Tkbiy.top truffa: la piattaforma «TK2» che non dice chi è

Una porta senza insegna. Tkbiy.top mostra una sola cosa: una schermata di accesso intitolata «TK2», con i campi per e-mail o telefono, il pulsante «Sign up» e il link «Forgot password?». Nessuna ragione sociale, nessuna sede, nessun numero di partita IVA, nessuna indicazione dell'autorità di vigilanza. Per un sito come tkbiy.top, che invita a registrarsi e, secondo lo schema più diffuso, a versare denaro, questo silenzio non è neutro: è il primo elemento sul quale si costruisce ogni valutazione di tkbiy.top truffa. Questo approfondimento separa ciò che è verificabile da ciò che non lo è e indica quali reati si profilano per chi ha già pagato.

Una precisazione di metodo, doverosa quando si scrive di un sito identificato soltanto da un nome a dominio: il testo non attribuisce condotte a persone o società determinate, che allo stato non sono identificabili. Descrive una pagina web, dati pubblici di registro e il quadro normativo applicabile. Le conclusioni sono quelle che l'esame di questi elementi consente, non una sentenza anticipata.

Che cosa si vede (e che cosa manca) sulla pagina di tkbiy.top

L'8 novembre 2026 l'indirizzo viene reindirizzato a una pagina di accesso con il titolo «Sign in | TK2». Compaiono un avviso sulle preferenze dei cookie, la scelta tra accesso con e-mail e con numero di telefono, la voce «Don't have an account? Sign up» e il recupero della password. La pagina di tkbiy.top non contiene collegamenti ipertestuali a pagine di informazioni: nessun «Chi siamo», nessun «Termini e condizioni», nessuna informativa privacy, nessun riferimento a un titolare del trattamento. L'interfaccia è interamente in lingua inglese, senza alcuna versione italiana, pur essendo rivolta, nelle segnalazioni che circolano su schemi analoghi, anche a utenti italiani.

Dal punto di vista giuridico l'assenza di questi elementi pesa. Chi offre servizi a distanza al pubblico ha obblighi di trasparenza che non dipendono dalla buona volontà dell'operatore. Un sito come tkbiy.top, che permette di creare un conto e che non indica nemmeno il soggetto con cui l'utente contrae, si colloca fuori dallo standard minimo di legalità, indipendentemente da ciò che accade dopo la registrazione.

Un dominio di giugno 2026: i dati del registro .top

Il registro pubblico (RDAP) del dominio tkbiy.top, nell'estensione .top, riporta una data di registrazione del 26 giugno 2026 e una scadenza al 26 giugno 2027: il nome a dominio ha poco più di quattro mesi di vita. Il registrar è Dominet (HK) Limited, società di Hong Kong appartenente al circuito Alibaba Cloud; il titolare è oscurato dal regime di riservatezza dei dati e il solo elemento visibile è il codice paese HK. I server dei nomi di tkbiy.top sono quelli di Cloudflare, un servizio di rete che nasconde l'indirizzo IP del server effettivo e che, di per sé, non indica alcuna irregolarità: lo usano milioni di siti legittimi.

Quale peso dare a questi dati? Nessuno dei dati sul dominio tkbiy.top, isolatamente, costituisce una prova di reato. La giovane età del dominio, l'estensione .top, la registrazione tramite un operatore estero e la schermatura dell'infrastruttura sono, però, il profilo ricorrente dei siti che sorgono, raccolgono denaro e svaniscono nell'arco di pochi mesi. Per l'investigatore il dato che conta è un altro: un dominio registrato a giugno 2026 non può aver maturato la «reputazione» di anni di attività di cui un sito affidabile normalmente dispone. L'assenza di storia è un fatto, e va valutata insieme agli altri.

