AvvocatoPenalista H24
← Blog

Approfondimento

mg6228.it è una truffa: il primo prelievo che funziona è l'inganno

14 novembre 2026 · Avvocato Penalista H24

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

La domanda che ci sentiamo rivolgere più spesso, da chi è caduto in questo schema, è sempre la stessa: "come ho fatto a crederci?".

La risposta è che su mg6228.it all'inizio funzionava davvero. Nel fascicolo che raccontiamo la persona offesa riceveva codici che le consentivano di prelevare denaro, e lo prelevava. Non le era stata promessa una cosa: le era stata mostrata.

mg6228.it è una truffa, e serve a spiegare il meccanismo psicologico più efficace di tutta questa categoria di raggiri: il primo prelievo riuscito. Lo Studio ha già trattato questo caso.

Perché mg6228.it è una truffa: il primo guadagno è l'artificio

Partiamo dalla legge, perché aiuta a capire che cosa è successo su mg6228.it.

L'art. 640 del codice penale punisce chi, con artifizi o raggiri, induce taluno in errore procurandosi un ingiusto profitto con altrui danno. L'artifizio non è necessariamente una bugia detta a parole: è qualunque apparenza creata ad arte per far credere vera una cosa falsa.

Nello schema di mg6228.it l'artifizio più potente non è una frase. È un bonifico vero.

Su mg6228.it funziona così. Alla persona vengono assegnati piccoli compiti e le viene detto che guadagnerà una percentuale. Le vengono forniti codici con cui, sulla piattaforma, può chiedere il prelievo. E il prelievo arriva: poche decine o poche centinaia di euro, che compaiono realmente sul suo conto.

Quel denaro non è un errore e non è un guadagno. È un costo di acquisizione: la cifra che l'organizzazione mette sul tavolo per comprarsi la vostra fiducia. Ed è denaro bene speso, dal loro punto di vista, perché cambia completamente la posizione mentale della vittima. Dopo quel prelievo la persona non sta più valutando una promessa su cui avere dei dubbi: sta valutando un fatto che ha visto accadere, sul proprio estratto conto.

Da quel momento ogni richiesta successiva di mg6228.it viene letta attraverso quella lente. Se mi hanno già pagato una volta, perché dovrebbero ingannarmi adesso? È una domanda ragionevole, ed è esattamente la domanda che lo schema è costruito per farvi fare.

Ecco perché mg6228.it è una truffa fin dal primo accredito: quel primo accredito fa parte del raggiro, non lo smentisce. E chi si vergogna di esserci cascato dovrebbe sapere che non è caduto per ingenuità, ma perché gli è stata costruita addosso una prova.

Il secondo tempo: il saldo bloccato e l'aritmetica che smonta tutto

Costruita la fiducia, su mg6228.it gli importi salgono. Viene chiesto di anticipare somme per accedere a incarichi più redditizi, e il saldo mostrato sulla piattaforma cresce.

Poi arriva il blocco. Nel nostro fascicolo la comunicazione è stata che le somme erano bloccate per un errore sulla piattaforma e che per sbloccarle occorreva versare 4.966 euro, a fronte di circa 5.300 euro già versati.

Questo è il momento in cui la vicenda mg6228.it si poteva fermare, e basta un'operazione aritmetica.

Per rientrare in possesso di circa cinquemila euro ne venivano chiesti quasi altrettanti. Nessuna operazione lecita al mondo funziona così. Una commissione è una percentuale; un'imposta si calcola sull'importo; un errore tecnico si corregge, non si paga. Quando la cifra richiesta per sbloccare è dello stesso ordine di grandezza della cifra da sbloccare, non siete davanti a una procedura: siete davanti alla seconda metà della truffa.

La regola pratica che vale per mg6228.it e per ogni caso simile è una sola: non esiste alcun pagamento che liberi fondi che non esistono. Il saldo che vedete sullo schermo non è denaro: è un numero scritto su una pagina che controllano loro.

E c'è un profilo giuridico che va speso. La prospettazione di un male — la perdita definitiva di quanto versato, l'applicazione di penali — per ottenere un pagamento non dovuto non è più soltanto truffa: va valutata anche sotto il profilo dell'estorsione, nella forma tentata, che è reato più grave e procedibile d'ufficio.

