Lo studio ha già trattato questo caso: tre indirizzi per la stessa attività, costruiti rimescolando le stesse due parole su estensioni diverse e oggi tutti spenti. Come riconoscere la rotazione dei nomi e cosa fare se non ricordi su quale sito hai versato.
Premessa: siamo uno studio legale e ci occupiamo esclusivamente di truffe online e di abusiva prestazione di servizi finanziari. Questo articolo nasce da un caso reale trattato dallo studio e viene pubblicato in forma anonima quanto alla persona offesa, a fini di pubblica utilità. I dati tecnici provengono da verifiche sui registri pubblici dei nomi a dominio effettuate alla data di pubblicazione. Se ti riconosci in quello che leggi, puoi sottoporci la tua situazione compilando il form che trovi in fondo a questa pagina.
Nel fascicolo di trust-defi.link ci sono tre indirizzi diversi. Due di essi sono fatti con le stesse due parole, nell'ordine invertito. Il terzo è di nuovo il primo, ma con un'altra estensione.
Sembra un dettaglio da pedanti. È invece uno dei modi più efficaci per riconoscere queste strutture prima di versare, e uno dei motivi per cui tante persone, quando arrivano da noi, non ricordano con certezza su quale sito abbiano messo i soldi.
trust-defi.link è una truffa, lo studio ha già trattato questo caso, e qui spieghiamo come funziona la rotazione dei nomi, perché non è un caso che siano quasi uguali e cosa fare quando gli indirizzi coinvolti sono più di uno.
Perché trust-defi.link è una truffa: le verifiche
Il dato più semplice è anche il più netto: trust-defi.link oggi non risulta più registrato. È uscito dai registri, e con lui sono usciti i dati di chi lo aveva intestato.
La stessa cosa vale per gli altri due indirizzi usati nella medesima vicenda, uno con estensione .site e uno con estensione .co: nessuno dei tre è più registrato.
Tre nomi, tre estensioni, zero società. Dietro trust-defi.link non è mai esistita una partita IVA, una denominazione sociale, un'autorizzazione a prestare servizi di investimento, un riferimento verificabile a un intermediario iscritto in un elenco di vigilanza.
E vale la pena notare le estensioni scelte. .link, .site e .co sono fra le estensioni generiche più economiche e più rapide da ottenere: non richiedono alcun requisito, alcuna verifica, alcuna presenza sul territorio. Non è illegale usarle — moltissimi progetti leciti lo fanno — ma quando un soggetto che chiede denaro sceglie tre estensioni di questo tipo invece di un dominio aziendale stabile, è un'informazione.
La rotazione dei nomi: perché sono quasi uguali
Qui c'è il punto di trust-defi.link che vale la pena portarsi via, perché aiuta a riconoscere la prossima insegna prima che faccia danni.
Un'organizzazione che raccoglie denaro online ha un problema pratico: i domini vengono segnalati, finiscono nelle liste degli operatori, vengono sospesi dai registrar, vengono bloccati dalle autorità di vigilanza. La vita utile di un'insegna è breve.
La soluzione adottata anche da trust-defi.link è sempre la stessa: tenere il marchio e cambiare l'involucro. Le varianti più usate sono tre.
Invertire le parole, come fra trust-defi.link e il suo gemello: il nome resta riconoscibile per chi è già dentro — "è sempre la nostra piattaforma, abbiamo solo cambiato indirizzo" — ma per un filtro automatico è una stringa nuova.
Cambiare estensione mantenendo il nome, come nel terzo indirizzo della stessa vicenda: la cosa costa pochi euro e si fa in cinque minuti.
Aggiungere prefissi e suffissi — "eu-", "-group", "-official", "app.", "my." — che non cambiano nulla di sostanziale ma creano un indirizzo diverso.
Il risultato, per la persona offesa, è un'esperienza molto concreta: a un certo punto le viene detto che "il sito è in manutenzione" o che "stiamo migrando sulla nuova piattaforma", e le viene dato un indirizzo nuovo dove ritrovare, identico, il proprio saldo.
Quel momento è il segnale più chiaro di tutti. Un intermediario serio non vi sposta su un dominio nuovo via chat. Abbiamo documentato lo stesso schema scrivendo di bgdd66.it e di dsfs36.it.
Cosa prova la somiglianza dei nomi, e cosa no
Su trust-defi.link serve il rigore che applichiamo sempre, perché è ciò che rende un'ipotesi investigativa solida invece che suggestiva.
La somiglianza fra due nomi di dominio, da sola, non dimostra che dietro ci sia lo stesso soggetto. Chiunque può registrare un nome simile a un altro, e la storia di internet è piena di imitatori che non hanno nulla a che fare con l'originale.
Nel caso di trust-defi.link, però, non ci si basa sulla somiglianza. Ci si basa su un fatto vissuto e documentato: è stata la stessa organizzazione, nella stessa conversazione, a indicare alla persona offesa i tre indirizzi, uno dopo l'altro, per proseguire la stessa identica operazione. Non è un'inferenza tecnica: è una circostanza di fatto, che la conversazione esportata dimostra.
È per questo che la documentazione della chat vale, in casi come questo, più di qualunque analisi sui nomi: non ha bisogno di essere interpretata.
