Premessa: siamo uno studio di avvocati e trattiamo esclusivamente casi di truffe online. Se vuoi essere aiutato puoi contattarci compilando la richiesta nel form che trovi in fondo a questo articolo.
Abbiamo già trattato questo caso e possiamo aiutare chi è caduto nella medesima trappola. mh6215.it è una truffa, e in questo articolo raccontiamo anche come lo abbiamo collegato ad altri due domini che avevamo già trovato in un fascicolo completamente diverso, di un'altra persona offesa.
Un nome che non vuol dire niente
Due lettere e quattro cifre. Non è un marchio, non è un'abbreviazione, non significa nulla in nessuna lingua: mh6215.it è una targa.
Non è un caso. Un nome senza significato non si ricorda, non si racconta a un amico, non si cerca su internet e soprattutto non vale niente: quando il dominio viene segnalato, si butta e se ne apre un altro identico nella sostanza e diverso nelle cifre. Chi costruisce questi siti non vuole un marchio da far crescere, vuole un contenitore da sostituire.
È per questo che il nome di mh6215.it segue uno schema che vediamo tornare sempre: due o tre lettere, quattro cifre, estensione italiana per sembrare vicini.
Il riscontro: la stessa coppia di nameserver
Abbiamo verificato i dati tecnici di mh6215.it nel novembre 2026, e qui è successa la cosa interessante.
Il dominio mh6215.it delega la gestione dei propri nomi a due nameserver della rete Cloudflare: harvey e wally. Sono esattamente gli stessi due che avevamo già trovato, mesi prima e in un altro fascicolo, su fgre369.it e su zs8596.it — due siti usati contro un'altra persona, in una vicenda che con questa non ha nessun rapporto apparente. Li abbiamo riverificati tutti e tre nello stesso momento: coppia identica, in tutti e tre i casi.
Su mh6215.it serve adesso una spiegazione onesta, perché su questo punto si leggono molte sciocchezze.
Condividere un indirizzo IP non dimostra nulla. Dietro un singolo indirizzo di una grande rete di distribuzione possono stare centinaia di migliaia di siti che non hanno niente in comune. Chi costruisce un'accusa su un IP condiviso costruisce sul niente.
E avere indirizzi IP diversi non dimostra il contrario. I tre domini di cui parliamo rispondono da blocchi di indirizzi diversi, e questo non li separa affatto.
Quello che conta è un'altra cosa: la coppia di nameserver che Cloudflare assegna non è per dominio, è per account. Chi apre un account riceve due nomi presi da un elenco molto ampio, e tutti i domini che inserisce in quell'account vengono delegati a quella stessa coppia. Trovare la medesima coppia su tre domini diversi è quindi un indicatore forte che quei tre domini siano amministrati dalla stessa mano. Non lo chiamiamo prova assoluta — l'elenco dei nomi è finito e una coincidenza non è matematicamente impossibile — ma è un indizio solido, molto diverso dalla casualità di un IP.
Perché questo cambia il modo di lavorare
mh6215.it, fgre369.it e zs8596.it: tre domini, due fascicoli, due persone offese che non si conoscono, un'unica amministrazione.
La conseguenza pratica è concreta. Se i domini sono gestiti da un unico account, non serve chiedere tre volte le stesse informazioni a tre soggetti diversi: si chiede l'acquisizione dei dati di quell'account — intestazione, email di registrazione, metodo di pagamento, indirizzi di accesso, elenco dei domini collegati. Un solo provvedimento può illuminare tutta la struttura, compresi i domini che non sappiamo ancora esistere.
E i due fascicoli possono parlarsi. Due vicende che sembravano indipendenti diventano episodi dello stesso disegno, con le conseguenze che questo comporta sul piano della continuazione prevista dall'articolo 81 del codice penale. Per chi è stato truffato, significa non essere più un caso isolato: significa essere parte di una posizione più grande e più difficile da archiviare.
I domini .it non sono anonimi
C'è un motivo per cui l'estensione italiana di mh6215.it è una buona notizia, e vale la pena saperlo.
Per i domini .it l'anagrafica di chi registra è raccolta dal Registro italiano, che è una struttura di un ente pubblico di ricerca. I dati di contatto non sono più pubblicamente visibili per le persone fisiche, come impone la normativa sulla protezione dei dati personali, ma esistono e sono conservati, e l'autorità giudiziaria può acquisirli con una richiesta che non deve passare per nessuna rogatoria all'estero.
