map-ap-go.com è una truffa: la finta mappa che certifica un venditore inesistente

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici riportati derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form che trovi in fondo a questa pagina.

Quando un venditore sconosciuto deve dimostrare di esistere davvero, manda un link alla propria posizione. È il gesto che rassicura di più e che quasi nessuno verifica. Nel caso che raccontiamo quel link era map-ap-go.com.

map-ap-go.com è una truffa: non è un servizio di mappe, non è una piattaforma di localizzazione, non è una directory di attività commerciali. È un dominio registrato per produrre finte prove di esistenza fisica. Lo Studio ha già trattato questo caso — 7.000 euro versati per un camper mai consegnato — e in questo articolo spieghiamo come si smonta questo tipo di inganno.

Perché map-ap-go.com è una truffa: una pagina .php non è una mappa

Partiamo dal documento che ha fatto la differenza nel nostro fascicolo.

Al cliente, che chiedeva dove si trovasse fisicamente il venditore, è stato inviato questo: un indirizzo del tipo map-ap-go.com seguito da un percorso e da un file con estensione .php. Non un collegamento a un servizio di mappe conosciuto, non una posizione condivisa dall'applicazione del telefono: una pagina web costruita per somigliare a una mappa.

La differenza tra una mappa e una pagina come quella di map-ap-go.com è tutto, e si vede a occhio nudo una volta che la si conosce.

Una posizione reale vive sul dominio del servizio che la fornisce. Quando qualcuno condivide un punto su una mappa, l'indirizzo che ricevete comincia con il nome del servizio di mappe, non con un nome di fantasia. Se il link comincia con un nome che non avete mai sentito — come map-ap-go.com — e termina con un file .php, state guardando una pagina che qualcuno ha scritto, non un dato cartografico.

E una pagina che qualcuno ha scritto, come quelle servite da map-ap-go.com, può dire qualunque cosa. Può mostrare un riquadro con un reticolo di strade, un segnaposto, un nome di azienda, un indirizzo, perfino un paio di recensioni a cinque stelle. Niente di tutto questo è verificato da nessuno. Non c'è un registro dietro, non c'è un fornitore che risponde di quel dato, non c'è un controllo. C'è soltanto chi ha caricato il file.

Ecco perché map-ap-go.com è una truffa già nella sua funzione: esiste per fabbricare l'unica cosa che l'acquirente a distanza chiede sempre, cioè la prova che dall'altra parte ci sia un luogo reale.

Nel nostro caso la stessa organizzazione ha usato due varianti dello stesso nome map-ap-go, una con una sola "p" e una con due. È un dettaglio che vale la pena conoscere: chi lavora in serie registra più scritture simili, così quando una viene segnalata resta operativa l'altra.

La verifica sui registri: tre domini nati nella stessa settimana

Qui arriva il dato che, a nostro avviso, è il più importante dell'intero fascicolo, e che in una denuncia va speso per intero.

Abbiamo interrogato i registri dei domini a partire da map-ap-go.com. Il risultato è questo:

map-ap-go.com è stato registrato il 23 aprile 2026, con scadenza 23 aprile 2027. La variante con due "p" è stata registrata il 22 aprile 2026. E il dominio usato come "sito internet e note legali" della sedicente società è stato registrato il 24 aprile 2026.

Tre domini, tre giorni consecutivi. Tutti e tre con registrazione annuale, la durata minima, quella che non impegna. Tutti e tre appoggiati agli stessi server dei nomi del medesimo fornitore di hosting. Tutti e tre con indirizzi IP dello stesso provider.

Non è una coincidenza e non è un indizio debole: map-ap-go.com fa parte di un kit. Chi ha costruito questa truffa ha acquistato nello stesso momento, dallo stesso fornitore, i tre pezzi che gli servivano — la finta mappa, la sua variante di riserva e il finto sito aziendale con tanto di pagina di note legali — e li ha messi online insieme.

Attenzione: il fatto che due siti condividano un indirizzo IP, da solo, non prova nulla, perché su uno stesso server di hosting condiviso convivono migliaia di siti estranei fra loro. L'indicatore serio è un altro, ed è la combinazione: stessi server autoritativi dei nomi, registrazioni concentrate in settantadue ore, stessa durata minima, stesso fornitore. Questo insieme è attribuibile a un unico account.

Le conseguenze investigative sono concrete e dicono perché bisogna muoversi ora.

A differenza di tante truffe che analizziamo, i domini di map-ap-go.com sono tuttora registrati e tuttora attivi, con scadenza nell'aprile 2027. Ciò significa che presso il registrar e presso il fornitore di hosting esistono in questo momento il nominativo dell'account, l'email di registrazione, il metodo di pagamento utilizzato, gli indirizzi IP di accesso e — il dato che vale più di tutti — l'elenco degli altri domini intestati allo stesso account.

