Nella truffa informatica l'attenzione della vittima e degli inquirenti si concentra sull'autore della frode, quasi sempre irraggiungibile, mentre l'unico soggetto identificabile è quello che ha incassato il bonifico: il titolare del conto beneficiario. È su questo terreno che si è giocata una recente vicenda di truffa informatica, definita con sentenza di primo grado. Una persona, indotta nell'arco di alcuni mesi a eseguire una pluralità di bonifici, ha ottenuto la condanna della società intestataria del conto di destinazione alla restituzione di 50.000 euro, oltre interessi e spese. Nessun accertamento del reato, nessuna identificazione degli autori: soltanto l'art. 2033 c.c. e una ricostruzione documentale rigorosa.
Avvertenza. L'esito descritto riguarda un singolo giudizio, definito con sentenza di primo grado soggetta a impugnazione. Non costituisce promessa né garanzia di risultato: gli esiti variano in funzione delle prove disponibili, del comportamento della controparte e della capienza del suo patrimonio. I risultati ottenuti in un caso non sono indicativi di quelli ottenibili in altri.
Truffa informatica e conto di transito: il beneficiario del bonifico è l'unico interlocutore processuale identificabile
Nella quasi totalità dei fascicoli di truffa informatica gli autori restano ignoti: profili falsi, numerazioni schermate, piattaforme di investimento fittizie, identità digitali di comodo. L'indagine seguirà, con tempi non brevi, la scia del tracciamento IP e dei dati di traffico; il denaro, nel frattempo, si disperde. Il solo anello stabile della catena è il conto di destinazione, e dunque il suo intestatario.
È la situazione affrontata nel giudizio qui commentato. Il ricorrente, vittima di una truffa informatica, era stato indotto da soggetti non identificati a disporre una pluralità di bonifici; uno di essi, di 50.000 euro, risultava accreditato su un conto intestato a una società a responsabilità limitata semplificata, circostanza confermata dalla stessa banca del beneficiario. Citata in giudizio, la società non si è costituita ed è stata dichiarata contumace. Il giudice monocratico ha accolto integralmente il ricorso.
Il dato che interessa al professionista non è l'esito, ma la via. L'azione non ha richiesto di accertare il reato, né di identificare gli autori della truffa informatica, né di provare un concorso dell'intestatario del conto nella condotta illecita. Ha richiesto soltanto di dimostrare che un pagamento era stato eseguito, senza alcuna causa, a favore di un soggetto determinato.
Qualificazione penale della truffa informatica: un'etichetta atecnica che incide su querela, procedibilità e misure cautelari
L'espressione «truffa informatica» appartiene al lessico giornalistico, non al codice penale. Sotto questa etichetta convivono fattispecie diverse. La truffa ex art. 640 c.p. presuppone artifizi o raggiri e l'induzione in errore della persona offesa, che compie essa stessa l'atto dispositivo: è lo schema tipico del bonifico eseguito dalla vittima su istruzioni di un falso operatore o di un falso consulente. La frode informatica ex art. 640-ter c.p. prescinde dall'inganno della persona e richiede l'alterazione del funzionamento di un sistema informatico o telematico, ovvero un intervento senza diritto su dati, informazioni o programmi; il terzo comma prevede un'aggravante per il fatto commesso con furto o indebito utilizzo dell'identità digitale. L'accesso abusivo ex art. 615-ter c.p., infine, tutela il domicilio informatico e può concorrere con la frode.
La giurisprudenza non è uniforme nel collocare le condotte di phishing, vishing e smishing in cui i dati sono consegnati dalla stessa vittima: una parte della dottrina insiste sulla truffa, mentre un orientamento giurisprudenziale ricorre alla frode informatica. Non è un esercizio classificatorio fine a se stesso. Dalla qualificazione dipendono il regime di procedibilità (querela di parte, con eccezioni legate alle circostanze aggravanti), il trattamento sanzionatorio e la praticabilità di misure cautelari reali. Una querela redatta con l'etichetta generica, senza descrivere condotta e flusso dei fondi, consegna alla procura della repubblica un fascicolo che rischia di restare indeterminato.
