Lo studio ha già trattato questo caso: finti "ordini" da pagare in anticipo, operazioni da trenta secondi al trenta per cento e il divieto di usare il bonifico ordinario. Perché quell'imposizione è il segnale più affidabile di tutti e cosa fare ora.
Premessa: siamo uno studio legale e ci occupiamo esclusivamente di truffe online. Questo articolo nasce da un caso reale trattato dallo studio e viene pubblicato in forma anonima quanto alla persona offesa e a tutti i soggetti coinvolti, a fini di pubblica utilità. I dati tecnici provengono da verifiche sui registri pubblici dei nomi a dominio effettuate alla data di pubblicazione. Se ti riconosci in quello che leggi, puoi sottoporci la tua situazione compilando il form che trovi in fondo a questa pagina.
C'è una frase, in questa vicenda, che da sola avrebbe dovuto fermare tutto: "seleziona il bonifico istantaneo; il bonifico standard non è consentito".
Non è un dettaglio tecnico. È il cuore della truffa, ed è il motivo per cui questo articolo vale la pena di essere letto fino in fondo anche da chi non ha mai sentito parlare di "ordini" e di "compiti".
trvqx.top è una truffa, lo studio ha già trattato questo caso, e qui spieghiamo come funziona il finto lavoro online a compiti, perché l'imposizione del bonifico istantaneo è il segnale più affidabile di tutti e cosa fare se ci si è già dentro.
Perché trvqx.top è una truffa: le verifiche
Il sito usato con la persona offesa non era uno solo. Nella stessa conversazione le venivano indicati due indirizzi alternati: trvqx.top e un secondo dominio gemello, usati indifferentemente per la stessa identica procedura.
Le verifiche sui registri dicono questo. trvqx.top risulta registrato il 25 febbraio 2026, con scadenza al 25 febbraio 2027: un anno, la durata minima. Il secondo dominio è stato registrato il 24 dicembre 2025 e scade il 24 dicembre 2026: cioè fra poche settimane. Entrambi usano un'estensione .top, fra le più economiche in circolazione, e sono stati acquistati presso lo stesso operatore.
Qui serve una precisazione metodologica che facciamo sempre, perché la correttezza di un'ipotesi investigativa dipende da quanto si è rigorosi nel dire cosa prova e cosa non prova un dato. Entrambi i domini si appoggiano a una nota rete di distribuzione di contenuti, ma con coppie di server dei nomi diverse: un elemento che, da solo, non consente di affermare che siano amministrati dallo stesso account. Lo stesso registrar e la stessa estensione sono compatibili con una struttura unica, ma non la dimostrano.
Quello che invece lo dimostra sul piano pratico è un fatto vissuto, non dedotto: lo stesso interlocutore, nella stessa conversazione, ha indicato alla persona offesa prima un dominio e poi l'altro per completare la medesima sequenza di operazioni. È la prova migliore, perché non dipende da un'interpretazione tecnica.
Un'ultima verifica, la più semplice: dietro trvqx.top non esiste alcuna società, nessuna partita IVA, nessun riferimento societario, nessuna autorizzazione. Non c'è un'azienda che assume, non c'è un datore di lavoro, non c'è un contratto.
Come funziona il finto lavoro a compiti
Il meccanismo di trvqx.top è ripetitivo per costruzione, e riconoscerlo richiede trenta secondi una volta che lo si è visto.
La persona offesa di trvqx.top viene inserita in un gruppo su un'applicazione di messaggistica e affidata a una figura presentata come istruttrice o tutor, che la chiama "studente" e le assegna delle attività. Il tono è premuroso, pieno di emoji e di incoraggiamenti.
Le attività consistono in operazioni da eseguire sul sito di trvqx.top, sempre uguali: aprire la piattaforma, selezionare una coppia di criptovalute, premere il pulsante verde "Acquista", scegliere un intervallo di trenta secondi e una percentuale del trenta per cento, inserire un importo, confermare, attendere mezzo minuto e inviare uno screenshot.
Qui va detta la cosa più importante di tutte: quella non è un'operazione finanziaria. È un pulsante su una pagina web gestita da chi ti sta scrivendo. Nessun mercato al mondo restituisce il trenta per cento in trenta secondi, e nessuna operazione esiste davvero: l'esito è deciso da chi controlla il sito, e il saldo che compare sullo schermo è un numero scritto da loro.