Quell'elenco è la mappa vera, quella che map-ap-go.com fingeva di essere. Se come riteniamo si tratta di una struttura che opera in serie, lì dentro ci sono i nomi usati con le altre vittime. È materiale che si acquisisce soltanto con una richiesta dell'autorità giudiziaria, e che va chiesto espressamente nell'atto, perché nessuno lo cerca d'ufficio.

C'è infine un'attività che va fatta subito e che può fare il cliente stesso: la cristallizzazione delle pagine finché sono online. Alla data di questo articolo le pagine di map-ap-go.com non risultano più raggiungibili dal nostro browser, pur restando i domini registrati e attivi nel DNS. È esattamente ciò che accade quando una struttura comincia a chiudere le proprie vetrine: il nome resta, il contenuto sparisce. Chi ha ancora gli screenshot, o meglio il salvataggio completo della pagina, ha in mano una prova che fra un mese non si potrà più formare.

Come funzionava: l'annuncio, la Finlandia, poi la Polonia

Il meccanismo in cui map-ap-go.com veniva impiegato merita di essere raccontato per intero, perché chi lo riconosce si ferma in tempo.

Tutto comincia con un annuncio su un social network: un camper a un prezzo interessante, venduto — si dice — da un concessionario del Nord Europa. Chi scrive si presenta come intermediario, con un nome proprio, e per tutta la trattativa resta quel nome: mai una ragione sociale, mai un numero di registro, mai una partita IVA.

La prima proposta, quella accompagnata dal primo link di map-ap-go.com, è impeccabile e serve proprio a sembrarlo. Il cliente viene invitato a recarsi presso il concessionario, gli vengono forniti sito, email e telefono di un rivenditore realmente esistente — recapiti autentici, usati a sua insaputa — e gli viene scritto a chiare lettere: nessun acconto, nessun pagamento anticipato, si paga tutto sul posto dopo aver visto e provato il veicolo.

È una frase costruita per abbassare le difese, e funziona perché dice esattamente quello che una persona prudente vuole sentirsi dire.

Poi il veicolo "cambia". Il mezzo scelto non è più disponibile, se ne propone un altro, e con il nuovo veicolo cambia anche il Paese: non più la Finlandia, ma la Polonia. E soprattutto cambia la regola: adesso servono 3.000 euro di prenotazione.

Questo passaggio è il cuore dell'artificio di map-ap-go.com. La promessa rassicurante viene incassata come credibilità e poi sostituita, quando ormai l'acquirente è dentro la trattativa, ha investito tempo, si è fatto un'idea del veicolo e si sente in rapporto con una persona.

Subito dopo arriva la pressione temporale: la prenotazione è gratuita ma scade in un'ora, il veicolo viene ritirato dalla vendita solo per quel tempo, bisogna fare il bonifico prima. Un'ora non è un termine commerciale: è un termine progettato per impedire qualunque verifica.

L'escalation: 3.000, poi 4.000, poi altri 3.500

Qui la vicenda di map-ap-go.com diventa esemplare, perché mostra il meccanismo che caratterizza questa famiglia di truffe: il pagamento non è mai l'ultimo.

Versati i 3.000 euro sulla base di quanto mostrato da map-ap-go.com, il cliente riceve una fattura di prenotazione e organizza il viaggio: biglietto aereo per Varsavia, treno per Białystok, appuntamento fissato per il 25 novembre. Poi arriva il messaggio: il fornitore chiede 4.000 euro in più a titolo di garanzia, perché il ritiro è stato fissato a quella data.

Il cliente obietta — correttamente — che i patti erano altri, che ha già versato più del trenta per cento, che va a prendere il mezzo di persona e non ha in mano nulla. E qui compaiono, uno dopo l'altro, tutti gli strumenti verbali di questa tecnica.

Compare l'offesa fatta rivendicazione: "siamo una società ufficialmente registrata in Polonia, con una sede fisica e un'esistenza giuridica verificabile", seguita dall'invito a evitare "affermazioni denigratorie". Chi ha davvero un numero di registro lo scrive: non si offende, risponde con il numero.

Compare l'appello alla fiducia personale: sono io a incassare, non il fornitore, perché sono la vostra persona di fiducia. Una frase che, letta a freddo, è la confessione dell'intero schema.

Compare, accanto alla finta mappa di map-ap-go.com, la prova sociale fabbricata: date un'occhiata al gruppo delle recensioni. Un gruppo gestito da chi lo cita non è una recensione, è una vetrina.

