manoab.com è una truffa: il clone di una banca lituana e il dominio nato il giorno della sospensione

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da due casi reali trattati dallo Studio e viene pubblicato in forma anonima quanto alle persone offese, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione; le denominazioni societarie riportate sono quelle indicate nelle istruzioni di pagamento ricevute dalle vittime e la posizione di ciascun soggetto va verificata individualmente. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

Il 28 agosto 2026 una banca lituana realmente esistente, AB Mano bankas, ha pubblicato sul proprio sito ufficiale un avviso: qualcuno stava usando il suo nome per farsi mandare soldi, e indicava un indirizzo preciso. Cinque giorni dopo quell'indirizzo è stato sospeso. Lo stesso giorno della sospensione è stato registrato un nuovo dominio, identico tranne un trattino. Quel nuovo dominio è manoab.com, e da lì sono passati altri 45.000 euro.

manoab.com è una truffa. Lo Studio ha già trattato questo caso — in due fascicoli distinti, due persone offese, due domini — e in questo articolo mettiamo in fila i fatti, le date e i conti su cui è finito il denaro.

Perché manoab.com è una truffa: il nome è quello di una banca vera

Il meccanismo di manoab.com non è un'invenzione originale: è la clonazione di un intermediario autorizzato, la tecnica che in gergo si chiama clone firm.

La tecnica usata da manoab.com funziona così. Esiste una banca realmente autorizzata, con licenza, vigilanza e un sito ufficiale. I truffatori di manoab.com non toccano quella banca: ne prendono il nome, lo trasformano in un dominio simile ma diverso, ricostruiscono una veste grafica somigliante e la usano per farsi accreditare presso le persone che fanno una ricerca superficiale.

Nel primo dei due fascicoli manoab.com, la persona offesa veniva indirizzata al dominio gemello mano-ab.com e vi apriva un account personale, con tanto di numero identificativo. Nel suo atto si legge che il dominio appariva riconducibile, nella denominazione e nella veste grafica, all'istituto lituano AB Mano bankas.

Va detto con chiarezza, perché è il punto che tutela anche chi legge: la banca vera non c'entra nulla. È essa stessa parte lesa dell'uso indebito del proprio nome, ed è stata la prima a dirlo pubblicamente. Nel suo avviso del 28 agosto 2026 ha scritto che il suo unico sito ufficiale è il proprio, che il dominio con il trattino veniva usato per queste condotte, e ha invitato a non registrarsi, a non fornire dati e a non effettuare bonifici su indicazione di chi si presenta a suo nome.

Il principio operativo che ne discende vale per qualunque banca, broker o società finanziaria: il nome non è una garanzia, il dominio esatto sì. Un intermediario autorizzato ha un solo sito ufficiale, e quell'indirizzo è pubblicato nel registro dell'autorità di vigilanza del suo Paese. Si controlla lì, non sulla pagina che qualcuno vi ha mandato.

La prova decisiva: la cronologia dei domini

Qui arriva la parte che rende il fascicolo manoab.com diverso da tanti altri, perché è interamente documentabile sui registri pubblici.

4 giugno 2026. Viene registrato il dominio con il trattino, con scadenza a un anno.

gennaio-luglio 2026. La prima persona offesa viene agganciata, apre il conto sulla piattaforma e versa in quattro operazioni 16.581 euro, oltre alle commissioni bancarie.

28 agosto 2026. La banca realmente esistente pubblica l'avviso pubblico, indicando espressamente quel dominio.

2 settembre 2026. Il dominio con il trattino viene posto in stato di blocco presso il registro — la misura che un registrar adotta tipicamente a seguito di una segnalazione di abuso — e oggi non risolve più.

2 settembre 2026, lo stesso giorno. Viene registrato manoab.com: stesso nome senza trattino, stesso registrar, e soprattutto la stessa identica coppia di server autoritativi dei nomi.

Quest'ultimo dato merita una spiegazione, perché è l'elemento tecnico più solido di tutto il fascicolo e viene quasi sempre trascurato.

