tiktok.yalmy.shop è una truffa: il marchio nel sottodominio, l'adescamento sentimentale e i 27.000 euro

Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online e di abusivismo finanziario. Questo articolo nasce da un caso reale trattato dallo Studio e viene pubblicato in forma anonima quanto alla persona offesa, per finalità di pubblica utilità. Se ti riconosci in quanto leggi, puoi sottoporci la tua posizione compilando il form che trovi in fondo a questa pagina.

Ci sono truffe che si capiscono dal link. tiktok.yalmy.shop è una di quelle, e quasi nessuno guarda il link.

tiktok.yalmy.shop è una truffa: non è un servizio di TikTok, non è una piattaforma di investimento, non è un intermediario autorizzato. È un indirizzo registrato da terzi che sfrutta un dettaglio tecnico che la quasi totalità delle persone ignora. Lo Studio ha già trattato questo caso — 27.000 euro versati tra ottobre 2026 — e in questo articolo spieghiamo perché quel link, da solo, bastava a smascherare tutto.

Perché tiktok.yalmy.shop è una truffa: la parte del link che nessuno legge

Partiamo dalla lezione più importante dell'intero caso, quella che vale per chiunque stia leggendo anche senza aver perso un euro.

In un indirizzo web il nome che conta non è il primo, è l'ultimo prima dell'estensione. In tiktok.yalmy.shop il dominio vero e proprio è yalmy.shop. La parola "tiktok" che la precede è soltanto un sottodominio: un'etichetta che chi ha registrato yalmy.shop può scrivere come vuole, senza chiedere il permesso a nessuno e senza alcun controllo.

Chi registra un dominio può creare in trenta secondi sottodomini chiamati tiktok, amazon, poste, intesa, binance, qualunque cosa. Non serve autorizzazione, non serve un rapporto con il marchio, non costa nulla. Ecco perché tiktok.yalmy.shop è una truffa già nella sua struttura: il marchio mondiale sta nella parte decorativa dell'indirizzo, mentre la parte che identifica davvero chi gestisce il sito — yalmy.shop — non dice assolutamente niente a nessuno.

La regola pratica da portarsi a casa, e da insegnare ai propri familiari, è questa: si legge l'indirizzo da destra verso sinistra. Si parte dall'estensione, si prende il nome immediatamente prima, e quello è il titolare. Tutto ciò che sta a sinistra di quel nome è scritto da lui. Se il marchio che vi aspettate non è quel nome, non state sul sito di quel marchio.

Chi ha costruito tiktok.yalmy.shop ha scelto un'estensione .shop, non la più sorvegliata, e ha appoggiato sopra il nome di un social network conosciuto da tutti. Il risultato è un indirizzo che, letto di fretta su uno schermo di telefono, sembra un servizio ufficiale. Non lo è mai stato.

tiktok.yalmy.shop oggi non esiste più: che cosa dice la verifica tecnica

Le verifiche che abbiamo eseguito sul dominio di tiktok.yalmy.shop raccontano la seconda metà della storia.

Alla data di questo articolo, l'interrogazione dei server autoritativi dell'estensione .shop per yalmy.shop e per tiktok.yalmy.shop restituisce NXDOMAIN: il nome non esiste nella zona. L'interrogazione del registro di competenza tramite il protocollo RDAP restituisce 404: nessun record di registrazione. Non ci sono record A, non ci sono record MX, non ci sono nameserver.

Tradotto: il dominio di tiktok.yalmy.shop è stato cancellato. I versamenti della persona offesa sono di fine ottobre 2026. In poche settimane l'infrastruttura è stata smontata e il nome è uscito dal registro.

Questo non è un dettaglio burocratico, è un elemento di prova. Una società che svolge attività lecita non fa evaporare il proprio dominio due settimane dopo aver incassato. Il ciclo registra-incassa-cancella è la firma operativa di chi mette in piedi un'infrastruttura usa e getta, e la rapidità della cancellazione in questo caso è notevole.

