Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. I dati tecnici riportati derivano da verifiche sui registri pubblici dei domini eseguite alla data di pubblicazione. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form che trovi in fondo a questa pagina.
"Siamo una società ufficialmente registrata in Polonia, con una sede fisica e un'esistenza giuridica verificabile." Questa frase è stata scritta al nostro cliente quando ha chiesto garanzie. A sostegno gli è stato mandato un link: la pagina di note legali di sienkosyn-com.pl.
sienkosyn-com.pl è una truffa: non è il sito di una società polacca, non contiene alcun dato societario verificabile e non corrisponde ad alcuna impresa iscritta ad alcun registro. È un dominio creato per dare una facciata giuridica a un venditore che non esisteva. Lo Studio ha già trattato questo caso — 7.000 euro versati per un camper mai consegnato — e qui spieghiamo come si verifica davvero l'esistenza di una società straniera.
Perché sienkosyn-com.pl è una truffa: il trattino al posto del punto
Il primo inganno di sienkosyn-com.pl sta nel nome stesso, e funziona perché l'occhio legge la forma e non i caratteri.
Guardate con attenzione: sienkosyn-com.pl. Letto di fretta sembra "sienkosyn.com", un classico dominio commerciale internazionale, con in più un richiamo alla Polonia. In realtà non è così. Il nome registrato è sienkosyn-com, con un trattino, sotto l'estensione nazionale polacca. La sequenza "com" non è un'estensione: è parte del nome, incollata lì per somigliare a qualcos'altro.
È una tecnica nota e documentata, e vale la pena imparare a riconoscerla perché viene usata in continuazione, soprattutto con i nomi delle banche e dei corrieri. La regola è sempre la stessa, ed è quella che spieghiamo in tutti i nostri articoli: l'indirizzo si legge da destra verso sinistra. Si parte dall'estensione, si prende il nome immediatamente precedente, e quello è il dominio. Tutto il resto è costume.
E c'è un dettaglio che chiude il discorso. Abbiamo verificato se esistesse il dominio che sienkosyn-com.pl imita, cioè sienkosyn punto com senza trattino. Non esiste: non è registrato, non risolve, non ha mai avuto un sito. Non siamo quindi davanti a una copia di un'azienda reale, ma davanti a un nome inventato e vestito da azienda reale.
La pagina delle note legali: il documento che non dimostra niente
Il link inviato al cliente, come "sito internet e note legali", puntava a una pagina di sienkosyn-com.pl dedicata alla politica di sicurezza.
Qui sta il meccanismo psicologico che rende la pagina di sienkosyn-com.pl una truffa efficace: una pagina di note legali sembra un documento, ma non è un documento. È un testo che chiunque può scrivere, copiare o generare in due minuti. Non è depositata presso nessuno, non è controllata da nessuno, non è collegata a nessun registro. La sua esistenza non prova niente sull'esistenza della società che la pubblica.
La prova dell'esistenza di una società non sta mai sul sito della società, e quindi non poteva stare su sienkosyn-com.pl. Sta nel registro delle imprese del Paese in cui dichiara di essere costituita, che è un archivio pubblico tenuto da un'autorità, consultabile da chiunque e gratuito.
E qui arriva il punto che vale per chiunque stia trattando con un venditore straniero. Nell'intera trattativa, durata giorni, la controparte non ha mai fornito:
una denominazione sociale completa; un numero di registro; un codice fiscale o partita IVA del Paese dichiarato; un indirizzo della sede; il nome di un rappresentante legale; una fattura con dati societari.
Ha fornito un nome proprio e il link a sienkosyn-com.pl, nient'altro. Quando il cliente ha insistito, ha risposto offendendosi e invitandolo a evitare "affermazioni denigratorie".
Questa è la cartina di tornasole, e merita di essere scolpita: chi ha un numero di registro lo scrive. Sono sette cifre, le manda in dieci secondi, e la verifica costa un minuto. Chi risponde con una frase indignata invece che con il numero sta dicendo, senza dirlo, che quel numero non esiste.
Come si verifica davvero una società polacca
Dedichiamo un paragrafo a questa parte perché è la più utile a chi si è visto mandare una pagina come quella di sienkosyn-com.pl e perché quasi nessuno sa quanto sia semplice.