Compare l'abbondanza simulata: molti acquirenti italiani pagano l'intero importo con un unico bonifico, anche cinquantamila euro; ho dieci acquirenti che mi aspettano.

Compare l'aggressione: non mi piacciono i clienti complicati, se volete fare i duri posso cambiare atteggiamento anch'io. È il momento in cui la vittima, che ha già versato, teme di perdere quanto dato e cede.

E compare infine la finta procedura di rimborso: certo, il rimborso dei 3.000 euro è possibile, basta avviare una procedura di contestazione che può richiedere fino a un mese. Non esiste alcuna procedura: esiste il bisogno di guadagnare quattro settimane di silenzio.

Il cliente versa i 4.000 euro. Pochi giorni dopo il "fornitore" torna e ne chiede altri 3.500. A quel punto, dopo ricerche autonome su Internet, la persona capisce e si ferma. Totale versato: 7.000 euro, oltre alle spese di viaggio già sostenute.

Quelle spese, va detto, sono danno risarcibile: biglietti aerei e ferroviari acquistati in conseguenza diretta dell'inganno vanno documentati e inseriti nell'atto, non trascurati come un contorno.

Il dato che smonta tutto: tre Paesi diversi

Nel fascicolo map-ap-go.com c'è un elemento che, da solo, avrebbe dovuto fermare l'operazione, e che vale per chiunque stia per pagare un venditore straniero.

Il concessionario indicato era in Finlandia. La sedicente società si dichiarava registrata in Polonia. Il conto su cui pagare era intestato a una persona fisica, presso una banca francese, con IBAN francese.

Tre Paesi, tre soggetti diversi, e una finta mappa su map-ap-go.com a tenerli insieme: nessuna coincidenza tra chi vende, chi dichiara di essere il venditore e chi incassa.

Questa è la regola pratica più utile dell'intero articolo: il denaro deve andare al soggetto che vende, con il nome che compare sul contratto, su un conto intestato a quel soggetto. Un privato che incassa per conto di una società è un'anomalia che non ha spiegazioni lecite nel commercio di veicoli, dove il venditore deve emettere fattura e il pagamento deve essere tracciabile verso di lui.

Nel caso map-ap-go.com si aggiunga il dettaglio della causale imposta: veniva richiesto di indicare un nome proprio e un numero d'ordine alfanumerico. Un numero d'ordine in una causale verso un conto personale non identifica un contratto: identifica una posizione in una serie. Significa che ce ne sono altre, e che quel numero è la chiave per trovarle. Va chiesto all'istituto l'elenco delle operazioni con causali della stessa serie.

Non pubblichiamo qui il nominativo dell'intestatario del conto usato per map-ap-go.com né l'IBAN completo. Chi presta un conto è molto spesso, a sua volta, una persona reclutata con un falso annuncio di lavoro o vittima di furto d'identità: la sua posizione va accertata individualmente dall'autorità, e la sede è l'atto depositato, non il blog.

La buona notizia tecnica del caso map-ap-go.com è che il conto ricevente è presso una banca con sede nell'Unione europea. È quindi raggiungibile con ordine europeo di indagine ai sensi del d.lgs. 108/2017, senza rogatoria: l'istituto è obbligato per legge a conservare l'identità del titolare, i documenti di apertura, gli IP di accesso e la movimentazione completa, e a trasmetterli su richiesta dell'autorità.

Il quadro giuridico: fatti di novembre 2026

I versamenti del caso map-ap-go.com sono di fine ottobre e inizio novembre 2026. Due conseguenze.

La prima è favorevole. Essendo i fatti successivi all'entrata in vigore della legge 90/2024, si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore. Nel nostro caso l'identificazione è stata ostacolata con precisione chirurgica: un nome proprio senza cognome per tutta la trattativa, un finto sito di mappe, un finto sito aziendale, un conto intestato a un terzo in un Paese ulteriore.

Si aggiungono l'aggravante del danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p. e, se ne ricorrono i presupposti, quella della minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis.

Rilevano inoltre la sostituzione di persona dell'art. 494 c.p., sotto il profilo dell'uso dei recapiti autentici di un rivenditore reale per accreditarsi, e le pratiche commerciali ingannevoli di cui agli artt. 21, 22 e 23 del codice del consumo: la falsa indicazione della qualità di professionista e dell'esistenza di una sede figurano espressamente tra le pratiche considerate in ogni caso ingannevoli.