"Non ricordo su quale sito ho versato"
È una frase che sentiamo spesso da chi è passato da trust-defi.link, e che molte persone pronunciano con imbarazzo, come se fosse una loro mancanza.
Non lo è. Se i siti erano tre, è normale non ricordare quale fosse attivo in quale settimana. La confusione non è un difetto della memoria della vittima: è un prodotto del metodo.
La risposta pratica è semplice e va messa nero su bianco nella denuncia: si indicano tutti gli indirizzi, ciascuno con il periodo in cui risulta essere stato usato, precisando che si tratta della medesima attività proseguita su domini diversi. Non bisogna scegliere: non è necessario sapere quale sia "quello giusto", perché sono tutti parte della stessa vicenda.
Gli elementi che permettono di datare i passaggi ci sono quasi sempre: le date dei messaggi nella conversazione esportata, le date delle operazioni nella cronologia dell'exchange o nelle contabili bancarie, le date di creazione degli screenshot.
Il problema del tempo, e perché conta più qui che altrove
Quando i domini sono spenti, come nel caso di trust-defi.link, una parte delle informazioni è già andata.
Per trust-defi.link i registri pubblici mostrano la situazione attuale, non la storia: di un dominio non più registrato non si ricavano più i dati del registrante né le configurazioni tecniche dell'epoca. Gli indirizzi di collegamento e i registri di accesso hanno vite ancora più brevi.
Resta però tutto ciò che è stato conservato dalla persona offesa, e resta quello che è passato per soggetti obbligati alla conservazione: banche, istituti di pagamento, piattaforme di scambio, tenuti alla conservazione decennale dei dati delle operazioni ai sensi della normativa antiriciclaggio.
È per questo che, nelle vicende con più domini, la priorità non è rincorrere i siti: è mettere al sicuro la documentazione del denaro e delle conversazioni, che non scade allo stesso ritmo.
L'inquadramento giuridico
I fatti riferiti a trust-defi.link sono del 2023, quindi anteriori alla legge 90/2024: l'aggravante dell'art. 640 comma 2-ter c.p. non è applicabile. Vanno contestate le aggravanti vigenti all'epoca: la minorata difesa (art. 61 n. 5 c.p.) e il danno patrimoniale di rilevante gravità (art. 61 n. 7 c.p.).
I versamenti ripetuti su trust-defi.link e sugli altri domini configurano un unico disegno criminoso e quindi il reato continuato (art. 81 cpv. c.p.): è un punto da esplicitare nell'atto, perché la pluralità di insegne non deve essere letta come pluralità di vicende scollegate.
L'offerta al pubblico di servizi di investimento senza autorizzazione integra l'art. 166 del Testo unico della finanza, procedibile d'ufficio. Il successivo spostamento e la conversione delle somme rilevano come riciclaggio (art. 648-bis c.p.) e, per chi reimpiega, come autoriciclaggio (art. 648-ter.1 c.p.), con termini di prescrizione più lunghi di quelli della truffa e decorrenza dalle condotte di reimpiego.
Cosa fare adesso
Chi ha avuto a che fare con trust-defi.link, o con una piattaforma che gli ha cambiato indirizzo in corsa, deve fare queste cose.
Scrivere l'elenco completo degli indirizzi usati, con il periodo di utilizzo di ciascuno, prima che il ricordo si confonda ulteriormente.
Esportare le conversazioni con la funzione nativa dell'applicazione, con date e orari: è il documento che collega i tre nomi alla stessa attività.
Recuperare la documentazione del denaro: contabili dei bonifici con IBAN e intestatario, oppure cronologia dell'exchange e hash delle transazioni se i versamenti erano in criptovaluta.
Recuperare ogni screenshot della piattaforma, di qualunque dei tre indirizzi, con la data in cui è stato scattato.
Depositare o integrare la denuncia, indicando tutti i domini e chiedendo il sequestro preventivo (art. 321 c.p.p.), le informazioni sull'iscrizione ex art. 335 c.p.p. e l'avviso in caso di archiviazione ex art. 408 comma 2 c.p.p.
Casi analoghi già trattati dallo studio
Chi ha incrociato trust-defi.link trova utili anche la nostra analisi su defi-trust.site, dedicata alla stessa vicenda dal punto di vista delle criptovalute spostate dalla vittima, quella su sd3257.it, su cosa prova davvero un collegamento tecnico fra domini, e quella su manoab.com, su un dominio gemello.
Se ti hanno spostato su un indirizzo nuovo: fermati lì
Il quadro è questo. trust-defi.link è una truffa: uno dei tre nomi usati dalla stessa attività, oggi tutti e tre non più registrati, costruiti rimescolando le stesse due parole su estensioni diverse, dietro cui non è mai esistita una società.
La regola da portarsi via è questa: quando la piattaforma su cui hai dei soldi ti chiede di spostarti su un nuovo indirizzo, quello è il momento di fermarti, non di seguire il link. E se è già successo, nella denuncia vanno indicati tutti i domini, perché sono la stessa vicenda.
Lo studio ha già trattato questo caso. Puoi sottoporci la tua situazione per una valutazione preliminare.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