Il secondo elemento è quello che trasforma il gioco in esborso. Ogni "ordine" richiede un pagamento anticipato: si paga per lavorare. Nel caso di trvqx.top le opzioni proposte erano scalari — ventuno euro per guadagnarne sei e trenta, trentanove per guadagnarne undici e settanta, ottantanove per guadagnarne ventisei e settanta — ed era il "sistema" ad assegnare in modo casuale quanti ordini e di quale importo.
Il terzo elemento di trvqx.top è il regolamento, che viene fatto accettare all'inizio con un "OK" e che serve soltanto a chiudere le vie d'uscita: gli ordini non si possono annullare, gli ordini incompleti non danno diritto a rimborso, le operazioni vanno eseguite solo su istruzione dell'istruttore. Sono regole scritte da chi incassa.
Il bonifico istantaneo imposto: il segnale più affidabile
Torniamo alla frase da cui siamo partiti, perché è il lascito più utile di questo articolo.
Nel caso di trvqx.top ogni pagamento doveva essere eseguito con bonifico istantaneo, con il divieto esplicito di usare il bonifico ordinario.
Il motivo per cui trvqx.top lo pretende non ha nulla a che vedere con la comodità. Il bonifico istantaneo accredita i fondi al beneficiario in pochi secondi, a qualsiasi ora, ed è per sua natura irrevocabile: una volta eseguito non si ferma. Il bonifico ordinario, invece, viene lavorato nei tempi bancari, può essere intercettato in giornata, dà alla banca il tempo di accorgersi di un'anomalia e alla persona il tempo di ripensarci.
Chi ti impone l'istantaneo e ti vieta l'ordinario ti sta dicendo, senza volerlo, che sa di avere pochi minuti.
Da qui una regola pratica che vale per qualunque pagamento, non solo per trvqx.top: l'imposizione del metodo di pagamento è un segnale di allarme in sé. Un creditore legittimo accetta il bonifico ordinario. Chi lo rifiuta non sta proteggendo i tuoi soldi, sta proteggendo i propri.
C'è un corollario importante. Dal 9 ottobre 2025, in applicazione del Regolamento (UE) 2024/886, le banche dell'area euro devono offrire ai clienti il servizio di verifica del beneficiario, che segnala la mancata corrispondenza fra il nome indicato e l'intestatario dell'IBAN. Se nel compilare il bonifico è comparso un avviso di "mancata corrispondenza", quell'avviso era un allarme vero e va recuperato: la segnalazione, e il momento in cui è comparsa, vanno indicati nella denuncia.
La causale falsa e i conti di appoggio
Nel caso di trvqx.top i pagamenti non andavano a una società, ma a conti correnti italiani intestati a persone fisiche, diverse di volta in volta, e la causale da indicare era sempre la stessa: "pagamento per conto di un amico".
Vale la pena capire cosa fa quella causale di trvqx.top, perché è studiata.
Primo, traveste il pagamento: un bonifico fra privati con una causale amichevole attira molta meno attenzione dei presidi antifrode di un pagamento commerciale verso uno sconosciuto. Secondo, confonde la ricostruzione successiva: nelle carte quel versamento sembra un prestito fra amici e non il pagamento di un "ordine". Terzo, e più insidioso, espone chi paga, perché una causale non veritiera indebolisce la posizione della persona offesa quando dovrà spiegare quelle operazioni alla propria banca.
I nomi degli intestatari di quei conti non vengono pubblicati qui e non vanno contattati: spesso sono soggetti a loro volta reclutati o identità usate a loro insaputa, e un'iniziativa privata rischia solo di compromettere le indagini.
C'è però una buona notizia, ed è concreta: quei conti sono italiani. Un intermediario italiano risponde all'autorità giudiziaria italiana in tempi ragionevoli ed è tenuto alla conservazione decennale dei dati. La pista esiste e va indicata con precisione nella denuncia.
Lo stipendio pagato davvero, e poi l'"errore operativo"
Nella vicenda trvqx.top la persona offesa, all'inizio, è stata pagata sul serio. Ha completato i primi ordini e ha ricevuto accrediti reali, accompagnati da congratulazioni e da emoji.
Serve a una cosa sola: dimostrare che il sistema paga. È l'investimento pubblicitario dell'organizzazione, e funziona così bene che dopo quel momento la persona non sta più valutando se fidarsi, sta solo aspettando l'ordine successivo.