In Polonia le società di capitali sono iscritte al KRS, il Krajowy Rejestr Sądowy, il registro giudiziario nazionale delle imprese. Ogni impresa ha inoltre un NIP, il codice d'identificazione fiscale, e un REGON, il codice statistico. Le ditte individuali sono invece iscritte al CEIDG. Tutti questi registri sono pubblici e consultabili online gratuitamente.
La procedura corretta, applicabile a qualunque Paese europeo con i registri corrispondenti, è questa.
Primo: chiedere il numero, non il sito. La domanda da porre è esattamente questa: qual è la vostra denominazione sociale completa e qual è il vostro numero di registro. Non "siete una società seria?", che è una domanda a cui tutti rispondono sì.
Secondo: verificare il numero nel registro, non sul sito del venditore. Il numero si inserisce nel portale pubblico del registro, non si chiede conferma alla controparte.
Terzo: controllare che corrispondano tre cose. La denominazione, l'oggetto sociale e la sede. Una società registrata per attività di consulenza che vende veicoli è un'anomalia. Una sede che è un indirizzo residenziale, o un recapito di domiciliazione, è un'anomalia.
Quarto: controllare la data di costituzione. Una società nata da pochi mesi che vende mezzi da decine di migliaia di euro merita attenzione particolare.
Quinto: verificare che l'intestatario del conto coincida. È il controllo decisivo, e lo riprendiamo più avanti.
Se la controparte risponde con un sito come sienkosyn-com.pl invece che con il numero, la verifica è già finita: non c'è nulla da verificare, e non si paga.
La verifica tecnica: tre domini registrati in tre giorni
Passiamo ai registri dei domini, perché i dati raccolti su sienkosyn-com.pl sono quelli che in una denuncia pesano di più.
sienkosyn-com.pl è stato registrato il 24 aprile 2026, con scadenza il 24 aprile 2027: una registrazione annuale, la durata minima. Il titolare risulta registrato come persona fisica, non come impresa — il che contrasta frontalmente con la dichiarazione di essere "una società ufficialmente registrata in Polonia".
E non è isolato. Nella stessa operazione la medesima organizzazione utilizzava un finto sito di mappe, impiegato per fabbricare la prova della posizione fisica della sedicente sede. Quel dominio è stato registrato il 23 aprile 2026, e una sua variante ortografica il 22 aprile 2026.
Tre domini, sienkosyn-com.pl compreso, registrati in tre giorni consecutivi. Tutti e tre con registrazione annuale. Tutti e tre appoggiati agli stessi server autoritativi dei nomi, del medesimo fornitore di hosting. Il dominio di sienkosyn-com.pl ha inoltre i record di posta configurati sullo stesso provider, il che significa che da quel nome partivano o potevano partire email.
Questa combinazione non è casuale. Attenzione: la sola condivisione di un indirizzo IP non proverebbe nulla, perché su un server condiviso convivono migliaia di siti estranei. L'indicatore serio è l'insieme: stessi nameserver autoritativi, registrazioni concentrate in settantadue ore, stessa durata minima, stesso fornitore. È un unico account, è un unico acquisto, è un kit comprato per allestire una vendita che non sarebbe mai avvenuta.
La conseguenza operativa è la ragione per cui bisogna muoversi subito. I domini sono tuttora registrati, con scadenza aprile 2027. Presso il registrar e presso l'hosting esistono in questo momento il nominativo dell'account, l'email, il metodo di pagamento, gli IP di accesso, gli eventuali indirizzi di posta creati su quel dominio e — il dato più prezioso — l'elenco degli altri domini intestati al medesimo account. Quell'elenco contiene con ogni probabilità i nomi usati con le altre vittime.
Si tratta, per sienkosyn-com.pl come per gli altri due domini, di materiale acquisibile soltanto con richiesta dell'autorità giudiziaria, e va chiesto espressamente nell'atto. Alla data di questo articolo le pagine di sienkosyn-com.pl non risultano più raggiungibili dal nostro browser, pur restando il dominio registrato e attivo nel DNS: è il segnale tipico di una struttura che chiude le vetrine ma conserva i nomi. Chi ha ancora screenshot o salvataggi delle pagine ha una prova che tra un mese non sarà più formabile.