C'è poi una conseguenza processuale che va detta con chiarezza, perché è l'unica ragione per cui ha senso muoversi subito. Anche quando un dominio è cancellato, il registrar conserva i dati della registrazione: chi ha registrato, con quale email, con quale metodo di pagamento, da quale indirizzo IP, con quali altri domini nello stesso account. Queste informazioni non sono pubbliche e non si ottengono con una ricerca su Internet: si ottengono soltanto con una richiesta dell'autorità giudiziaria al registrar, e i tempi di conservazione non sono eterni. Più passa il tempo dalla cancellazione di tiktok.yalmy.shop, più questa strada si chiude.

Aggiungiamo un dato che dice molto: di tiktok.yalmy.shop non esiste alcuna traccia pubblica. Nessuna recensione, nessuna segnalazione sui forum, nessuna copia archiviata. Non è un sito che cercava visibilità: era un indirizzo privato, da mostrare uno a uno alle persone già agganciate altrove.

L'aggancio: l'adescamento sentimentale che porta all'investimento

Il meccanismo con cui le persone arrivano su tiktok.yalmy.shop non è la pubblicità. È una relazione, e questo è il secondo motivo per cui tiktok.yalmy.shop è una truffa difficile da riconoscere dall'interno.

Nel caso che abbiamo trattato, la persona offesa lo ha riassunto con una lucidità che merita di essere riportata: si è trattato di un adescamento sentimentale finalizzato a far procedere agli investimenti. Prima nasce il rapporto, settimane di messaggi quotidiani, confidenze, progetti. Poi, quando la fiducia è costruita, arriva l'investimento: condiviso, presentato come un'occasione da cogliere insieme, non come una proposta commerciale.

Questo schema ha un nome nella prassi internazionale ed è oggi la forma più redditizia di truffa online. Funziona perché non aggredisce il portafoglio, aggredisce la relazione. Chi investe non sta valutando un prodotto finanziario: sta dando fiducia a una persona. E la vittima, dall'interno, non sta compiendo un'operazione imprudente: sta facendo un gesto normale verso qualcuno di cui si fida.

Per questo le domande del tipo "come hai potuto non accorgerti" sono sbagliate e, soprattutto, sono inutili. La leva non era l'avidità: era l'affetto.

C'è poi, nel nostro fascicolo, un elemento che raramente si trova e che vale la pena riportare. In una delle ultime conversazioni, la persona che aveva gestito l'aggancio ha descritto l'organizzazione dall'interno: operatori reclutati in diversi Paesi per fornire le voci, e separatamente una donna — indicata come residente nel Regno Unito — che forniva i video e le fotografie del personaggio. Volti e voci, dunque, appartenevano a persone diverse da chi scriveva.

Due conseguenze pratiche.

La prima riguarda la persona nelle fotografie. Nella grandissima parte dei casi è anch'essa una vittima: immagini prelevate dai suoi profili e riutilizzate senza che lei ne sappia nulla, oppure video generati artificialmente a partire da quelle immagini. Non va individuata come responsabile: va considerata, se possibile, come ulteriore persona offesa, perché l'uso del suo volto per ingannare integra la sostituzione di persona dell'art. 494 c.p. a suo danno.

La seconda riguarda la struttura. Una ripartizione di compiti su più Paesi — chi parla, chi fornisce il volto, chi gestisce i conti, chi gestisce il sito — non è compatibile con l'azione di un singolo. È un elemento che va speso nell'atto per chiedere l'approfondimento anche sotto il profilo dell'associazione per delinquere di cui all'art. 416 c.p., e per sollecitare il collegamento con gli altri procedimenti pendenti sulla medesima matrice.

Dove sono finiti i 27.000 euro: tre strade diverse, tre percorsi diversi

I pagamenti documentati nel fascicolo di tiktok.yalmy.shop non sono andati tutti nello stesso posto, e questa è una buona notizia tecnica.

Una parte è andata al conto della persona offesa presso un exchange di criptovalute regolamentato, con sede in uno Stato dell'Unione europea. Un bonifico istantaneo di 2.000 euro il 28 ottobre 2026 e uno di 7.200 euro, entrambi verso posizioni intestate a lei stessa. Il denaro è stato poi convertito in criptovaluta e trasferito verso un wallet indicato dai truffatori.

