webtrader.rdpsystem.pro è una truffa: il controllo remoto del tuo computer

Premessa: siamo uno studio legale e ci occupiamo esclusivamente di truffe online e di abusiva prestazione di servizi finanziari. Questo articolo nasce da un caso reale trattato dallo studio e viene pubblicato in forma anonima quanto alla persona offesa, a fini di pubblica utilità. I dati tecnici provengono da verifiche sui registri pubblici dei nomi a dominio effettuate alla data di pubblicazione. Se ti riconosci in quello che leggi, puoi sottoporci la tua situazione compilando il form che trovi in fondo a questa pagina.

C'è un dettaglio, in questa vicenda, che di solito sfugge a tutti e che invece dice quasi tutto: il nome del dominio. La persona offesa ha versato ventunomila euro su una piattaforma di trading che si chiamava webtrader.rdpsystem.pro. RDP, nel gergo informatico, è la sigla del protocollo di controllo remoto del computer. Il nome della finta piattaforma annunciava, a chi sapeva leggerlo, esattamente ciò che sarebbe successo: qualcuno avrebbe preso il controllo del suo computer.

E infatti è andata così. webtrader.rdpsystem.pro è una truffa, lo studio ha già trattato questo caso, e questo articolo spiega come riconoscerla, perché il programma di controllo remoto cambia la natura del problema e cosa bisogna fare subito dopo.

Perché webtrader.rdpsystem.pro è una truffa: il dominio parla

Partiamo dalle verifiche oggettive, quelle che chiunque può rifare.

Il dominio su cui gira webtrader.rdpsystem.pro risulta registrato il 31 maggio 2026, con scadenza al 31 maggio 2027: durata di un anno, la durata minima, quella di chi non ha alcuna intenzione di esserci ancora l'anno dopo. Il registrar di riferimento è una società di Hong Kong. La gestione dei nomi è affidata a una coppia di server di una nota rete di distribuzione di contenuti: un servizio diffusissimo e perfettamente lecito, che da solo non prova nulla, ma che ha l'effetto pratico di nascondere dove il sito sia realmente ospitato.

Poi c'è il dato che pesa davvero. Il dominio principale non ha alcun sito: digitandolo non si arriva da nessuna parte. L'unico indirizzo che risponde è il sottodominio webtrader.rdpsystem.pro, cioè il pannello dove alla persona offesa venivano mostrati i numeri. Non esiste una homepage, non esiste una pagina societaria, non esiste una sezione legale.

Non esiste neppure la posta: il dominio non ha record di posta elettronica, il che significa che a quell'indirizzo non si può scrivere. Un intermediario finanziario senza un indirizzo e-mail sul proprio dominio è una contraddizione in termini.

Aggiungiamo l'estensione. Il suffisso .pro nasce per i professionisti abilitati, ed è proprio questa aura di professionalità che viene comprata per pochi euro insieme al nome.

E aggiungiamo la data. La vicenda della persona offesa comincia a maggio 2026 e si chiude a giugno 2026: il dominio viene registrato il 31 maggio 2026, cioè nasce insieme alla truffa. Non è una piattaforma che esisteva prima e si è guastata: è un'infrastruttura creata per quella stagione di versamenti e poi lasciata morire.

Mettiamo infine la prova che conta più di tutte: di webtrader.rdpsystem.pro non esiste nessuna autorizzazione, nessuna partita IVA, nessuna denominazione sociale, nessun riferimento a un intermediario iscritto agli albi di vigilanza. Non c'è una società da citare, perché non c'è mai stata.

Il controllo remoto: il punto che cambia tutto

Nel caso di webtrader.rdpsystem.pro la persona offesa è stata guidata a installare sul proprio computer un programma di assistenza remota, del tipo comunemente usato dai servizi di supporto tecnico. Lo scopo dichiarato era "aiutarla a operare".

È il momento in cui la truffa smette di essere solo una truffa.

Chi ottiene il controllo remoto di un computer vede lo schermo, muove il mouse, apre le cartelle, legge i documenti aperti, può entrare nella posta elettronica se la casella è già aperta nel browser, può vedere le credenziali salvate, può aprire l'home banking se la sessione è attiva, può copiare file. Non serve che la vittima digiti nulla: tutto avviene sotto i suoi occhi, con la sua connessione e con il suo indirizzo di rete.