La seconda conseguenza è un termine. La truffa semplice è procedibile a querela entro tre mesi dalla notizia del fatto, ai sensi dell'art. 124 c.p.: con versamenti di inizio novembre 2026, il termine matura all'inizio di febbraio 2027. Le aggravanti del secondo comma dell'art. 640 c.p. comportano procedibilità d'ufficio, ma costruire l'atto sull'ufficiosità per rimediare a una querela tardiva resta una scelta debole quando basta depositare nei termini.

E soprattutto: è la stessa finestra in cui i domini sono ancora registrati e i dati presso registrar e hosting sono ancora integri.

Come verificare un venditore straniero in cinque minuti

Chiudiamo con la parte che serve a chi non ha ancora pagato e si è visto arrivare un link come quello di map-ap-go.com, perché è quella che evita il danno.

Chiedere il numero di registro, non la rassicurazione. Ogni società europea ha un identificativo pubblico nel registro delle imprese del proprio Paese. In Polonia sono il KRS e il NIP, gratuitamente consultabili online. Una società vera risponde con il numero in trenta secondi. Chi risponde con una frase indignata sta dicendo che quel numero non ce l'ha.

Controllare l'età del dominio. Un rivenditore di veicoli attivo da anni ha un dominio vecchio di anni. Un dominio registrato pochi mesi prima, con scadenza a un anno, è una vetrina temporanea.

Diffidare di ogni "posizione" che non sia sul dominio di un servizio di mappe, a partire da indirizzi come map-ap-go.com. Vale la regola spiegata in apertura: si guarda il nome del dominio, non ciò che la pagina mostra.

Non accettare mai un cambio di beneficiario o di Paese. Se il contratto è con una società e l'IBAN è di una persona fisica, l'operazione si ferma lì. Lo stesso se il luogo di consegna si sposta dopo l'accordo.

Rifiutare le scadenze di un'ora. Nessuna vendita lecita di un veicolo da decine di migliaia di euro impone un bonifico entro sessanta minuti. L'urgenza è lo strumento, non la circostanza.

Pagare, quando possibile, con strumenti che offrono una tutela. Il bonifico verso un privato è lo strumento meno protetto che esista.

Cosa mettere al sicuro subito

Chi è stato coinvolto nella vicenda map-ap-go.com deve conservare ricevute e contabili di tutti i bonifici, con dati completi del beneficiario, IBAN, BIC, Paese e causale, compreso il numero d'ordine. Esportazione nativa dell'intera conversazione, non screenshot: l'esportazione conserva numeri, orari e identificativi dei file. L'annuncio originale e il profilo da cui proveniva, con la data. Tutti i link ricevuti, nella loro forma integrale, compresi quelli di map-ap-go.com e della sua variante. Il salvataggio completo delle pagine, se ancora possibile. Le fatture o i documenti di prenotazione ricevuti. I biglietti aerei e ferroviari e ogni altra spesa sostenuta.

Su questa base si redige un atto che contesta la truffa aggravata ai sensi dell'art. 640 commi 2 e 2-ter c.p., con le aggravanti degli artt. 61 n. 5 e n. 7, la sostituzione di persona dell'art. 494 c.p. e, in relazione al conto ricevente, il riciclaggio dell'art. 648-bis c.p. Con istanze di acquisizione presso il registrar e presso il fornitore di hosting dei dati di registrazione dei domini e dell'elenco dei domini riconducibili al medesimo account, di acquisizione della documentazione bancaria, di identificazione dell'intestatario del conto ricevente mediante ordine europeo di indagine, e di sequestro.

Casi analoghi già trattati dallo Studio

Possono essere utili le nostre analisi di transwest-parcel, sul finto corriere e le spese doganali inventate, di artisanworks.vip, sul tema dei domini a vita brevissima, di eliteclouds.com, sulla catena di pagamenti che non finisce mai, e di botongde.com. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito, e sul sequestro il nostro approfondimento sulla confisca per equivalente. Il secondo dominio di questa stessa struttura è analizzato in sienkosyn-com.pl.

Se hai pagato dopo aver ricevuto un link di map-ap-go.com

Il quadro è questo. map-ap-go.com è una truffa: un dominio registrato nell'aprile 2026 insieme ad altri due della stessa serie, privo di qualunque funzione lecita, usato per fabbricare la prova dell'esistenza fisica di un venditore che non esisteva. L'incasso è avvenuto su un conto personale in un terzo Paese, con causale numerata, e la richiesta di denaro è proseguita anche dopo il versamento principale.

I fatti sono recentissimi, i domini sono ancora registrati e i dati presso il registrar e l'hosting sono ancora acquisibili. È la condizione migliore in cui si possa agire, ma dura poco.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.