Tkbiy.top: nessuna società, nessuna autorizzazione

Su tkbiy.top non compare alcun riferimento a una società e nemmeno a un'autorizzazione. Non è dunque possibile interrogare i registri pubblici (registro delle imprese, albi della Banca d'Italia, elenco Consob, registro dei prestatori di servizi per le cripto-attività): mancando il nome, manca la chiave di ricerca. Ciò conduce a tre conseguenze che il legale deve conoscere.

• Obblighi di identificazione. L'art. 7 del d.lgs. 70/2003 impone al prestatore di servizi della società dell'informazione di rendere accessibili denominazione, sede legale, indirizzo di posta elettronica, numero di iscrizione al registro delle imprese e partita IVA. Un'interfaccia che non li espone viola, sul piano amministrativo, quella disciplina.
• Riserva di attività. Qualunque prestazione di servizi di investimento nei confronti del pubblico è riservata, ai sensi dell'art. 18 TUF, a soggetti autorizzati. La violazione è sanzionata penalmente dall'art. 166 TUF (reclusione da sei mesi a quattro anni e multa da 2.066 a 10.329 euro).
• Cripto-attività. Dal regime del Regolamento (UE) 2023/1114 (MiCA) chi presta servizi in cripto-attività nell'Unione deve essere autorizzato e iscritto nei registri europei. Una piattaforma che pretende depositi in stablecoin senza figurare in quei registri opera, se rivolta al pubblico italiano, fuori dal perimetro consentito.

Né può valere come autorizzazione una sigla, un numero, un logo di fantasia: la verifica passa per i registri ufficiali, e un nome a dominio che non rimanda a nessun soggetto è, per definizione, non verificabile.

Dove sono i «guadagni» di tkbiy.top? La promessa che non compare sul sito

Sulla pagina di accesso di tkbiy.top non figura alcuna percentuale di rendimento. Questo non deve rassicurare. Nei casi documentati dalle autorità di vigilanza, la promessa di guadagno raramente è scritta sul sito: arriva altrove, tramite un contatto su un'applicazione di messaggistica, un gruppo, un «mentore» che guida la registrazione e mostra, in tempo reale, schermate di profitti. Il sito serve soltanto da contenitore: una vetrina nella quale il saldo cresce perché il programma lo fa crescere, non perché esista un'attività economica sottostante.

Ogni rendimento «sicuro», «giornaliero» o «garantito» è per definizione incompatibile con qualunque investimento reale, perché il rischio e il rendimento sono inscindibili. Ciò che può essere scritto o detto da chi accompagna la persona verso il deposito è, per il diritto penale, un elemento centrale: l'idoneità dell'inganno si valuta in concreto, considerando le qualità della vittima e le modalità del contatto (Cass. pen., Sez. II, n. 25165/2019).

Il copione che le autorità hanno già descritto

La Consob ha segnalato più volte, nelle proprie comunicazioni sul fenomeno, una variante, spesso chiamata «task scam»: la persona viene contattata con la proposta di un lavoro online leggerissimo, per esempio «ottimizzare» prodotti o valutare contenuti; si registra, esegue qualche operazione, vede accreditarsi piccoli compensi e riesce, talvolta, a prelevarli. Il passaggio successivo è la richiesta di anticipare somme, di solito in criptovaluta, per sbloccare incarichi «premium» o per recuperare un saldo bloccato. A ogni versamento corrisponde una nuova richiesta; quando il denaro non basta più, l'account viene sospeso. Una variante parallela, assai nota alle procure, è quella del falso investimento con un «gestore» che orienta le scelte.

Non è possibile affermare che tkbiy.top operi esattamente in questo modo: sarebbe una conclusione non supportata dai dati. Ma è doveroso segnalare che i tratti osservabili (accesso con e-mail o telefono, registrazione immediata, nessun dato societario, dominio recente) sono compatibili con quel copione, e che chi è stato avvicinato da un terzo con la promessa di un guadagno facile attraverso questa piattaforma si trova nel perimetro di rischio descritto dalla vigilanza.