Per questo, nei casi come quello di webtrader.rdpsystem.pro, la prima cosa da fare non è pensare ai soldi: è mettere in sicurezza il computer.

Concretamente significa disinstallare il programma di assistenza remota; revocare eventuali accessi permanenti configurati; cambiare le password da un altro dispositivo e non da quello compromesso, partendo dalla casella di posta, che è la chiave di tutto il resto; attivare la verifica in due passaggi sulla posta e sull'home banking; controllare che nella posta non siano state create regole di inoltro automatico verso indirizzi sconosciuti, perché è il modo più silenzioso per continuare a leggere la corrispondenza di una persona dopo che il contatto si è interrotto; verificare le credenziali salvate nel browser; e segnalare l'accaduto alla banca, chiedendo attenzione su operazioni anomale.

Su questo aspetto, chi ha consegnato anche documenti personali trova utile quanto abbiamo scritto a proposito di m.hashvalueks.com, dove affrontiamo il disconoscimento espresso dei documenti consegnati.

I mille euro che "dimostravano" che funzionava

Nel percorso di webtrader.rdpsystem.pro c'è stato un momento in cui la persona offesa ha ricevuto davvero del denaro: circa mille euro, accreditati per dimostrare che la piattaforma pagava.

Quel versamento non è un guadagno. È un investimento del truffatore, ed è il passaggio più studiato di tutto lo schema: una somma piccola, restituita presto, che trasforma il sospetto in fiducia e apre la strada ai versamenti grandi. Chi paga mille euro per incassarne ventuno mila non sta sbagliando i conti: li sta facendo benissimo.

Il contraltare arriva alla fine. Su webtrader.rdpsystem.pro, quando la persona offesa ha chiesto come si prelevava, il tono è cambiato: fretta, evasività, risposte che non rispondono. È il segnale che il ciclo si è chiuso.

Il conto "intestato a te" è un disegno

Nel pannello di webtrader.rdpsystem.pro la persona offesa risultava titolare di due posizioni: la propria e una piccola intestata alla compagna, sulle quali comparivano accrediti automatici.

Vale la pena dirlo con chiarezza, perché è il punto su cui molte persone si illudono anche davanti a pannelli identici a quello di webtrader.rdpsystem.pro: quei conti non esistono. Il pannello non è un estratto conto, è una pagina web disegnata da chi l'ha costruita, dove i numeri sono scritti a mano e salgono quando serve che salgano. Gli unici soldi reali dell'intera vicenda sono quelli usciti dal conto della persona offesa.

La presenza di una posizione intestata alla compagna ha però una conseguenza pratica seria: significa che anche i suoi dati sono finiti nella disponibilità dell'organizzazione, e che va valutata una sua autonoma posizione di persona offesa e un disconoscimento scritto anche per lei.

La denuncia c'è già, ma da sola non basta

Nel caso di webtrader.rdpsystem.pro la persona offesa aveva già presentato denuncia presso un commissariato di Polizia di Stato, consegnando anche un supporto con le conversazioni. È un fatto positivo e va detto.

Il problema è un altro: una denuncia che descrive i bonifici e allega le chat non contiene le richieste che fanno muovere le cose. In un caso come quello di webtrader.rdpsystem.pro servono, nell'atto, anche la richiesta di sequestro preventivo delle somme ai sensi dell'art. 321 c.p.p., perché finché nessuno la formula nessuno la può disporre; la qualificazione giuridica completa con le aggravanti, perché cambia la procedibilità e l'attenzione che il fascicolo riceve; la richiesta di informazioni sull'iscrizione della notizia di reato ex art. 335 c.p.p.; e la richiesta di avviso in caso di archiviazione ex art. 408 comma 2 c.p.p., che è l'unico modo per poter presentare opposizione invece di scoprire la chiusura a cose fatte.

C'è poi un punto specifico di questa vicenda. I bonifici sono in parte italiani e in parte diretti all'estero, verso conti in Francia e in Bulgaria. Sono Paesi dell'Unione europea, e questo è un vantaggio: lo strumento per acquisire la documentazione bancaria all'estero è l'ordine europeo di indagine (d.lgs. 108/2017), che funziona su richiesta dell'autorità procedente. Ma va chiesto, e va chiesto indicando con precisione quali conti e quali operazioni.

