mirabaudasset-management.com è una truffa: il clone di una banca svizzera e i bonifici in entrata

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form in fondo a questa pagina.

Nel fascicolo mirabaudasset-management.com c'è un dettaglio che cambia completamente la natura del problema, e che quasi nessuno riconosce in tempo: a un certo punto i truffatori hanno mandato dei soldi alla vittima, chiedendole di reinvestirli.

Quei soldi, arrivati sul conto nel corso della vicenda mirabaudasset-management.com, venivano da qualcun altro. E nel momento in cui li ha fatti girare, la persona offesa è diventata, senza saperlo, un anello della catena. È la trappola più pericolosa di tutte, perché trasforma chi ha subito il danno in qualcuno che deve spiegare la propria posizione.

mirabaudasset-management.com è una truffa, e lo Studio ha già trattato questo caso. Qui spieghiamo perché il nome non era un caso, e che cosa fare quando si scopre di aver movimentato denaro altrui.

Perché mirabaudasset-management.com è una truffa: 29 anni contro due mesi

Partiamo dal controllo su mirabaudasset-management.com che avrebbe fermato tutto in trenta secondi.

Il nome mirabaudasset-management.com richiama quello di un gruppo bancario privato svizzero realmente esistente, con una società di gestione del risparmio autorizzata e operante da generazioni. La tecnica usata da mirabaudasset-management.com ha un nome: si chiama clone firm, e consiste nel prendere la denominazione di un intermediario autorizzato e usarla su un dominio diverso per accreditarsi presso chi fa una verifica superficiale.

Va detto subito, perché è il punto che tutela anche chi legge: il gruppo autentico non c'entra nulla. È esso stesso parte lesa dell'uso indebito del proprio nome, pubblica sul proprio sito avvisi espliciti sull'uso illecito delle denominazioni del gruppo, e il fenomeno è talmente noto che l'autorità di vigilanza britannica ha emesso da anni un avviso pubblico di clone firm riferito proprio a quella denominazione.

Ora guardiamo mirabaudasset-management.com e il dominio autentico affiancati, perché il confronto è impietoso.

Il dominio del gruppo autentico risulta registrato nel marzo 1997: ha ventinove anni, appoggia i propri nameserver e la propria posta su infrastrutture svizzere, ha configurazioni di autenticazione della posta complete e stato attivo da sempre.

mirabaudasset-management.com risulta registrato il 10 settembre 2026, con scadenza a un anno, dietro un servizio che maschera il server di origine, e senza alcun record di posta configurato.

Ventinove anni contro due mesi. E l'aggancio della nostra assistita è cominciato proprio a settembre 2026: il dominio è stato registrato all'inizio della storia, come si fa con un attrezzo che serve per una stagione.

Questo è il controllo su mirabaudasset-management.com che vale più di qualunque rassicurazione, ed è gratuito: l'età del dominio. Un gruppo bancario storico ha un dominio vecchio di decenni. Un dominio di poche settimane, con registrazione annuale e senza posta, è una vetrina temporanea.

Il secondo controllo è altrettanto semplice: l'indirizzo esatto. Un intermediario autorizzato ha un solo sito ufficiale, e quell'indirizzo è pubblicato nel registro dell'autorità di vigilanza. Si verifica lì, non sulla pagina che qualcuno vi ha mandato.

Il punto più grave: i bonifici in entrata

Veniamo alla parte che rende il fascicolo mirabaudasset-management.com diverso da tutti gli altri.

Nel corso della vicenda mirabaudasset-management.com, la persona offesa ha ricevuto due bonifici e le è stato detto di reinvestirli sulla piattaforma. Lei lo ha fatto, convinta che fossero rendimenti o rimborsi.

Non lo erano. Nella pressoché totalità dei casi, denaro che arriva sul conto di una vittima da fonti che non conosce proviene da altre vittime: è denaro di provenienza illecita che l'organizzazione fa transitare su un conto pulito — il vostro — per interrompere la tracciabilità.

Le conseguenze vanno dette con chiarezza, senza allarmismo e senza minimizzare.

Sul piano penale, chi riceve denaro di provenienza delittuosa e compie operazioni idonee a ostacolarne l'identificazione della provenienza risponde di riciclaggio ai sensi dell'art. 648-bis c.p. Il reato però richiede il dolo: occorre la consapevolezza della provenienza illecita. Chi è stato ingannato, e ha agito credendo di muovere denaro proprio, non ha quel dolo. Lo stesso vale per la ricettazione dell'art. 648 c.p., che pure richiede la consapevolezza.