Quando si usa un servizio DNS gestito, il fornitore assegna a ciascun account una coppia di nameserver presa da un ampio insieme. Due domini che espongono la stessa coppia sono quindi, con altissima probabilità, gestiti dal medesimo account. Non è il caso dell'indirizzo IP condiviso, che non prova nulla perché su un server condiviso convivono migliaia di siti estranei: qui parliamo di una configurazione che punta a un singolo profilo utente.

Mettiamo insieme i dati di manoab.com e del dominio gemello: stesso registrar, stessa coppia di nameserver, e la registrazione del nuovo dominio nello stesso giorno in cui il vecchio viene bloccato. Non è una coincidenza. manoab.com è la continuazione della stessa attività con un nome appena diverso, e dimostra che la struttura era pronta a ripartire prima ancora che la sospensione arrivasse.

autunno 2026. Una seconda persona offesa, che non conosceva la prima, viene agganciata su manoab.com e versa complessivamente 45.000 euro, con ultimo bonifico in ottobre.

Alla data di questo articolo manoab.com risulta ancora registrato e ancora attivo, con scadenza a settembre 2027.

Il dettaglio che da solo vale un'indagine: la casella di posta

C'è un elemento, nel secondo fascicolo manoab.com, che a prima vista sembra una povertà di prova e invece è il contrario.

Alla seconda persona offesa non è mai stata mostrata una vera piattaforma. Alla nostra richiesta di indicare il link del sito su cui vedeva i guadagni, ha risposto che non c'erano guadagni da vedere e che l'unico riferimento in suo possesso era un indirizzo di posta elettronica sul dominio manoab.com, mandato dalla persona che l'aveva contattata.

Molte vittime di manoab.com, a questo punto, si convincono di non avere un caso: niente screenshot, niente cruscotto, niente saldo fittizio da esibire. È esattamente il contrario, e la ragione è tecnica.

Le verifiche sui record pubblici di manoab.com mostrano che il traffico web passa attraverso un servizio che maschera il server di origine — il che, da solo, nasconde dove il sito è ospitato. Ma i record di posta non sono mascherati: indicano in chiaro il fornitore presso cui è attiva la casella, e lo conferma anche il record di autorizzazione all'invio configurato sul dominio.

Significa che, dietro manoab.com, esiste un soggetto identificato e raggiungibile dall'autorità giudiziaria, che detiene in questo momento: chi ha creato quella casella, con quale account, da quali indirizzi IP vi accede e che cosa contiene. È uno dei pochi punti dell'intera vicenda che conduce a una persona fisica reale, ed è disponibile solo finché il dominio resta attivo.

Quindi, a chi ha ricevuto soltanto un indirizzo email: quell'indirizzo è una prova, va conservato nella sua forma esatta e va indicato nell'atto con la richiesta espressa di acquisizione presso il gestore della posta.

Dove è finito il denaro: quattro conti, quattro Paesi

Mettendo in fila i due fascicoli di manoab.com emerge una struttura di incasso che ruota di continuo.

Nel primo fascicolo manoab.com, i versamenti del luglio 2026 si dividono così. Le prime due operazioni, per complessivi 6.831 euro, vanno a un conto presso un istituto di pagamento francese. Le altre due, per complessivi 9.750 euro, vanno a un conto presso un istituto di moneta elettronica maltese, con beneficiario indicato DIGIFUNDS FINSERVICES LTD.

Nel secondo fascicolo, le istruzioni di pagamento indicano un conto presso un istituto lituano, con beneficiario GUITARWAVE LTD e causale "TRANSFER 30000".

Tre giurisdizioni, tre istituti, due denominazioni societarie che non hanno nulla a che fare con manoab.com e che nulla hanno a che vedere con il nome bancario esibito sul sito. Precisiamo: le denominazioni riportate sono quelle che comparivano nelle istruzioni ricevute dalle vittime, e la posizione di ciascuna va accertata individualmente, perché non è raro che denominazioni reali vengano usate indebitamente da terzi. La prima verifica è una visura nel registro delle imprese competente.