Una denuncia esistente non si butta: si integra. Lo abbiamo scritto anche a proposito di a.holdhands.vip.

L'inquadramento giuridico

I fatti di webtrader.rdpsystem.pro sono del 2026, quindi successivi alla legge 90/2024: si applica l'art. 640 comma 2-ter c.p., che aggrava la truffa commessa a distanza con strumenti informatici idonei a ostacolare l'identificazione dell'autore.

Concorrono le aggravanti della minorata difesa (art. 61 n. 5 c.p.), per il contesto telematico e per la relazione di fiducia costruita nel tempo, e del danno patrimoniale di rilevante gravità (art. 61 n. 7 c.p.). I versamenti ripetuti nell'arco di settimane configurano il reato continuato (art. 81 cpv. c.p.).

Chi si presenta come promotore o consulente finanziario senza esserlo risponde di esercizio abusivo della professione (art. 348 c.p.) e di sostituzione di persona (art. 494 c.p.); l'offerta di servizi di investimento senza autorizzazione integra l'art. 166 del Testo unico della finanza, reato procedibile d'ufficio. Il successivo spostamento delle somme rileva come riciclaggio (art. 648-bis c.p.).

Merita una valutazione a sé il profilo informatico, ed è il tratto distintivo di webtrader.rdpsystem.pro. Il consenso all'accesso remoto è stato ottenuto con l'inganno e per uno scopo dichiarato diverso da quello reale: la giurisprudenza di legittimità considera penalmente rilevante, ai sensi dell'art. 615-ter c.p., l'accesso o la permanenza nel sistema in violazione delle condizioni poste dal titolare. È un profilo da verificare caso per caso, e va segnalato nell'atto perché l'autorità possa valutarlo.

Le aggravanti del secondo comma dell'art. 640 e l'art. 166 TUF rendono il fatto procedibile d'ufficio.

Cosa mettere al sicuro subito

Chi ha versato su webtrader.rdpsystem.pro deve procurarsi: le contabili complete di tutti i bonifici, con IBAN di destinazione, banca beneficiaria, data valuta e causale; gli screenshot del pannello e delle cifre mostrate, se ne restano, perché il sottodominio può sparire da un giorno all'altro; l'esportazione nativa delle conversazioni, fatta con la funzione dell'applicazione e non con fotografie dello schermo; il nome e la versione del programma di controllo remoto installato, con le date delle sessioni, che spesso il programma stesso conserva nei propri registri; l'elenco dei documenti personali consegnati, con date e canali; e la documentazione bancaria completa in forma ufficiale, invocando l'art. 119 comma 4 TUB, che dà diritto a copia della documentazione delle operazioni degli ultimi dieci anni.

E l'avvertimento che vale sempre: chi vi contatta promettendo di recuperare le somme dietro un pagamento anticipato è la seconda truffa, costruita sugli elenchi delle vittime della prima. Ne abbiamo scritto a proposito di ecommbx.online e di hmtreasurygovuk.com, dove finte autorità chiedono denaro alle persone già truffate.

Casi analoghi già trattati dallo studio

Chi ha incrociato webtrader.rdpsystem.pro trova utili anche la nostra analisi generale sulle piattaforme WebTrader, quella su sepa.finance, dove un documento d'identità inviato dal sedicente operatore si rivela falso, e quella su sd3257.it, dove spieghiamo cosa prova e cosa non prova un dato tecnico su un dominio.

Se hai versato su webtrader.rdpsystem.pro: cosa fare ora

Il quadro è questo. webtrader.rdpsystem.pro è una truffa: un sottodominio attivo su un nome registrato il 31 maggio 2026 per un solo anno, senza sito principale, senza posta, senza società, senza autorizzazione, il cui nome stesso annuncia il controllo remoto del computer della vittima.

Se ti è successo con webtrader.rdpsystem.pro o con una piattaforma costruita allo stesso modo, l'ordine delle cose è questo: prima metti in sicurezza il computer e la posta, poi raccogli le contabili e le conversazioni in originale, poi integra la denuncia con le richieste che mancano. E non pagare nessuno che ti prometta di recuperare il denaro.

Lo studio ha già trattato questo caso. Puoi sottoporci la tua situazione per una valutazione preliminare.

Se hai subito la stessa truffa, possiamo aiutarti. Compila il form che trovi in fondo a questa pagina.