Due domini nello stesso fascicolo, sette nello stesso account

mg6228.it non compare da solo. Nel medesimo fascicolo figura insieme a un secondo dominio della stessa serie, e la verifica tecnica che abbiamo svolto mostra qualcosa di più grande.

Abbiamo interrogato le configurazioni DNS di tutti i domini con questa struttura di nome — lettere senza significato seguite da cifre — comparsi nei fascicoli dello Studio. Sette risultano attivi e tutti espongono la stessa identica coppia di server autoritativi dei nomi.

Il dato che lega mg6228.it agli altri va letto correttamente. Non parliamo di indirizzi IP condivisi, che non proverebbero nulla, perché su un server condiviso convivono migliaia di siti estranei. Parliamo dei nameserver: quando si usa un servizio DNS gestito, il fornitore assegna a ciascun account una coppia di nameserver pescata da un insieme molto ampio. Sette domini che espongono la stessa coppia sono, con altissima probabilità, gestiti dal medesimo account.

Quei sette domini, mg6228.it compreso, compaiono nei fascicoli di tre persone offese diverse, che non si conoscono fra loro, oltre ad altri due nomi della stessa serie oggi dismessi.

Significa che mg6228.it non è una piattaforma, ma una delle vetrine accese contemporaneamente da un'unica struttura, che le ruota man mano che vengono bruciate. E significa che l'autorità giudiziaria può chiedere al gestore del servizio DNS l'elenco completo dei domini di quell'account: lì dentro ci sono i nomi usati con le altre vittime.

Abbiamo dedicato a questa ricostruzione tecnica un articolo a parte, su dfgr269.it, il dominio gemello comparso nello stesso fascicolo.

Il vantaggio di avere a che fare con un .it

Va detto, perché nella pratica viene quasi sempre trascurato: mg6228.it non è un .com registrato in una giurisdizione irraggiungibile. È un dominio .it.

I domini .it sono assegnati dal Registro .it, una struttura pubblica italiana che ha sede in Italia, applica il regolamento italiano di assegnazione e conserva i dati del registrante e del registrar.

Le conseguenze sono tre. I dati sono in Italia, quindi raggiungibili da una richiesta dell'autorità giudiziaria italiana senza cooperazione internazionale, senza ordine europeo di indagine e senza i mesi che questi strumenti richiedono. Il regolamento impone dati identificativi veri, e chi mente lascia comunque una traccia documentata. Ed esistono procedure di segnalazione e opposizione presso il Registro che possono portare alla disattivazione del nome in tempi incomparabilmente più brevi di un procedimento penale, togliendo la vetrina di mezzo mentre il procedimento va avanti.

Chi deposita una denuncia per questi fatti senza chiedere l'acquisizione dei dati presso il Registro e presso il registrar sta rinunciando al vantaggio più grande che il fascicolo offre.

Chi ha pagato per te: la posizione del terzo

C'è un aspetto del fascicolo mg6228.it che si presenta spessissimo nei casi analoghi e che quasi nessuno tratta correttamente.

Una parte dei versamenti è stata effettuata da una persona amica, che ha prestato il denaro e che oggi lo rivuole indietro. È una situazione umanamente pesante e giuridicamente rilevante, perché crea due posizioni distinte: quella di chi ha subito l'inganno e quella di chi ha materialmente disposto il bonifico dal proprio conto.

Entrambe vanno rappresentate nell'atto, per due ragioni. La prima è che il danno patrimoniale si è prodotto anche in capo al terzo, che quindi è a sua volta persona danneggiata e ha titolo a costituirsi. La seconda è tecnica: ai fini della ricostruzione dei flussi e dell'eventuale sequestro, il tracciamento parte dal conto ordinante, che in quelle operazioni è il suo, non il vostro. Senza le sue contabili, quella parte del percorso del denaro resta invisibile.

Quindi: chiedete a chi ha pagato per voi di recuperare dalla propria banca l'elenco delle operazioni, e indicatelo espressamente nell'atto.

Se hai solo una parte delle ricevute

Altro punto pratico del caso mg6228.it, ed è la ragione per cui molte persone non denunciano affatto: la convinzione di non avere abbastanza documenti.

