Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Se è caduto nella stessa trappola e vuole essere aiutato, può scriverci compilando la richiesta nel form che trova in fondo a questo articolo.
Perché diciamo che userportal.space è una truffa
Abbiamo già trattato il caso di una persona che ha versato circa quindicimila euro attraverso userportal.space, piattaforma raggiungibile tramite una pagina di accesso e presentata come servizio di investimento. I primi bonifici risalgono all'aprile 2026; a fine luglio il saldo mostrato era diventato 16.027 euro, e non è mai stato possibile prelevarne un centesimo.
Poi è arrivata la seconda fase, ed è quella di cui parliamo soprattutto in questo articolo: un finto servizio di recupero che ha chiesto denaro per la conversione, per l'assicurazione e per un "certificato blockchain".
Il nome generico non è una svista
Prima di tutto il nome di userportal.space. "userportal" significa, letteralmente, "portale utente". Non è il nome di una società, di un intermediario o di un servizio: è una parola di sistema, quella che compare sopra una schermata di accesso in migliaia di applicazioni diverse.
È una scelta deliberata e la incontriamo spesso. Un nome del tutto generico non dice nulla e, proprio per questo, non si contraddice mai: può essere presentato come il portale della società X il lunedì e della società Y il mese dopo, senza dover cambiare dominio. È anche un nome che una ricerca su internet non restituisce, perché coincide con migliaia di pagine legittime. L'anonimato del nome è parte del prodotto.
La regola, anche qui, è quella di sempre: prima di versare denaro si cerca la società che gestisce il servizio, non la schermata di accesso.
Il "certificato blockchain" non esiste
Questo è il punto che vogliamo spiegare con più cura, perché riguarda un documento che continuiamo a vedere e che convince moltissime persone.
Dopo i versamenti a userportal.space, alla nostra assistita è stato inviato un "certificato blockchain" che attestava la consistenza e il deposito delle somme. Diciamolo in modo netto: un documento del genere non esiste e non significa niente.
La blockchain non emette certificati. È un registro pubblico: chiunque, in qualunque momento e gratuitamente, può verificare che una determinata transazione sia avvenuta, da quale indirizzo a quale indirizzo, per quale importo e in quale data. Per farlo non serve un PDF, serve l'identificativo della transazione — l'hash — oppure l'indirizzo di destinazione, da consultare su uno dei tanti strumenti pubblici di esplorazione del registro.
Ne deriva un criterio molto semplice da applicare: se qualcuno le manda un certificato invece di un hash, le sta nascondendo qualcosa. Un documento con intestazione, numero e sigillo è esattamente ciò che si produce quando non si ha una transazione da mostrare. Una transazione reale non ha bisogno di essere certificata da nessuno, perché è già pubblica.
Lo stesso vale per i "saldi" visibili su una piattaforma. Nel nostro caso il saldo indicato era di 16.027 euro: ma quel numero stava su una pagina web, non su un registro. Chi lo mostrava poteva scriverci quello che voleva.
La conversione e l'assicurazione
Le somme richieste dopo userportal.space, nella seconda fase, avevano due causali ricorrenti: una per la conversione del saldo e una per l'assicurazione delle somme.
Nessuna delle due esiste.
La conversione fra valute o fra cripto-attività è un'operazione che si esegue automaticamente e il cui costo viene trattenuto sull'importo convertito: non si paga in anticipo, da un altro conto, a un soggetto diverso. L'assicurazione di un saldo, poi, semplicemente non è un prodotto che un intermediario proponga a un cliente dietro bonifico: non si assicura un capitale "fermo" pagando una polizza a chi lo detiene.
Queste voci condividono la stessa funzione delle "tasse di sblocco" e delle "commissioni di prelievo" che abbiamo descritto in altri casi: sono pretesti che servono a estrarre denaro aggiuntivo da chi è già stato colpito, e non sono mai l'ultima richiesta. Dopo la conversione arriva l'assicurazione, dopo l'assicurazione arriva l'imposta.
Una "società inglese di recupero"
Nella fase finale della vicenda userportal.space gli interlocutori si sono presentati come incaricati del recupero somme di una società inglese, indicata come SOLVIX GROUP LTD.
Riportiamo il nome perché è utile che altre persone lo riconoscano, con una precisazione doverosa: chiunque legittimamente porti o abbia portato una denominazione simile non ha necessariamente alcun rapporto con questa vicenda. Nelle truffe di recupero il nome di una società è un vestito, e viene scelto proprio perché suona plausibile.
Il punto, del resto, non è il nome ma la struttura. Nessun recupero di somme avviene chiedendo pagamenti anticipati alla vittima. Nessuna società, nessuno studio legale e nessuna autorità pubblica opera in questo modo. Se le viene chiesto di versare per ottenere, si tratta della seconda truffa.