Il problema, però, non è teorico: è pratico e probatorio. Quando una delle altre vittime denuncia, la banca ricostruisce il flusso e il primo nome che emerge è quello dell'intestatario del conto su cui il denaro è transitato. Cioè il vostro. E a quel punto non è il sospetto a dover essere provato: siete voi a dover spiegare.

Ed è esattamente per questo che la cosa da fare è una sola, e va fatta subito.

Cosa fare se hai ricevuto e rigirato denaro

Dichiararlo per primi, nella denuncia su mirabaudasset-management.com. I bonifici in entrata vanno indicati espressamente nella denuncia, con data, importo, ordinante e causale, allegando le contabili. Non vanno nascosti, non vanno "lasciati fuori perché complicano le cose". Nascosti, un domani sembreranno occultati; dichiarati spontaneamente prima di qualunque contestazione, diventano la prova migliore della vostra buona fede e, insieme, un elemento investigativo prezioso, perché collegano il vostro fascicolo a quello di un'altra persona offesa.

Documentare l'istruzione ricevuta. Il messaggio con cui vi è stato detto di reinvestire quelle somme è il cuore della difesa: dimostra che l'operazione non è stata una vostra iniziativa ma l'esecuzione di un'indicazione altrui, nel contesto di un inganno. Va esportato in forma nativa, con data e ora.

Avvisare la banca. Se vi accorgete di aver ricevuto somme inattese da sconosciuti, segnalatelo per iscritto al vostro istituto. L'intermediario ha obblighi propri in materia di operazioni sospette e la vostra comunicazione resta documentata e datata.

Non restituire nulla di propria iniziativa a chi ve lo chiede. Se l'organizzazione vi chiede di "rimandare indietro" somme o di girarle a un terzo, state per compiere la condotta tipica del prestanome. Si fermano le operazioni e si parla con un avvocato.

Il conto aperto a suo nome e la piattaforma intestata a un altro

Ci sono altri due elementi, nel fascicolo mirabaudasset-management.com, che vanno letti insieme.

Il primo: con i documenti consegnati — carta d'identità, codice fiscale, IBAN, recapiti, bollette a riprova della residenza — è stato aperto un rapporto a nome della persona offesa, da lei non voluto né gestito.

Il secondo: il conto sulla piattaforma di scambio attraverso cui passavano le operazioni non era intestato a lei.

Entrambi sono fatti gravi e rilevano sotto profili distinti. L'apertura di rapporti con i documenti altrui integra la sostituzione di persona dell'art. 494 c.p., e l'operatività su conti di terzi è esattamente il meccanismo con cui si costruisce una catena di prestanome. Per questo l'atto deve contenere un disconoscimento espresso e datato: la dichiarazione di non aver aperto né autorizzato alcun rapporto con i propri documenti e di disconoscere ogni operazione effettuata con essi.

A questo si aggiunge l'uso di un programma di controllo remoto del computer, che compare anche qui. L'accesso al dispositivo altrui, ottenuto con un consenso carpito e comunque eccedente i limiti per cui era stato dato, integra l'accesso abusivo a sistema informatico dell'art. 615-ter c.p.; se durante la sessione remota si è operato direttamente sui sistemi, si apre anche la frode informatica dell'art. 640-ter c.p. E vale l'avvertimento di sempre: non formattare il computer, perché i programmi di controllo remoto registrano le sessioni e conservano l'identificativo del dispositivo che si è collegato.

Le email che sembravano della piattaforma

Un ultimo elemento tecnico del caso mirabaudasset-management.com, molto istruttivo.

La persona offesa di mirabaudasset-management.com riceveva email che sembravano provenire dalla piattaforma di scambio. Non lo erano.

C'è un modo semplice per accorgersene e vale la pena impararlo. Non si guarda il nome visualizzato del mittente, che chiunque può scrivere come vuole: si guarda il dominio dopo la chiocciola, e lo si confronta con il dominio ufficiale pubblicato dall'operatore. Se differisce anche di un carattere, o se è un dominio diverso con il marchio messo davanti, l'email non è sua.