Poi arriva la svolta di trvqx.top, ed è sempre la stessa: un "errore operativo". Un ordine eseguito nel modo sbagliato, dati inseriti male, un'operazione avviata senza istruzione. A quel punto il saldo risulta bloccato e, per sbloccarlo, bisogna versare ancora — cifre che da poche decine di euro arrivano rapidamente alle migliaia.
E arriva anche la pressione sociale, che nel caso di trvqx.top è stata esplicita: alla persona offesa è stato scritto che un'altra "studentessa" aveva già corretto i dati e ricevuto il rimborso, e che ormai era rimasta solo lei a non averlo fatto. È una leva deliberata: isola, mette fretta e sposta il problema dalla truffa alla colpa.
Non esiste alcun errore su trvqx.top. L'errore è parte del copione, e il blocco del saldo è il modo per far pagare ancora chi ha già pagato. Ne abbiamo scritto, con una scala di pretesti identica, a proposito di veneziace.com e di cryptoledgerx.top.
L'inquadramento giuridico
I fatti di trvqx.top sono recenti, quindi successivi alla legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza con strumenti informatici idonei a ostacolare l'identificazione dell'autore.
Concorrono le aggravanti della minorata difesa (art. 61 n. 5 c.p.) — rilevante soprattutto quando la persona offesa è anziana o pensionata e il contatto è quotidiano — e, al superamento della soglia, del danno patrimoniale di rilevante gravità (art. 61 n. 7 c.p.). I versamenti ripetuti configurano il reato continuato (art. 81 cpv. c.p.).
La rappresentazione di un saldo e di operazioni inesistenti su una piattaforma controllata dagli autori va valutata anche sotto il profilo della frode informatica (art. 640-ter c.p.). L'offerta al pubblico di servizi di investimento senza autorizzazione integra l'art. 166 del Testo unico della finanza, procedibile d'ufficio. Lo spostamento successivo delle somme rileva come riciclaggio (art. 648-bis c.p.).
Le aggravanti del secondo comma dell'art. 640 rendono il fatto procedibile d'ufficio.
Cosa fare adesso
Chi si trova dentro la vicenda di trvqx.top deve fare quattro cose, in quest'ordine.
Smettere di pagare. Il saldo bloccato non si sblocca pagando, mai.
Non uscire dalla chat cancellandola. Prima va fatta l'esportazione nativa della conversazione con la funzione dell'applicazione, con date e orari, perché è il documento che racconta l'intera vicenda, istruzioni comprese.
Raccogliere le contabili di tutti i bonifici, con IBAN e intestatario di destinazione, importo, data, ora e causale, e recuperare gli screenshot della piattaforma e del saldo mostrato. Vale la pena chiedere alla banca, ai sensi dell'art. 119 comma 4 TUB, copia della documentazione delle operazioni degli ultimi dieci anni, e segnalare subito l'accaduto chiedendo che venga annotata l'eventuale segnalazione di mancata corrispondenza del beneficiario.
Depositare una denuncia completa, con la richiesta di sequestro preventivo (art. 321 c.p.p.), la richiesta di informazioni sull'iscrizione ex art. 335 c.p.p. e la richiesta di avviso in caso di archiviazione ex art. 408 comma 2 c.p.p. Il secondo dominio scade a dicembre 2026: i dati che lo riguardano sono acquisibili finché gli operatori li conservano.
Casi analoghi già trattati dallo studio
Chi ha incrociato trvqx.top trova utili anche la nostra analisi su dtw866.it, sul finto lavoro con ordini prepagati, quella su dfgr269.it, sui finti incarichi coordinati via messaggistica, e quella su mg6228.it, dedicata proprio al primo prelievo riuscito che convince la vittima.
Se ti stanno chiedendo di pagare un ordine: fermati
Il quadro è questo. trvqx.top è una truffa: un dominio .top annuale, usato in alternanza con un gemello in scadenza a dicembre 2026, dietro cui non esiste alcuna società, dove le "operazioni" sono pulsanti e i guadagni sono numeri scritti da chi ti scrive.
La regola da portarsi via è una sola, e vale ovunque: un lavoro vero non si paga in anticipo, e chi ti impone il bonifico istantaneo vietandoti quello ordinario non lo sta facendo per te.
Lo studio ha già trattato questo caso. Puoi sottoporci la tua situazione per una valutazione preliminare.
Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