Il percorso del denaro, e perché è tracciabile
Nel caso userportal.space il denaro ha seguito un percorso preciso, che la nostra assistita ha ricostruito: dal proprio conto corrente a un exchange regolamentato, e da lì a un indirizzo di destinazione fornito dai truffatori, che comincia con bc1qddrvtdf e termina con aplvmn.
È un percorso che molte vittime di userportal.space e di piattaforme simili considerano la fine di ogni speranza. È il contrario.
Il passaggio dal conto all'exchange è documentato dalla banca. L'acquisto e il trasferimento sono documentati dall'exchange, che è soggetto agli obblighi di adeguata verifica e conservazione del d.lgs. 231/2007 e che può essere destinatario di richieste dell'autorità giudiziaria. E il trasferimento successivo è iscritto in un registro pubblico e permanente, consultabile da chiunque, per sempre.
Da quell'indirizzo si può seguire il movimento dei fondi e individuare il punto in cui confluiscono presso un operatore tenuto a identificare i propri clienti: è lì che si chiede l'acquisizione dei dati del titolare. Non è una garanzia di recupero, ma è una strada reale, e richiede una cosa sola: che gli indirizzi e gli identificativi delle transazioni siano stati conservati.
Che cosa abbiamo verificato su userportal.space
Non abbiamo trovato alcuna ragione sociale, alcuna partita IVA, alcuna sede legale né alcun riferimento a un'autorizzazione o a un organismo di vigilanza riferibili a userportal.space, e nessuna iscrizione negli elenchi tenuti dalla CONSOB o fra gli intermediari comunitari abilitati a operare in Italia.
I registri pubblici indicano che userportal.space è stato registrato il 13 marzo 2026 presso un registrar europeo, per la durata minima di un anno, con scadenza al 13 marzo 2027. La registrazione precede di poche settimane i primi versamenti dell'aprile 2026.
Un ultimo controllo, che consigliamo sempre: userportal.space non ha un server di posta configurato. A quell'indirizzo non è possibile ricevere alcuna email. Un soggetto che dichiara di custodire denaro altrui e al quale non si può nemmeno scrivere non è un intermediario.
Il quadro penale
La condotta di chi ha gestito userportal.space integra la truffa prevista dall'art. 640 c.p., aggravata ai sensi del secondo comma n. 2-bis per aver approfittato della circostanza della distanza richiamata dall'art. 61 n. 5 c.p., e dell'aggravante introdotta nel comma 2-ter dalla legge 90/2024, applicabile perché i fatti sono del 2026.
La seconda fase, innestata su userportal.space, non è un episodio minore. L'attribuzione della qualità di incaricato di una società di recupero integra la sostituzione di persona dell'art. 494 c.p., e la produzione di un documento falso come il preteso certificato rileva autonomamente. Trattandosi di una vittima già colpita e indotta a confidare in un intervento professionale, la minorata difesa assume un rilievo specifico.
Vanno inoltre valutate l'aggravante del danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p., l'abusiva prestazione di servizi di investimento dell'art. 166 del Testo Unico della Finanza, punita con la reclusione da uno a otto anni, e, nei confronti di chi ha ricevuto e movimentato le criptovalute, il riciclaggio dell'art. 648-bis c.p. o l'autoriciclaggio dell'art. 648-ter.1 c.p. I versamenti ripetuti costituiscono un unico disegno criminoso ai sensi dell'art. 81, secondo comma, c.p.
La documentazione bancaria è ottenibile per dieci anni ex art. 119, quarto comma, TUB. La truffa aggravata si prescrive in sei anni, fino a sette anni e sei mesi con atti interruttivi; l'azione civile segue il termine più lungo dell'art. 2947, terzo comma, c.c. Per i trasferimenti verso l'estero si ricorre all'ordine europeo di indagine del d.lgs. 108/2017 e al sequestro preventivo ex art. 321 c.p.p.
Cosa fare subito
Non versi altro denaro a userportal.space né a chi si presenta come incaricato del recupero, con nessuna causale: né conversione, né assicurazione, né imposte. Conservi ogni indirizzo di destinazione e ogni identificativo di transazione: sono la prova. Chieda all'exchange l'estratto completo delle operazioni e alla banca le contabili dei bonifici. Non invii altri documenti d'identità. Presenti denuncia-querela allegando anche i documenti falsi ricevuti, perché la loro produzione è parte del reato.
Possiamo aiutarla
Il nostro studio si occupa esclusivamente di truffe online e ha già gestito casi del tutto sovrapponibili a quello di userportal.space: piattaforme dal nome generico, saldi che esistono solo su una pagina web, finti certificati e finte società di recupero.
Se ha versato denaro a userportal.space o a una piattaforma che funziona nello stesso modo, ci contatti compilando il form che trova in fondo a questa pagina: esamineremo la documentazione e le diremo con onestà quali margini concreti esistono nel suo caso.
Può leggere altri casi analoghi che abbiamo trattato:
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