Il paradosso, che il caso conferma, è che l'azione civile di restituzione è indifferente a questa discussione. Il giudice civile non ha dovuto scegliere tra gli artt. 640 e 640-ter c.p.: gli è bastato verificare l'esistenza di un pagamento e l'assenza di un titolo che lo giustificasse. La truffa informatica, pur integrando un reato informatico, resta sullo sfondo, come contesto del pagamento, non come oggetto di prova.
Ripetizione dell'indebito oggettivo ex art. 2033 c.c.: perché supera l'azione risarcitoria nella truffa informatica
L'alternativa classica è l'azione di responsabilità extracontrattuale ex art. 2043 c.c., oppure l'azione risarcitoria fondata sul concorso dell'intestatario del conto nella truffa informatica o nei reati di riciclaggio (art. 648-bis c.p.) e ricettazione (art. 648 c.p.) previsti dal codice penale. Tutte richiedono la prova dell'elemento soggettivo, del nesso causale e del danno, e finiscono per dipendere da un accertamento penale che, con autori ignoti, arriva di rado. L'art. 2033 c.c. sposta il baricentro: chi ha eseguito un pagamento non dovuto ha diritto di ripetere ciò che ha pagato. Non conta la colpa di chi ha ricevuto; conta l'assenza di una causa.
La motivazione, sul punto, è lineare. Richiamando Cass. civ., sez. 3, 25 luglio 2025, n. 21340, il Tribunale ribadisce che chi agisce per la ripetizione ha il solo onere di allegare l'inesistenza di un giusto titolo di pagamento, mentre grava sul convenuto, in applicazione del principio di vicinanza della prova, l'onere di dimostrare che il pagamento era sorretto da una giusta causa. L'orientamento neutralizza una prova negativa, in teoria diabolica, e la converte in una prova positiva a carico di chi dispone del contratto, della fattura, del rapporto sottostante: se esistono.
Gli snodi probatori del ricorrente nella truffa informatica
Il Tribunale ha ritenuto assolti gli oneri del ricorrente attraverso quattro passaggi, ciascuno dei quali richiede una strategia documentale distinta:
l'esecuzione del bonifico, documentata con la contabile e le evidenze bancarie;
la titolarità del conto di destinazione in capo alla società convenuta, provata con un documento proveniente dalla banca del beneficiario;
il nesso tra il bonifico e la richiesta degli autori della truffa informatica, ricavato da specifiche comunicazioni acquisite al giudizio;
l'allegazione dell'assenza di un titolo giustificativo del pagamento.
Il secondo punto è la vera strozzatura operativa: l'identità dell'intestatario di un IBAN non è un dato che la banca cede su semplice richiesta del privato. Il terzo rivela un profilo di tecnica difensiva. A fronte di una produzione documentale voluminosa, il giudice ha valorizzato soltanto alcune pagine specifiche, puntualmente indicate dal ricorrente. Nel contenzioso da truffa informatica, citare il passaggio, e non allegare il fascicolo, è ciò che trasforma la corrispondenza con i truffatori in prova.
La contumacia non è ammissione: l'onere della prova nella truffa informatica resta integro
La società convenuta non si è costituita, nonostante la rituale notificazione. Sarebbe un errore ricavarne una condanna automatica. La contumacia è un comportamento processuale neutro: non integra ammissione dei fatti e non esonera l'attore dal provare i fatti costitutivi del diritto azionato. Il Tribunale applica il principio con rigore, esaminando i documenti uno per uno e concludendo che il ricorrente ha «pienamente assolto» gli oneri su di lui incombenti, mentre la convenuta non ha dimostrato alcuna giusta causa.
Il profilo critico è la tenuta del titolo. Una sentenza resa in contumacia è esposta al rischio di impugnazione tardiva: l'art. 327, comma 2, c.p.c. esclude la decadenza dai termini lunghi quando il contumace dimostri di non aver avuto conoscenza del processo per nullità della citazione o della sua notificazione. La cura della notificazione, eseguita presso il domicilio digitale della società e dopo la verifica degli estremi di iscrizione al registro delle imprese, non è un adempimento di cortesia: è la garanzia di stabilità del risultato.