Come si qualifica penalmente il caso tkbiy.top truffa

Se gli accertamenti confermassero lo schema descritto, la condotta di chi gestisce tkbiy.top integrerebbe più figure di reato, che è utile distinguere con precisione.

L'art. 640 c.p.: artifizi, raggiri, danno

La truffa si realizza quando, con artifizi o raggiri, si induce taluno in errore procurando a sé o ad altri un ingiusto profitto con altrui danno. Il saldo fittizio mostrato sul pannello, l'interlocutore che si finge un professionista, la «prova» di un prelievo riuscito sono artifizi e raggiri in senso tecnico: alterano la realtà in modo da orientare la volontà della vittima. Il danno è patrimoniale e si consuma con la perdita effettiva delle somme. La pena base è la reclusione da sei mesi a tre anni e la multa da 51 a 1.032 euro.

L'aggravante del n. 2-ter: l'identità nascosta come aggravamento

L'art. 640, secondo comma, n. 2-ter, introdotto dalla l. 90/2024 e in vigore dal 17 luglio 2024, punisce con maggior rigore (reclusione da due a sei anni e multa da 700 a 3.000 euro) il fatto commesso a distanza attraverso strumenti informatici o telematici idonei a ostacolare la propria o altrui identificazione. È l'ipotesi tipica dei siti schermati, con titolare oscurato e infrastruttura di rete mascherata: la norma sanziona la tecnica dell'anonimato quale elemento di maggiore offensività. Per questa ipotesi il quarto comma dell'art. 640 mantiene la procedibilità a querela, come ricostruito di recente da Cass. pen., Sez. II, n. 27907/2026.

Truffa e art. 166 TUF possono concorrere

Un'obiezione frequente è che l'abusivismo finanziario «assorba» la truffa, o viceversa. La Cassazione ha escluso questa lettura: l'art. 166 TUF è reato di pericolo che tutela il mercato e la fiducia del risparmio; la truffa è reato di danno che tutela il patrimonio individuale. Per questa ragione i due delitti concorrono (Cass. pen., Sez. II, n. 189/2020; Cass. pen., Sez. V, n. 32514/2020, che include nell'abusivismo anche l'offerta di una «prospettiva reale o fittizia di profitti»). Per la vittima ciò significa due piani di accertamento distinti, anche con autorità di vigilanza diverse.

Chi incassa e chi «presta» il conto: riciclaggio

Nel caso di tkbiy.top truffa, come negli schemi analoghi, i flussi di denaro non si fermano al sito. Chi riceve le somme sul proprio conto o sul proprio portafoglio digitale e le trasferisce altrove, anche dietro compenso o per «aiutare» un conoscente, rischia di rispondere di riciclaggio o di autoriciclaggio (artt. 648-bis e 648-ter.1 c.p.). Questo elemento, spesso sottovalutato, è decisivo anche per chi è stato indotto a fare da tramite, e va gestito con tempestiva assistenza difensiva.

Tkbiy.top truffa e querela: tre mesi per agire

La truffa è procedibile a querela della persona offesa, da proporre entro tre mesi dal giorno in cui si ha notizia del fatto che costituisce il reato (art. 124 c.p.). Il termine non decorre dal versamento ma dalla consapevolezza dell'inganno: quando la persona capisce di essere stata raggirata, per esempio all'atto del blocco del prelievo o di una richiesta ulteriore di denaro. Una querela tardiva è improcedibile. Conviene perciò fissare per iscritto la data in cui la verità è emersa e presentare l'atto senza indugio, alla polizia giudiziaria o direttamente alla Procura della Repubblica.