La vicenda: dalla Finlandia alla Polonia, e la sede che non c'era
Il contesto in cui sienkosyn-com.pl veniva usato aiuta a capire perché le note legali fossero così importanti per i truffatori.
La trattativa nasce da un annuncio su un social network per un camper. Chi scrive si presenta come intermediario, con un nome proprio, e propone inizialmente di recarsi presso un concessionario in Finlandia, fornendo i recapiti autentici di un rivenditore realmente esistente — usati a sua insaputa — e assicurando: nessun acconto, nessun pagamento anticipato, si paga tutto sul posto dopo aver visto il veicolo.
Poi il veicolo "cambia", e con esso cambia il Paese: non più la Finlandia, ma la Polonia, con appuntamento a Białystok. E cambia la regola: servono 3.000 euro di prenotazione, da versare entro un'ora perché la prenotazione "scade".
È in questo passaggio che entrano in scena i due domini. Alla domanda del cliente — dove siete, chi siete — arriva la risposta in due link: la posizione su un finto sito di mappe e le note legali su sienkosyn-com.pl. Due pagine, costruite dalla stessa mano, nello stesso momento, per rispondere alle due sole domande che un acquirente prudente pone.
Versati i 3.000 euro e organizzato il viaggio — volo per Varsavia, treno per Białystok — arriva la richiesta di 4.000 euro aggiuntivi a titolo di garanzia. Il cliente obietta, e riceve in risposta l'intero repertorio: l'offesa ("evitate affermazioni denigratorie"), l'appello alla fiducia personale ("sono io a incassare, non il fornitore, perché sono la vostra persona di fiducia"), la prova sociale fabbricata ("date un'occhiata al gruppo delle recensioni"), l'abbondanza simulata ("molti acquirenti italiani pagano cinquantamila euro con un unico bonifico", "ho dieci acquirenti che mi aspettano"), l'aggressione ("non mi piacciono i clienti complicati") e infine la finta procedura di rimborso ("basta avviare una contestazione, può richiedere fino a un mese").
Il cliente versa. Pochi giorni dopo gliene vengono chiesti altri 3.500. A quel punto si ferma. Totale versato: 7.000 euro, oltre a volo e treno già acquistati, anch'essi danno risarcibile da documentare nell'atto.
Il dato che smentisce le note legali: il conto è di un privato, in un terzo Paese
C'è una verifica che avrebbe smontato le note legali di sienkosyn-com.pl in trenta secondi, e non richiede alcuna competenza tecnica.
La sedicente società si dichiarava polacca. Il concessionario era presentato come finlandese. Le coordinate bancarie fornite per il pagamento erano quelle di una persona fisica, presso una banca francese, con IBAN francese.
Nessuna società, men che meno quella che diceva di stare dietro a sienkosyn-com.pl, incassa su un conto personale intestato a un privato in un altro Paese. Non è un'irregolarità formale: è un'impossibilità operativa, perché una società che vende veicoli deve emettere fattura e il corrispettivo deve risultare incassato da lei.
Questa è la regola che vale sempre, in ogni acquisto a distanza: l'intestatario del conto deve coincidere con il venditore indicato nel contratto. Se non coincide, l'operazione si ferma, qualunque spiegazione venga fornita.
Si aggiunge il dettaglio della causale imposta: veniva richiesto di indicare un nome proprio e un numero d'ordine alfanumerico. Un numero d'ordine verso un conto personale non identifica un contratto: identifica una posizione in una serie. All'istituto va chiesto l'elenco delle operazioni con causali della stessa serie, perché è la via più rapida per far emergere le altre vittime.
Non pubblichiamo qui il nominativo dell'intestatario né l'IBAN completo. Chi presta un conto è spesso, a sua volta, una persona reclutata con un falso annuncio di lavoro o vittima di furto d'identità: la sua posizione va accertata individualmente dall'autorità, e la sede è l'atto depositato.
La buona notizia tecnica è che l'istituto ricevente è stabilito nell'Unione europea. È quindi raggiungibile con ordine europeo di indagine ai sensi del d.lgs. 108/2017, senza rogatoria, ed è obbligato per legge a conservare e trasmettere l'identità del titolare, i documenti di apertura del rapporto, gli IP di accesso e l'intera movimentazione.
Il quadro giuridico e il termine che corre
I versamenti effettuati dopo aver visto sienkosyn-com.pl sono di fine ottobre e inizio novembre 2026.