E soprattutto vale una regola sostanziale che non ha eccezioni: nessuna piattaforma di scambio autentica vi chiede di trasferire denaro a una persona fisica o a un terzo. Se un'email vi dà le coordinate di qualcuno che non è l'operatore stesso, l'email è falsa a prescindere da come appare.

Va detto, a onore della nostra assistita, che se n'è accorta da sola: è riuscita ad accedere alla piattaforma reale e a fare le proprie schermate, mentre le veniva raccontato che il sistema non consentiva di mostrarle. Quelle schermate sono prova: documentano la divergenza fra ciò che le veniva detto e ciò che il sistema mostrava davvero, ed è precisamente in quella divergenza che vive l'artifizio dell'art. 640 c.p.

Il quadro giuridico

I fatti di mirabaudasset-management.com sono di settembre-ottobre 2026, quindi successivi all'entrata in vigore della legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore.

Nel fascicolo mirabaudasset-management.com si aggiungono la minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis — qui particolarmente pregnante, trattandosi di persona sola, con impiego di cura e senza alcuna dimestichezza con i mercati finanziari — e il danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p., aggravato dal fatto che parte della somma proveniva da un prestito, con un debito che sopravvive alla truffa.

Rilevano inoltre la sostituzione di persona dell'art. 494 c.p., l'accesso abusivo dell'art. 615-ter c.p., eventualmente la frode informatica dell'art. 640-ter c.p., e l'abusivismo finanziario dell'art. 166 TUF, perseguibile d'ufficio: chi offre servizi di investimento spendendo la denominazione di un intermediario autorizzato senza esserlo opera in violazione della disciplina di settore. La movimentazione dei fondi di terzi va rappresentata come condotta altrui, con la richiesta di accertare le posizioni dei soggetti che hanno disposto quei bonifici.

Sul termine: la truffa semplice è procedibile a querela entro tre mesi dalla notizia del fatto; con ultimo bonifico di ottobre 2026 il termine matura a gennaio 2027. Le aggravanti del secondo comma dell'art. 640 c.p. comportano procedibilità d'ufficio e l'abusivismo è perseguibile d'ufficio in ogni caso, ma depositare nei termini resta la scelta più solida.

Cosa mettere al sicuro subito

Chi ha versato su mirabaudasset-management.com deve procurarsi dalla propria banca l'elenco completo delle operazioni, in entrata e in uscita, con ordinante, beneficiario, IBAN, BIC, Paese e causale: i bonifici ricevuti sono importanti quanto quelli disposti. L'esportazione nativa di tutte le conversazioni, comprese le istruzioni a reinvestire. Le email ricevute nel formato originale completo, non come fotografia dello schermo: servono le intestazioni tecniche, che si ottengono con la funzione di visualizzazione del messaggio originale del proprio programma di posta. Le schermate della piattaforma reale e quelle della piattaforma mostrata. L'indirizzo esatto del dominio. L'elenco dei documenti personali consegnati e dei rapporti aperti a proprio nome. Il computer su cui è stato installato il programma di controllo remoto, isolato e non formattato. La documentazione dell'eventuale prestito contratto.

Casi analoghi già trattati dallo Studio

Per chi ha incrociato mirabaudasset-management.com, sulla clonazione di un intermediario autorizzato può essere utile la nostra analisi di manoab.com, che riguarda il clone di una banca lituana, e quella di axi24-cfd.com, con lo stesso uso del controllo remoto; sul broker oscurato dall'autorità di vigilanza quella di finomarkets.org; sul denaro affidato a un sedicente consulente quella sull'abusivismo finanziario; sull'accesso al conto e sul prelievo non autorizzato quella di hub.hariolas.com. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.

Se hai investito su mirabaudasset-management.com: cosa fare adesso

Il quadro è questo. mirabaudasset-management.com è una truffa: un dominio registrato il 10 settembre 2026, dietro un servizio che ne maschera il server, che spende il nome di un gruppo bancario svizzero reale — il quale non c'entra nulla ed è esso stesso parte lesa. Il gruppo autentico ha un dominio registrato nel 1997: ventinove anni contro due mesi, ed era tutto lì.

Se nella tua vicenda ci sono stati bonifici in entrata che ti è stato chiesto di reinvestire, quella è la prima cosa da affrontare, non l'ultima: va dichiarata, documentata e spiegata prima che sia qualcun altro a chiedertelo.

Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.