Hai versato denaro a tkbiy.top? Le prime quarantotto ore

• Interrompere ogni versamento e non rispondere ad alcuna richiesta di «tasse», «commissioni di sblocco» o «verifiche» che promettano la liberazione del saldo.
• Conservare le prove: indirizzo web, schermate, e-mail, cronologia delle chat, identificativi delle transazioni, indirizzi dei portafogli di destinazione. Non cancellare l'account.
• Contattare la banca o l'emittente della carta per richiedere il blocco o il richiamo dell'operazione (bonifico, carta, strumento di pagamento), segnalando che si tratta di una frode.
• Presentare querela allegando il materiale ordinato in senso cronologico, con l'indicazione di importi, date e coordinate di pagamento.
• Segnalare il sito alle autorità di vigilanza competenti e, per i profili informatici, alla Polizia Postale.

Sul piano patrimoniale, già in sede penale è possibile sollecitare il sequestro preventivo delle somme (art. 321 c.p.p.), e in sede civile esistono il sequestro conservativo (art. 671 c.p.c.) e l'azione di ripetizione dell'indebito (art. 2033 c.c.). La loro efficacia dipende dalla rapidità con cui si individua il destinatario dei fondi.

La seconda truffa: chi promette di «recuperare» il denaro

Chi ha già perso denaro è bersaglio privilegiato di un secondo raggiro: comparsa di sedicenti studi legali, «esperti di recupero», finti uffici di autorità, che chiedono un anticipo per sbloccare il rimborso. Nessuna autorità pubblica chiede somme per restituire il maltolto, e nessun professionista serio può garantire un risultato. Quando qualcuno vi contatta spontaneamente dopo la vostra perdita, trattatelo come un nuovo tentativo di truffa e verificate sempre l'iscrizione all'albo degli avvocati.

Prima di registrarsi: tre controlli che richiedono due minuti

Prima di aprire un conto su qualunque piattaforma, tkbiy.top compreso, verificate che sia indicata una società con sede e partita IVA, che quella società compaia nei registri ufficiali (impresa, intermediari autorizzati, prestatori di servizi in cripto-attività), che il sito non sia stato oggetto di oscuramento disposto dalla Consob. Controllate poi la data di registrazione del dominio con un servizio RDAP o whois: un nome a dominio registrato da poche settimane o pochi mesi, abbinato a promesse di guadagno, richiede la massima cautela. Soprattutto, diffidate di chi vi accompagna passo passo nella registrazione: un investimento reale non ha bisogno di un tutor che vi dica come, quando e quanto versare.

Tkbiy.top truffa: la valutazione prudente

I dati disponibili non permettono di descrivere nel dettaglio il funzionamento interno di tkbiy.top, né di individuare i responsabili. Permettono, tuttavia, di affermare che il sito non fornisce alcuna informazione sul soggetto che lo gestisce, non risulta riconducibile a un intermediario autorizzato, è collegato a un nome a dominio registrato da pochi mesi e si presenta come una piattaforma di accesso con registrazione immediata. Tanto basta, nel caso di tkbiy.top truffa, per sconsigliare qualunque versamento e per tutelare, con la presentazione di una querela, chi lo abbia già effettuato. Ogni valutazione sulla responsabilità di persone determinate spetta all'autorità giudiziaria.

Chi cerca «tkbiy.top truffa» o «TK2 truffa» sulla rete trova poche informazioni: è un'ulteriore conferma che il sito non ha storia pubblica e che nessuna fonte indipendente ne garantisce l'affidabilità. In assenza di verifiche positive, il principio di prudenza impone di non versare nulla a tkbiy.top.

Se vuoi approfondire altri casi simili, leggi anche la nostra analisi su h5.imdb222.com, quella su invexo.club e la guida generale all'avvocato per le truffe online.

Hai effettuato versamenti o registrazioni su tkbiy.top? Contattaci compilando il modulo in fondo a questa pagina: AvvocatoPenalistaH24 è attivo H24, valuta la tua posizione, anche in via stragiudiziale, e ti spiega quali strumenti di tutela penale e patrimoniale sono concretamente percorribili, senza promettere risultati che nessun professionista serio può garantire. Se hai subito la stessa truffa, possiamo aiutarti.