Interessi ex art. 1284, comma 4, c.c.: la mala fede non provata fa decorrere gli interessi solo dalla domanda
Il Tribunale riconosce gli interessi non dal giorno del pagamento, ma dalla domanda, «non risultando provata la mala fede della convenuta». È la traduzione dell'art. 2033 c.c., che attribuisce frutti e interessi dal giorno del pagamento se chi ha ricevuto era in mala fede e dal giorno della domanda se era in buona fede. Chi riceve un bonifico di 50.000 euro su un conto societario, ne dispone e non prova alcuna causa, beneficia nei fatti di mesi di interessi non corrisposti, a meno che l'attore non abbia allegato e provato la mala fede originaria. È una prova ardua, ma non impossibile: anomalie nell'operatività del conto, rapidità della dispersione dei fondi, assenza di qualsiasi rapporto commerciale riconducibile all'importo.
Sul tasso, il dispositivo richiama espressamente l'art. 1284, comma 4, c.c., cioè il saggio previsto per i ritardi nelle transazioni commerciali. Non è un dettaglio. Cass. civ., sez. 1, ord. 29 luglio 2025, n. 21806, ammette l'applicazione dei cosiddetti super-interessi al credito da indebito oggettivo, valorizzandone la funzione di deterrente della resistenza infondata in giudizio. Le Sezioni Unite (Cass., sez. un., 7 maggio 2024, n. 12449) hanno poi chiarito che, in presenza di una condanna agli «interessi legali» non specificata, per il periodo successivo alla domanda opera il tasso ordinario, mentre quello maggiorato richiede un accertamento espresso nel titolo, che il giudice dell'esecuzione non può integrare. L'indicazione operativa è netta: il saggio ex art. 1284, comma 4, c.c. va richiesto in modo esplicito nelle conclusioni del ricorso.
Spese stragiudiziali liquidate in sentenza: la diffida nella truffa informatica come attività da costruire per essere riconosciuta
La sentenza liquida in 1.205 euro i compensi per l'attività stragiudiziale, applicando i valori medi del d.m. 147/2022 ridotti della metà in considerazione della limitata attività svolta. Anche le spese del giudizio sono ridotte, per la semplicità della causa e per l'assenza di attività istruttoria. La lettura critica è obbligata: il rimborso dell'attività stragiudiziale non è automatico. Secondo le Sezioni Unite (Cass., sez. un., 10 luglio 2017, n. 16990), queste spese rientrano nel danno emergente, devono essere chieste con l'atto introduttivo e non sono ripetibili quando risultano superflue. Nel recupero delle somme sottratte con una truffa informatica, una diffida seriale, priva di contenuto, rischia di essere liquidata al minimo, o di non esserlo affatto.
Una diffida che ricostruisce il flusso dei fondi, individua l'indebito e quantifica il credito ha invece una duplice funzione: sollecita l'adempimento spontaneo e documenta l'utilità dell'attività prestata. Va mantenuta ancorata al diritto effettivamente azionato, la restituzione di quanto ricevuto senza causa, evitando ogni commistione tra la prospettazione del rilievo penale della condotta e pretese ulteriori che possano evocare, sul piano penale, fattispecie di minaccia o di estorsione.
Verification of Payee e truffa informatica: cosa cambia nella ricostruzione dei fatti
Dal 9 ottobre 2025, in forza del Regolamento (UE) 2024/886, i prestatori di servizi di pagamento dell'area euro devono offrire la verifica del beneficiario (Verification of Payee). Prima dell'autorizzazione di un bonifico, ordinario o istantaneo, il sistema confronta l'IBAN con la denominazione indicata dall'ordinante e restituisce un esito di corrispondenza piena, parziale o assente. Anche in caso di esito negativo, tuttavia, la decisione finale resta all'ordinante, che può ritrasmettere l'ordine.
Per il contenzioso in materia di truffa informatica il dato rileva su due piani. Sul piano probatorio, l'esito della verifica e la relativa schermata documentano ciò che l'ordinante ha visto al momento della disposizione, e quindi l'eventuale discrepanza tra il destinatario indicato dai truffatori e l'effettivo intestatario del conto. Sul piano della responsabilità degli intermediari è presto per trarre conseguenze automatiche: la disciplina vigente distingue le operazioni autorizzate da quelle non autorizzate (d.lgs. 11/2010), e il nuovo Regolamento sui servizi di pagamento (PSR), che prevede il rimborso a carico del prestatore nei casi di impersonificazione dell'operatore bancario, risultava, secondo le fonti più recenti consultate, ancora in fase di approvazione formale. Evitare conclusioni anticipate è condizione di serietà professionale.