Una parte è andata al conto di una persona fisica presso un istituto di moneta elettronica autorizzato in Lituania: 3.000 euro il 30 ottobre 2026, con IBAN lituano, intestatario persona fisica con indirizzo di residenza in Slovacchia. E, soprattutto, con una causale di pagamento dichiarata: "family support", sostegno familiare.

Fermiamoci su quella causale, perché nel caso di tiktok.yalmy.shop è il singolo dato più eloquente dell'intero fascicolo di tiktok.yalmy.shop.

Nessun investimento al mondo si paga con la causale "sostegno familiare". Quella dicitura non è un errore e non è una sciatteria: è una istruzione operativa. Serve a far passare il bonifico sotto i radar dei sistemi automatici di controllo antiriciclaggio della banca ordinante e dell'istituto ricevente, perché un trasferimento tra privati per sostegno familiare è un'operazione statisticamente innocua, mentre un trasferimento a un privato con causale "investimento" accende immediatamente un allarme.

Chi ha dettato quella causale sapeva esattamente cosa stava facendo. E chi ha messo a disposizione il conto per riceverla non può sostenere credibilmente di aver ignorato la provenienza, il che apre al riciclaggio dell'art. 648-bis c.p. o, secondo la posizione, all'autoriciclaggio dell'art. 648-ter.1 c.p.

Non pubblichiamo qui il nome dell'intestatario e l'IBAN completo, per una ragione precisa: chi presta il conto è spessissimo a sua volta una persona reclutata con un falso annuncio di lavoro, o addirittura una vittima di furto d'identità. La sua posizione va accertata individualmente dall'autorità, e la via corretta è l'atto depositato, non la pubblicazione.

Aver versato sul proprio conto non significa aver perso le tracce

Qui va corretta una convinzione sbagliata che blocca molte delle persone che hanno versato su tiktok.yalmy.shop e che abbiamo sentito ripetere decine di volte: "ho mandato i soldi a me stesso e poi li ho girati io, quindi è colpa mia e non si può fare niente".

È esattamente il contrario, e nel caso di tiktok.yalmy.shop è il punto di forza del fascicolo.

Chi ha bonificato verso il proprio conto presso un exchange regolamentato ha lasciato dietro di sé la catena probatoria più completa che si possa desiderare: un bonifico bancario tracciato in uscita, un conto sottoposto a verifica dell'identità in entrata, una conversione in criptovaluta registrata, e infine un trasferimento in uscita verso un indirizzo di destinazione che è noto, perché lo si trova nella propria cronologia operazioni.

Quell'indirizzo di destinazione è il vero punto di partenza delle indagini. La blockchain non si cancella e non si smonta come un dominio: ogni movimento successivo resta visibile a chiunque sappia leggerlo, e l'analisi permette di seguire i fondi fino al punto in cui entrano in un exchange — dove c'è un titolare identificato e un provvedimento dell'autorità può arrivare.

Per questo chi ha subito la truffa di tiktok.yalmy.shop deve recuperare dal proprio conto sull'exchange, prima di ogni altra cosa, l'elenco completo delle transazioni in uscita con gli indirizzi di destinazione e gli hash. È il documento più importante del fascicolo. Non quello più difficile da ottenere: si scarica in autonomia, in pochi minuti.

Sul piano regolatorio, poi, una piattaforma che si presenta offrendo l'investimento in cripto-attività e la gestione di un portafoglio senza alcuna autorizzazione opera in violazione del regolamento UE 2023/1114 e della disciplina nazionale di adeguamento di cui al d.lgs. 129/2024, oltre a integrare l'abusivismo di cui all'art. 166 TUF. Di tiktok.yalmy.shop non risulta alcuna partita IVA, alcuna denominazione sociale, alcuna sede, alcun riferimento societario, nessuna iscrizione in alcun registro: non c'era nulla da autorizzare, perché non c'era nessun soggetto.

I bonifici istantanei: cosa è possibile e cosa non lo è

Nel fascicolo di tiktok.yalmy.shop va detta con onestà anche la parte sfavorevole, perché le aspettative sbagliate fanno perdere tempo.

