio o uno sportello, l'operatore è tenuto a conservare i dati delle operazioni e deve fornirteli su richiesta: sei il titolare del rapporto.

Se hai solo l'indirizzo di destinazione, basta e avanza: inserito in un esploratore di blocchi, mostra tutte le operazioni ricevute, con data e importo, e consente di identificare le tue.

E se i bonifici sono partiti dal tuo conto corrente verso l'estero prima della conversione, quella parte del percorso è già tracciata dalla banca: l'estratto conto completo, con ordinante, beneficiario, IBAN, BIC e Paese, va chiesto in forma ufficiale e allegato.

Tutto questo materiale va depositato in integrazione della denuncia già sporta, non ricominciando da capo: l'atto richiama il procedimento già aperto, aggiunge gli identificativi, ricostruisce il flusso e formula le richieste che la denuncia iniziale non conteneva — sequestro delle somme, accertamenti presso gli operatori di destinazione, estensione delle indagini oltre il primo passaggio.

Il riconoscimento facciale consegnato

Nel fascicolo m.hashvalueks.com c'è un elemento ulteriore che va trattato con attenzione, perché le conseguenze arrivano dopo.

Alla persona offesa sono stati chiesti, e da lei consegnati, documento d'identità, codice fiscale, estratto conto e un riconoscimento facciale.

Il dato biometrico del volto non è un documento come gli altri. È un dato personale di categoria particolare ai sensi dell'art. 9 del Regolamento europeo sulla protezione dei dati, e soprattutto è la chiave che molte piattaforme usano per verificare l'identità a distanza quando si apre un conto. Chi dispone del vostro documento e di una vostra verifica facciale ha, in concreto, il materiale per aprire rapporti a vostro nome su piattaforme di scambio o presso istituti di pagamento.

Nei casi come m.hashvalueks.com il rischio non è teorico. Rapporti aperti con i documenti di una persona offesa servono a far transitare denaro di altre vittime, e quando quel denaro viene cercato il primo nome che emerge è il vostro. L'apertura di rapporti con documenti altrui integra la sostituzione di persona dell'art. 494 c.p.

Cosa fare, concretamente. Nell'atto va inserito un elenco preciso di tutto ciò che è stato consegnato, con data di consegna e canale usato, e una dichiarazione espressa e datata di disconoscimento: non ho aperto né autorizzato alcun rapporto con i miei documenti e disconosco ogni operazione effettuata con essi. Va segnalato per iscritto alla propria banca. È utile attivare il controllo periodico della propria posizione nelle banche dati creditizie, per accorgersi subito di finanziamenti o rapporti non riconosciuti. E non va inviata, per nessun motivo, nessuna ulteriore fotografia, selfie o video di verifica: ogni nuovo invio aumenta il materiale a disposizione.

Quando i truffatori minacciano

Nel caso m.hashvalueks.com la persona offesa è ancora in contatto con chi l'ha truffata, e riceve minacce.

È una fase che molti vivono e quasi nessuno racconta, per vergogna. Va detto chiaramente: le minacce sono un reato autonomo e vanno denunciate, e quando servono a farsi consegnare altro denaro si entra nel territorio dell'estorsione dell'art. 629 c.p., o quantomeno del tentativo. Non è un dettaglio del racconto: è un capo di imputazione, ed è fra quelli più gravi dell'intera vicenda.

Nei casi come m.hashvalueks.com le regole pratiche sono quattro.

Non versare altro denaro, per nessuna ragione e sotto nessuna etichetta: tasse, commissioni, costi di sblocco, penali. Chi paga per far cessare le pressioni paga due volte.

Non cancellare e non bloccare nulla prima di aver esportato tutto. Le conversazioni vanno salvate in formato nativo, con data e ora, i numeri annotati, le minacce fotografate nel contesto del messaggio e non ritagliate.

Portare le minacce nell'atto, come capitolo a sé, con l'indicazione dei recapiti da cui provengono: quei recapiti sono canali vivi, attivi oggi, e sono materiale investigativo di valore ben maggiore di un sito ormai spento.

Se la minaccia riguarda la persona o i familiari, rivolgersi subito alle forze dell'ordine, senza aspettare l'atto dell'avvocato.

Il quadro giuridico

I fatti di m.hashvalueks.com sono del 2026, quindi successivi alla legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore.

Vi si affiancano la minorata difesa dell'art. 61 n. 5 c.p. richiamata dall'art. 640 comma 2 n. 2-bis, il danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p. — aggravato dal ricorso a un prestito —, la sostituzione di persona dell'art. 494 c.p. per i documenti e il dato biometrico, la minaccia e l'eventuale estorsione, anche tentata, dell'art. 629 c.p., l'abusivismo finanziario dell'art. 166 TUF, perseguibile d'ufficio, e, quanto al percorso dei fondi, il riciclaggio dell'art. 648-bis c.p. e l'autoriciclaggio dell'art. 648-ter.1 c.p., da rappresentare come condotte altrui.

Sul termine: l'ultimo versamento è di ottobre 2026, quindi il termine di tre mesi per la querela matura a gennaio 2027. Le aggravanti del secondo comma dell'art. 640 c.p. e l'abusivismo comportano comunque procedibilità d'ufficio, ma l'integrazione va depositata subito, anche perché i fondi si muovono.

Cosa mettere al sicuro subito

Chi ha versato su m.hashvalueks.com deve procurarsi: l'estratto conto completo in forma ufficiale, in uscita e in entrata; lo storico esportato di tutte le operazioni in criptovaluta, con gli identificativi delle transazioni e gli indirizzi di destinazione; l'esportazione nativa di tutte le conversazioni, comprese quelle dell'app di incontri e comprese le minacce; i profili e i recapiti usati dalla controparte; le schermate della piattaforma e l'indirizzo esatto da cui si apriva; l'elenco dei documenti e dei dati biometrici consegnati; la documentazione del prestito; copia della denuncia già depositata e della relativa ricevuta.

E un avvertimento che vale per tutti i casi come m.hashvalueks.com: chi vi contatta promettendo di recuperare le somme dietro pagamento anticipato è la seconda truffa, costruita sulle liste delle vittime della prima.

Casi analoghi già trattati dallo Studio

Chi ha incrociato m.hashvalueks.com troverà utile la nostra analisi di tiktok yalmy.shop, dove l'adescamento sentimentale è il motore della truffa e il sito vive solo come sottodominio; quella di qwoxak, nata anch'essa da un'app di incontri; quella di capitagains sul falso trading in criptovalute; quella di dam-w24platform.com sul dominio cancellato e sul falso recupero; e, sul denaro affidato a un sedicente consulente, quella sull'abusivismo finanziario. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.

Se hai investito su m.hashvalueks.com: cosa fare adesso

Il quadro è questo. m.hashvalueks.com è una truffa: un dominio registrato l'11 settembre 2026 con durata annuale, dietro un servizio che ne maschera il server, privo di posta, privo di qualunque società o autorizzazione identificabile, e raggiungibile soltanto nella sua versione per telefono — cioè solo da chi riceve il collegamento in una chat.

Se hai già denunciato e nella denuncia non ci sono gli identificativi delle transazioni, non sei fuori tempo: quegli identificativi si recuperano e si depositano in integrazione, e il registro pubblico delle criptovalute conserva tutto.

Se hai consegnato documenti o una verifica del volto, il disconoscimento va messo per iscritto adesso.

E se stai ricevendo minacce, quello è il capitolo più urgente, non il più imbarazzante.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.