Sentenza favorevole non significa capitale recuperato: esecuzione, sequestro conservativo e rischio di insolvenza
Il titolo ottenuto nel caso di truffa informatica è una sentenza di primo grado, provvisoriamente esecutiva ai sensi dell'art. 282 c.p.c. Questo non garantisce l'incasso. Il debitore è una società a responsabilità limitata semplificata, struttura che richiede un capitale minimo contenuto e che, se utilizzata come conto di transito, può essere priva di patrimonio o aver già disperso le somme. L'esecuzione passa attraverso il pignoramento presso terzi (artt. 543 ss. c.p.c.) e l'individuazione dei rapporti bancari riferibili al debitore. Nulla è assicurato.
Gli strumenti cautelari vanno attivati prima, non dopo. Il sequestro conservativo, in sede civile ai sensi dell'art. 671 c.p.c. o nel processo penale su istanza della parte civile ai sensi dell'art. 316 c.p.p., presuppone fumus boni iuris e periculum in mora, e si scontra con la rapidità con cui i fondi lasciano il conto. Il sequestro preventivo disposto dall'autorità giudiziaria nel procedimento penale resta, quando la procura della repubblica si attiva con tempestività, lo strumento più incisivo sulla disponibilità dei fondi. Il fattore tempo, nella truffa informatica, non è una variabile tra le altre: è la variabile.
Procedimento penale e giudizio civile nella truffa informatica: autonomia, art. 75 c.p.p. e tracciamento IP
Nel giudizio commentato il ricorrente aveva presentato denuncia-querela. Questo non ha sospeso né condizionato l'azione civile. L'art. 75 c.p.p. collega la sospensione del processo civile ai casi in cui l'azione sia proposta dopo la costituzione di parte civile nel processo penale o dopo la sentenza penale di primo grado; la mera presentazione della querela non rientra in tali ipotesi. L'azione ex art. 2033 c.c. corre dunque su un binario autonomo, che non attende l'esito del procedimento penale e non dipende dall'identificazione dei responsabili della truffa informatica.
La querela, tuttavia, non è un accessorio. È l'atto che consente all'autorità giudiziaria, e in particolare alla procura della repubblica, di attivare le indagini: acquisizione dei log, tracciamento IP, richiesta dei dati di traffico agli operatori, analisi dei flussi bancari. Questi dati sono conservati per periodi limitati, e il ritardo nella presentazione, oltre a scontrarsi con il termine di tre mesi per proporre querela (art. 124 c.p.) nei reati procedibili a querela, può rendere irrecuperabili le tracce digitali. Un'eventuale sentenza penale irrevocabile di condanna produrrà effetti nel giudizio civile ai sensi dell'art. 651 c.p.p.; la sentenza civile di restituzione, invece, non attende nulla.
Recovery room e falsi recuperi: la seconda truffa colpisce chi ha già perso denaro
Chi ha subìto una truffa informatica è il bersaglio ideale di una seconda frode: società o sedicenti professionisti che promettono il recupero garantito delle somme in cambio di anticipi. Nessuno può garantire il recupero di un importo trasferito su un conto di un terzo. Vanno viste con sospetto le richieste di pagamento anticipato, le promesse di risultato e i soggetti che non indicano un avvocato iscritto all'albo né consentono di verificare l'incarico. Le vie legali (querela, azione civile, misure cautelari) sono percorsi dall'esito incerto, da valutare su documenti e non su promesse.
Hai subìto una truffa informatica? Compila il form in fondo alla pagina
Ogni caso dipende dai documenti disponibili e dai tempi in cui si agisce. Se hai eseguito uno o più bonifici a seguito di una truffa informatica, raccogli la contabile, le comunicazioni con i truffatori, gli estremi del conto di destinazione e, se presentata, la copia della querela. Compila il form che trovi in fondo a questa pagina: esamineremo la documentazione e ti indicheremo, senza promettere risultati, quali strade risultano percorribili nel tuo caso.
L'esito illustrato in questo articolo riguarda un singolo giudizio di primo grado e non costituisce garanzia di risultato: gli esiti possono variare in ogni singolo caso.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