I pagamenti del caso tiktok.yalmy.shop sono stati eseguiti con bonifici istantanei. L'istantaneo è, per sua natura, irrevocabile: il regolamento è definitivo in pochi secondi e non esiste una procedura di richiamo paragonabile a quella del bonifico ordinario nelle prime ore.

Né è invocabile la tutela prevista per le operazioni di pagamento non autorizzate dal d.lgs. 11/2010: quella disciplina copre il caso di chi si vede addebitare un'operazione che non ha disposto, mentre qui l'ordine è stato dato dalla persona offesa, ingannata sulle ragioni ma consapevole del gesto. Promettere il rimborso per quella via significherebbe illudere.

Quello che è concretamente possibile, invece, è altro: acquisire la documentazione presso le banche e gli istituti coinvolti — compresa l'eventuale segnalazione di operazione sospetta che gli intermediari sono tenuti a trasmettere ai sensi dell'art. 35 del d.lgs. 231/2007 —, identificare l'intestatario del conto ricevente presso l'istituto lituano, e seguire la catena in criptovaluta fino a un punto sequestrabile. L'istituto di moneta elettronica ricevente è stabilito nell'Unione europea: è quindi raggiungibile con ordine europeo di indagine ai sensi del d.lgs. 108/2017, senza rogatoria, ed è obbligato per legge a conservare i dati di identificazione del titolare.

Fatti di ottobre 2026: l'aggravante si applica, ma la querela scade

Due coordinate temporali governano la redazione dell'atto nel caso di tiktok.yalmy.shop, e in questo caso vanno in direzioni opposte.

La prima è favorevole. I fatti di tiktok.yalmy.shop sono di ottobre 2026, quindi successivi all'entrata in vigore della legge 90/2024: trova piena applicazione l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza mediante strumenti informatici idonei a ostacolare l'identificazione dell'autore. È esattamente questa fattispecie: identità costruita, dominio intestato a nessuno e cancellato, conto di appoggio in un terzo Paese, destinazione finale in criptovaluta.

Si aggiungono l'aggravante della minorata difesa di cui all'art. 61 n. 5 c.p., richiamata dall'art. 640 comma 2 n. 2-bis — qui particolarmente pregnante, perché la relazione affettiva simulata è precisamente la circostanza di persona di cui l'agente ha approfittato — e quella del danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p.

La seconda coordinata è un termine che corre adesso. La truffa semplice è procedibile a querela entro tre mesi dalla notizia del fatto, ai sensi dell'art. 124 c.p. Con versamenti di fine ottobre 2026, quel termine matura a fine gennaio 2027. Le aggravanti del secondo comma dell'art. 640 c.p. comportano la procedibilità d'ufficio, e l'abusivismo finanziario dell'art. 166 TUF è perseguibile d'ufficio in ogni caso: ma costruire il fascicolo sull'ufficiosità per rimediare a una querela tardiva è una scelta debole, quando basta depositare nei termini.

Chi ha versato su tiktok.yalmy.shop nelle ultime settimane ha quindi davanti a sé una finestra che non è lunga. Ed è la stessa finestra in cui i dati del registrar e dell'istituto ricevente sono ancora freschi.

I contatti sono ancora aperti: cosa fare e cosa non fare

Nel caso di tiktok.yalmy.shop la persona offesa, al primo colloquio, non aveva chiuso i canali di comunicazione con l'organizzazione. Una scelta istintiva e comprensibile, che va gestita con criterio.

Mantenere aperta la chat ha un valore: le conversazioni sono prova, e l'organizzazione che continua a scrivere continua a produrre materiale utilizzabile. Ma ci sono tre regole non negoziabili.

Non si invia un altro euro, in nessuna forma e con nessuna motivazione. Dopo l'ultimo versamento arrivano sempre le richieste di sbloccare il conto, pagare la percentuale, versare la tassa, coprire la commissione di uscita. Sono tutte false: non esiste pagamento che liberi fondi che non esistono. Lo abbiamo documentato nel caso di eliteclouds.com e in quello di axi24-cfd.com.