Ma c'è un dettaglio, nel primo fascicolo manoab.com, che va segnalato a chiunque stia per fare un bonifico, perché è la trappola più sottile che abbiamo incontrato.

Nelle prime due operazioni, il beneficiario dichiarato era il nome della persona offesa stessa. Le veniva cioè fatto disporre un bonifico verso un conto francese che non era suo, ma che risultava intestato a lei nei dati dell'ordine.

Questo serve a due cose. Primo, a far sentire la vittima tranquilla: "sto mandando i soldi a me stesso, è solo un trasferimento tecnico". Secondo, e più grave, a neutralizzare il controllo di corrispondenza tra nome e IBAN che le banche europee effettuano prima di eseguire un bonifico: se il nome dichiarato coincide con quello dell'ordinante, l'operazione non accende alcun campanello.

La regola pratica è questa: se qualcuno vi dice di indicare il vostro stesso nome come beneficiario di un bonifico verso un IBAN che non è il vostro, fermatevi lì. Non esiste una ragione lecita per farlo.

Una nota tecnica favorevole: tutti e tre gli istituti riceventi sono stabiliti nell'Unione europea. Sono quindi soggetti agli obblighi antiriciclaggio e raggiungibili con ordine europeo di indagine ai sensi del d.lgs. 108/2017, senza rogatoria. Conservano per legge l'identità del titolare, i documenti di apertura, gli IP di accesso e l'intera movimentazione.

Il blocco del prelievo, le tasse inventate e la "penale del 100%"

Il primo fascicolo manoab.com documenta per intero la seconda fase, quella che chi è dentro riconosce subito.

Dopo i versamenti, l'operatività veniva spostata su un terzo dominio, dove compariva un saldo residuo di 4.068,60 euro. Alla richiesta di prelievo, la risposta è stata che il trasferimento era subordinato al pagamento di ulteriori 11.996,66 euro, di cui 6.907,66 a titolo di "saldo" e 6.800 euro di "spese di trasferimento internazionale".

Fermiamoci un attimo sull'aritmetica, perché smonta tutto da sola: per incassare 4.068 euro bisognava versarne quasi dodicimila. Nessuna operazione finanziaria lecita al mondo funziona così. Quando la somma richiesta per sbloccare supera la somma da sbloccare, non siete davanti a una procedura: siete davanti al secondo tempo della truffa.

E quando la persona offesa ha esitato, è arrivata la minaccia: in caso di mancato pagamento sarebbe stata applicata una penale del 100%, con perdita di tutto. Le comunicazioni arrivavano via Telegram, da un contatto con nome di fantasia, e per telefono da un'utenza italiana, da parte di un sedicente operatore con un nome che nessuno ha mai potuto verificare.

Questa fase non è un dettaglio di colore: la prospettazione di un male ingiusto per ottenere un pagamento non dovuto va valutata anche sotto il profilo dell'estorsione di cui all'art. 629 c.p., che è reato ben più grave e procedibile d'ufficio. È uno dei motivi per cui le minacce vanno conservate, non cancellate.

L'aggancio: la persona che chiama quando hai appena venduto casa

C'è un aspetto del secondo fascicolo manoab.com che merita di essere detto senza giri di parole, perché riguarda un bersaglio preciso.

La seconda persona offesa è una pensionata con circa seicento euro al mese. I 45.000 euro non erano risparmi accumulati: erano il ricavato della vendita del suo appartamento, destinato a comprare casa in un'altra regione. È stata contattata da chi si presentava come consulente finanziario, e in pochi mesi non è rimasto nulla.

Chi vende un immobile diventa, per un periodo, una persona con liquidità improvvisa e con un progetto noto. Non vogliamo alimentare sospetti su nessuno, ma il dato di esperienza è questo: chi ha appena concluso una compravendita riceve, con frequenza anomala, telefonate di sedicenti consulenti finanziari. Se vi capita, la risposta corretta è una sola: non si discute di investimenti con chi ha chiamato per primo.