Tradotto: su un .it si ottiene in settimane quello che su un dominio registrato tramite un provider in un paradiso dell'anonimato richiede mesi e spesso non arriva mai. Chi ha a che fare con mh6215.it ha davanti una strada più breve di quanto immagini.
Il fascicolo: una proposta di lavoro, poi i finti recuperi
Nel fascicolo di mh6215.it la vicenda è cominciata a febbraio 2025 e si è trascinata nel 2026, con pagamenti effettuati tramite bonifici verso l'estero. Il punto di partenza non è stato un investimento: è stata una proposta di lavoro e di guadagno online, arrivata attraverso una persona conosciuta. Dopo la perdita sono arrivati i tentativi di finto recupero, che da un paio d'anni accompagnano sistematicamente ogni truffa riuscita.
C'è un dettaglio che segnaliamo perché è esso stesso un elemento: la persona offesa non ha mai ricevuto dai propri interlocutori alcun riferimento verificabile — nessuna denominazione completa, nessun documento d'identità, nessuna sede, nessun contratto scritto.
Non è una dimenticanza e non è nemmeno strano. È il requisito di funzionamento. Un'attività che si presenta senza riferimenti controllabili non è un'attività informale: è un'attività costruita per non essere raggiungibile. E l'assenza totale di dati identificativi, insieme alle promesse di guadagno, è uno degli elementi che in sede penale concorre a dimostrare gli artifici e i raggiri richiesti dall'articolo 640 del codice penale.
L'assenza di un contratto scritto, va detto chiaramente, non impedisce nulla: bonifici, conversazioni, registrazioni ed email dimostrano il rapporto, l'oggetto e i pagamenti. Si lavora benissimo su quella materia.
Cosa fare subito
Salva le schermate di mh6215.it finché risponde. Il sito è attivo adesso. Fra qualche settimana il nome sarà sostituito da un altro, e la tua copia sarà l'unica prova che quel sito è esistito.
Scrivi i nomi dei domini, tutti. Se nel corso dei mesi ti sono stati indicati indirizzi diversi, elencali in ordine di data. È esattamente da quell'elenco che si tirano i fili: senza quei nomi il collegamento che abbiamo trovato noi non sarebbe venuto fuori.
Chiedi alla banca la tracciabilità completa di ogni bonifico: IBAN e intestatario di destinazione, banca ricevente, paese, data e ora. Per i bonifici in euro successivi al 9 ottobre 2025, chiedi anche l'esito della verifica del beneficiario che la banca è obbligata a eseguire.
Deposita la denuncia e chiedi espressamente l'acquisizione dei dati del registrante del dominio presso il Registro italiano e dei dati dell'account presso il gestore dei nameserver. Sono richieste puntuali: se non vengono scritte, non vengono fatte.
Non pagare nessun finto recupero legato a mh6215.it. Chi ti chiede denaro per restituirti denaro ti sta truffando una seconda volta.
Casi analoghi che abbiamo trattato
Lo schema di mh6215.it si ripete con nomi diversi — e due di questi sono i domini collegati di cui parla questo articolo:
- fgre369.it: due domini, lo stesso account
- zs8596.it: il secondo sito e la rotazione dei domini
- crafthousejp.com: il finto lavoro da casa a compiti
- eccfinvestigators.com: i finti investigatori del recupero fondi
- revexglobal.net: cinque domini, cinque fornitori diversi
- globalnbcfinance.com: il finto aggiornamento della piattaforma
Un'avvertenza che ci riguarda
Ci risulta che qualcuno stia telefonando a persone truffate usando il nome del nostro studio. Noi non chiamiamo mai di nostra iniziativa, non telefoniamo la sera o la notte, non usiamo numeri esteri e non chiediamo mai denaro per telefono. Se ricevi una chiamata di quel tipo, riaggancia e scrivici dal form di questo sito.
Se ti è successo, scrivici
Se hai avuto a che fare con mh6215.it, o con un sito dal nome simile fatto di poche lettere e quattro cifre, compila il form che trovi in fondo a questa pagina. Indica tutti i nomi dei siti che ti sono stati dati, le date dei pagamenti e gli importi.
Quei nomi, da soli, sembrano niente. Messi uno accanto all'altro diventano una struttura: è così che abbiamo collegato mh6215.it ad altri due domini e a un fascicolo che non sapevamo di avere già.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