Non si annuncia la denuncia e non si mette l'interlocutore di fronte alle prove raccolte. Chi viene avvisato sposta i fondi e chiude i conti nelle ore successive.

Non si cancella nulla. Va fatta l'esportazione nativa delle conversazioni, non lo screenshot: l'esportazione conserva numeri, orari, identificativi dei file multimediali. Vanno conservati i numeri utilizzati, gli account, le immagini e i video ricevuti — quei file hanno metadati, e i video generati artificialmente lasciano tracce riconoscibili all'analisi tecnica.

A questo si aggiunge un avvertimento quasi certo. Dopo una truffa come quella di tiktok.yalmy.shop arrivano, entro poche settimane, le chiamate di chi offre di recuperare il capitale: sedicenti società di recupero fondi, finti funzionari, finti avvocati, in qualche caso persone che si spacciano per operatori di uffici pubblici. Sanno quanto hai perso e quando, perché quei dati vengono dalla truffa originaria. È una truffa autonoma, e l'abbiamo analizzata in dam.w24platform.com e in m2-recovery.

Un recupero serio passa dall'autorità giudiziaria e dal sequestro. Non esiste altra strada, e chi ne promette una è parte del problema.

Cosa mettere al sicuro subito

Chi ha versato su tiktok.yalmy.shop deve mettere al sicuro ricevute e contabili di tutti i bonifici, con dati completi del beneficiario, IBAN, BIC, Paese e causale: la causale va conservata con particolare cura. L'elenco completo delle operazioni del proprio conto presso l'exchange, con indirizzi di destinazione e hash delle transazioni. Esportazione nativa di tutte le conversazioni, con numeri e date. Le immagini e i video del personaggio, nei file originali. Ogni schermata della piattaforma, del pannello e dei saldi mostrati. L'indirizzo esatto della piattaforma, nella sua forma completa.

Su questa base si redige un atto che contesta la truffa aggravata ai sensi dell'art. 640 commi 2 n. 2-bis e 2-ter c.p., con le aggravanti degli artt. 61 n. 5 e n. 7 c.p., la sostituzione di persona dell'art. 494 c.p., il riciclaggio dell'art. 648-bis c.p. in relazione al conto ricevente, l'abusivismo finanziario dell'art. 166 TUF e la violazione della disciplina delle cripto-attività, con richiesta di approfondimento ai sensi dell'art. 416 c.p. Con istanze di acquisizione presso il registrar dei dati di registrazione del dominio, di acquisizione presso banche e istituti, di identificazione dell'intestatario del conto ricevente mediante ordine europeo di indagine, di analisi della catena in criptovaluta e di sequestro.

Casi analoghi già trattati dallo Studio

Chi ha subito la truffa di tiktok.yalmy.shop può trovare utili le nostre analisi di qwoxak, che riguarda l'aggancio su un'app di incontri, di capitagains, di chainusd, di cryptop.market, di artisanworks.vip sul tema dei domini a vita brevissima, e l'approfondimento sull'abusivismo finanziario. Sul recupero per via civile può interessare il caso risolto di ripetizione dell'indebito, e sul sequestro il nostro approfondimento sulla confisca per equivalente.

Se hai investito su tiktok.yalmy.shop: cosa fare adesso

Il quadro è questo. tiktok.yalmy.shop è una truffa costruita su un sottodominio che esibisce un marchio con cui non ha alcun rapporto, appoggiata a un dominio oggi cancellato e privo di qualsiasi riferimento societario, alimentata da un aggancio sentimentale e da una struttura con compiti ripartiti su più Paesi, con incassi diretti in parte su un conto di persona fisica presso un istituto estero con causale falsa e in parte in criptovaluta verso un wallet.

I fatti sono recentissimi, e questo è il migliore dei punti di partenza possibili: i dati del registrar sono ancora recuperabili, il conto ricevente è in territorio dell'Unione, la catena in criptovaluta è ancora corta. Ma la querela ha un termine di tre mesi, e per fatti di ottobre 2026 quel termine corre adesso.

Lo Studio ha già trattato questo caso e conosce questa matrice. Puoi sottoporci la tua posizione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.