Essendo i fatti successivi all'entrata in vigore della legge 90/2024, si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore: e qui l'ostacolo è stato costruito pezzo per pezzo, con un nome proprio senza cognome, un finto sito di mappe, il finto sito aziendale di sienkosyn-com.pl e un conto intestato a un terzo in un ulteriore Paese.
Si aggiungono l'aggravante del danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p. e, ricorrendone i presupposti, la minorata difesa dell'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis.
Rilevano inoltre la sostituzione di persona dell'art. 494 c.p., per l'uso dei recapiti autentici di un rivenditore reale, e le pratiche commerciali ingannevoli degli artt. 21, 22 e 23 del codice del consumo: la falsa affermazione della qualità di professionista e della esistenza di una sede figurano espressamente tra le pratiche considerate ingannevoli in ogni caso. La pubblicazione di note legali che attribuiscono a sé una qualità societaria inesistente rientra pienamente in questa previsione.
Quanto al termine per chi ha pagato dopo aver consultato sienkosyn-com.pl, la truffa semplice è procedibile a querela entro tre mesi dalla notizia del fatto, ex art. 124 c.p.: con versamenti di inizio novembre 2026 il termine matura all'inizio di febbraio 2027. Le aggravanti del secondo comma dell'art. 640 c.p. comportano procedibilità d'ufficio, ma depositare nei termini resta sempre la scelta più solida.
Ed è la stessa finestra in cui i domini sono ancora registrati e i dati presso registrar e hosting ancora integri.
Cosa mettere al sicuro subito
Chi è stato coinvolto nella vicenda sienkosyn-com.pl deve conservare: ricevute e contabili di tutti i bonifici, con dati completi del beneficiario, IBAN, BIC, Paese e causale, compreso il numero d'ordine; l'esportazione nativa dell'intera conversazione, non gli screenshot, perché l'esportazione conserva numeri, orari e identificativi dei file; l'annuncio originale e il profilo da cui proveniva, con la data; tutti i link ricevuti nella loro forma integrale, compresi quelli di sienkosyn-com.pl e del finto sito di mappe; il salvataggio completo delle pagine, se ancora possibile; le fatture o i documenti di prenotazione ricevuti; i biglietti aerei e ferroviari e ogni altra spesa.
Su questa base si redige un atto che contesta la truffa aggravata ai sensi dell'art. 640 commi 2 e 2-ter c.p., con le aggravanti degli artt. 61 n. 5 e n. 7, la sostituzione di persona dell'art. 494 c.p. e, in relazione al conto ricevente, il riciclaggio dell'art. 648-bis c.p. Con istanze di acquisizione presso il registrar e presso il fornitore di hosting dei dati di registrazione di sienkosyn-com.pl e degli altri domini del medesimo account, di acquisizione della documentazione bancaria, di identificazione dell'intestatario del conto mediante ordine europeo di indagine, e di sequestro.
Casi analoghi già trattati dallo Studio
Il finto sito di mappe usato insieme a sienkosyn-com.pl nella stessa operazione è analizzato in map-ap-go.com. Possono inoltre essere utili le nostre analisi di transwest-parcel, sul finto corriere e le spese doganali inventate, di artisanworks.vip, sui domini a vita brevissima, di blazoncommunity.com, sul tema delle società esibite come garanzia, e di botongde.com. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito.
Se hai pagato dopo aver visto le note legali di sienkosyn-com.pl
Il quadro è questo. sienkosyn-com.pl è una truffa: un dominio costruito con un trattino al posto del punto per somigliare a un indirizzo commerciale internazionale, registrato nell'aprile 2026 a nome di una persona fisica insieme ad altri due domini della stessa serie, privo di qualunque dato societario verificabile, usato esclusivamente per esibire una pagina di note legali come se fosse una prova di esistenza giuridica. L'incasso è avvenuto su un conto personale in un terzo Paese, con causale numerata, e le richieste di denaro sono proseguite dopo il versamento principale.
I fatti sono recentissimi, i domini sono ancora registrati e i dati presso registrar e hosting sono ancora acquisibili. È la condizione migliore in cui si possa agire, ma non dura.
Lo Studio ha già trattato questo caso. Puoi sottoporci la tua posizione per una valutazione preliminare.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