E la verifica è alla portata di tutti: un consulente finanziario abilitato in Italia è iscritto all'albo tenuto dall'organismo di vigilanza di categoria, consultabile gratuitamente online con nome e cognome. Chi non c'è, non può offrire quel servizio: e offrirlo lo stesso integra l'abusivismo di cui all'art. 166 TUF, perseguibile d'ufficio.

Il quadro giuridico e il termine che corre

I fatti di manoab.com si collocano nel 2026, quindi successivi all'entrata in vigore della legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore. Qui l'ostacolo è stato costruito con metodo: nome di una banca reale, domini intercambiabili, servizio di mascheramento del server, conti intestati a società terze in tre Paesi, contatti su messaggistica con nomi di fantasia.

Nei fascicoli manoab.com si aggiungono la minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis — nel secondo fascicolo particolarmente pregnante, trattandosi di persona anziana, sola e appena uscita da una compravendita immobiliare — e il danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p.

Rilevano inoltre la sostituzione di persona dell'art. 494 c.p., per l'uso del nome di un istituto bancario realmente esistente e di identità personali non verificabili; la frode informatica dell'art. 640-ter c.p., se i saldi mostrati erano il frutto di una manipolazione del sistema e non di una mera rappresentazione; il riciclaggio dell'art. 648-bis c.p. in relazione ai conti riceventi; e, come detto, l'estorsione dell'art. 629 c.p. per la fase delle minacce. La pluralità di soggetti, piattaforme, utenze e conti giustifica la richiesta di approfondimento anche ai sensi dell'art. 416 c.p.

Sul termine: la truffa semplice è procedibile a querela entro tre mesi dalla notizia del fatto, ex art. 124 c.p. Con un ultimo bonifico di ottobre 2026, quel termine matura a gennaio 2027. Le aggravanti del secondo comma dell'art. 640 c.p. comportano procedibilità d'ufficio e l'abusivismo finanziario è perseguibile d'ufficio in ogni caso, ma depositare nei termini resta sempre la scelta più solida.

E soprattutto: è la stessa finestra in cui il dominio è ancora attivo e i dati presso registrar, servizio DNS e gestore della posta sono ancora integri.

Se hai già sporto denuncia ai Carabinieri

Una delle due persone offese di manoab.com si era già recata dai Carabinieri. È la cosa giusta da fare subito, ma va saputo che cosa comporta.

La denuncia raccolta allo sportello è normalmente una narrazione sintetica, che apre il procedimento ma non contiene le istanze investigative. Senza quelle, il fascicolo contro ignoti rischia di seguire la strada più breve.

Quello che serve è un'integrazione, da depositare presso la stessa Procura e con il numero di procedimento già assegnato, che contenga: l'elenco analitico dei bonifici con beneficiario, IBAN, BIC, Paese e causale; la richiesta di acquisizione presso il registrar e presso il servizio DNS dei dati di registrazione dei domini e dell'elenco degli altri domini riconducibili al medesimo account; la richiesta di acquisizione presso il gestore della posta dei dati della casella sul dominio; le richieste di identificazione dei titolari dei conti riceventi mediante ordine europeo di indagine; l'istanza di sequestro; e la richiesta di essere avvisati in caso di richiesta di archiviazione ai sensi dell'art. 408 c.p.p.

Va inoltre segnalato il collegamento con gli altri procedimenti sulla medesima matrice: l'esistenza di più persone offese, su domini diversi ma riconducibili al medesimo account, è esattamente ciò che trasforma più fascicoli isolati in un'unica indagine.

Se hai fornito i documenti

Entrambe le persone offese di manoab.com hanno consegnato copia dei propri documenti di identità. È la norma in queste vicende, e va gestita.

Chi dispone di documento, codice fiscale e recapiti ha il necessario per tentare l'apertura di rapporti a nome altrui. Le conseguenze sono la sostituzione di persona e il rischio che somme provenienti da altre truffe transitino su conti aperti con i dati della vittima.