Nel nostro fascicolo la persona offesa disponeva delle contabili solo per una parte della somma. Non è un ostacolo. La banca ordinante conserva per obbligo di legge l'intera movimentazione del conto, e l'elenco completo dei bonifici — con beneficiario, IBAN, BIC, Paese e causale — si ottiene chiedendolo alla propria banca. È un documento che si recupera in pochi giorni, costa poco o nulla, e va recuperato prima di depositare, perché è quello che trasforma un racconto in un fascicolo.

Il quadro giuridico

I fatti di mg6228.it sono dell'autunno 2026, con ultimo bonifico il 3 novembre 2026: successivi quindi all'entrata in vigore della legge 90/2024, con applicazione dell'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore. La rotazione dei domini descritta sopra è precisamente la condotta descritta dalla norma.

Nel fascicolo mg6228.it si aggiungono la minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis, e il danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p., da valutare in rapporto alle condizioni economiche concrete della persona offesa, che qui erano modeste.

Rilevano inoltre la frode informatica dell'art. 640-ter c.p., se i saldi e i codici mostrati erano il frutto di una manipolazione del sistema informatico e non di una mera rappresentazione; la sostituzione di persona dell'art. 494 c.p., per i documenti consegnati; il riciclaggio dell'art. 648-bis c.p. in relazione ai conti riceventi; e la tentata estorsione per la fase dello sblocco. La pluralità di domini riconducibili a un unico account e di persone offese giustifica la richiesta di approfondimento ai sensi dell'art. 416 c.p.

Quanto al termine, la truffa semplice è procedibile a querela entro tre mesi dalla notizia del fatto, ex art. 124 c.p.: con ultimo bonifico del 3 novembre 2026, il termine matura all'inizio di febbraio 2027.

Cosa mettere al sicuro subito

Chi ha versato su mg6228.it deve richiedere alla propria banca l'elenco completo dei bonifici, con beneficiario, IBAN, BIC, Paese e causale. L'esportazione nativa dell'intera conversazione, non gli screenshot. Le ricevute dei primi prelievi riusciti, che vanno conservate con cura particolare: sono la prova documentale dell'artifizio, non un dettaglio imbarazzante. Tutte le schermate della piattaforma, dei saldi e dei codici ricevuti. L'indirizzo esatto di ogni dominio ricevuto, compresi quelli usati prima e dopo: la sequenza è prova del collegamento. I numeri e gli account utilizzati dalla controparte. L'elenco dei documenti personali consegnati. Le contabili del terzo che ha pagato per voi.

Casi analoghi già trattati dallo Studio

Per chi ha incrociato mg6228.it, sul medesimo schema di finti incarichi può essere utile la nostra analisi di dfgr269.it, il dominio gemello, e quella di dtw866.it, un altro dominio della stessa serie; sul saldo bloccato e le somme chieste per sbloccarlo quelle di cryptoledgerx.top e di eliteclouds.com; sui finti lavori online quella di hanzmade; sul falso recupero quella di m2-recovery. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.

Se hai versato su mg6228.it: cosa fare adesso

Il quadro è questo. mg6228.it è una truffa costruita su un meccanismo semplice e molto efficace: pagare davvero all'inizio per comprare la fiducia, far salire gli importi, poi bloccare il saldo e chiedere per sbloccarlo una cifra dello stesso ordine di quella già versata. Il dominio non è isolato: condivide la configurazione DNS con altri sei domini attivi comparsi nei fascicoli di altre persone offese.

Se ti è successo: non versare altro, esporta tutto, chiedi alla tua banca l'elenco completo dei bonifici e conserva anche le ricevute dei primi prelievi andati a buon fine, perché sono la prova dell'inganno.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.

Valutazione gratuita

Hai bisogno di assistenza legale?

Raccontaci il tuo caso: valutazione gratuita e senza impegno.

Se hai investito meno di 5000 € non potremo procedere · riservatezza garantita · nessun impegno.
Reperibili ora · 24 ore su 24

Raccontaci il tuo caso.
Ti rispondiamo noi, non un centralino.

Compila il form: un avvocato dello Studio valuta gratis il tuo caso e ti dice subito come possiamo aiutarti. Anche di notte, anche nei festivi.