Per questo nell'atto va inserito un disconoscimento espresso: la dichiarazione di non aver aperto né autorizzato alcun rapporto con quei documenti e di disconoscere ogni operazione effettuata con essi. È una riga che costa nulla e che, se un domani arriva una contestazione, vale moltissimo perché è datata e depositata.

Quando non sono rimasti soldi nemmeno per difendersi

Chiudiamo con una cosa che raramente si legge, ma che in questo fascicolo è il nodo vero.

La seconda persona offesa di manoab.com, dopo la truffa, si è ritrovata senza il ricavato della casa e con dei debiti, vivendo di una pensione minima. Chi si trova così è, paradossalmente, il bersaglio perfetto per la fase successiva: le telefonate di chi promette di recuperare il capitale previo pagamento anticipato. Diciamolo una volta di più: nessun recupero serio si paga in anticipo, e chi chiama sapendo quanto hai perso lo sa perché quei dati vengono dalla truffa originaria.

Sul piano civile, inoltre, l'ordinamento prevede uno strumento che quasi nessuno conosce e che in situazioni come questa è pertinente: le procedure di composizione della crisi da sovraindebitamento, oggi disciplinate dal codice della crisi d'impresa e dell'insolvenza, che nelle ipotesi più gravi arrivano fino all'esdebitazione del debitore incapiente. Si attivano tramite gli Organismi di Composizione della Crisi, spesso istituiti presso gli Ordini professionali e gli enti locali. È una strada diversa da quella penale e va valutata da chi se ne occupa, ma merita di essere conosciuta da chi è stato lasciato senza nulla.

Cosa mettere al sicuro subito

Chi ha versato su manoab.com deve conservare ricevute e contabili di tutti i bonifici, con dati completi del beneficiario, IBAN, BIC, Paese e causale — comprese le operazioni in cui il beneficiario dichiarato era il vostro stesso nome. L'indirizzo esatto del dominio e di ogni casella di posta ricevuta, nella forma integrale. Esportazione nativa di tutte le conversazioni, comprese quelle su messaggistica e le minacce. Le utenze telefoniche utilizzate. Ogni schermata della piattaforma e dei saldi mostrati. Il numero di account creato sulla piattaforma. La copia dell'eventuale denuncia già sporta, con il numero di procedimento. L'elenco dei documenti personali consegnati.

Casi analoghi già trattati dallo Studio

Per chi ha incrociato manoab.com, sulla clonazione di un intermediario autorizzato può essere utile la nostra analisi di axi24-cfd.com; sul blocco del prelievo e le commissioni inventate quella di eliteclouds.com e di cryptoledgerx.top; sul broker oscurato dall'autorità di vigilanza quella di finomarkets.org; sulla lettura corretta di un indirizzo internet quella di tiktok.yalmy.shop e di sienkosyn-com.pl; sul denaro affidato a un sedicente consulente quella sull'abusivismo finanziario. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito, e sul sequestro il nostro approfondimento sulla confisca per equivalente.

Se hai versato su manoab.com: cosa fare adesso

Il quadro è questo. manoab.com è una truffa: un dominio registrato il 2 settembre 2026, nello stesso giorno in cui il suo predecessore con il trattino veniva bloccato dopo l'avviso pubblico della banca di cui usurpava il nome, gestito dal medesimo account e tuttora attivo. Gli incassi sono avvenuti su conti intestati a società terze in Francia, a Malta e in Lituania, in un caso facendo indicare alla vittima il proprio stesso nome come beneficiario. Dopo i versamenti sono arrivati il blocco del prelievo, le spese inventate e la minaccia di una penale del 100%.

I fatti sono recenti, il dominio è ancora registrato e i dati presso registrar, servizio DNS e gestore della posta sono ancora acquisibili. È la condizione migliore in cui si possa agire, ma non dura.

Lo Studio ha già trattato questo caso in due fascicoli distinti e conosce questa matrice. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.