Abbiamo già trattato un caso di truffa su zs8596.it, la piattaforma gemella su cui il cliente è stato spostato dopo la prima. Indirizzi di rete diversi, ma la stessa coppia di nameserver: stesso account, stessa mano. Se è caduto nella stessa truffa possiamo aiutarla: compili il form in fondo a questa pagina.
Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Se è caduto nella stessa trappola e vuole essere aiutato, può scriverci compilando la richiesta nel form che trova in fondo a questo articolo.
Perché diciamo che zs8596.it è una truffa
Abbiamo già trattato il caso di un professionista che ha perso circa diecimila euro fra due piattaforme gemelle. La prima era fgre369.it, di cui abbiamo scritto in un articolo dedicato. La seconda è zs8596.it, ed è quella di cui parliamo qui.
Il motivo per cui le dedichiamo un articolo a parte è semplice: nella nostra esperienza il secondo sito è il passaggio che le vittime raccontano peggio e che gli inquirenti valutano meglio. Capire che cosa succede quando una persona viene "spostata" su una nuova piattaforma è il modo più rapido per riconoscere la truffa mentre è ancora in corso.
Il secondo sito non è un ripiego: è la seconda parte del copione
Nessuno arriva su zs8596.it per caso. Ci si arriva perché qualcuno ce lo manda, e il motivo addotto rientra quasi sempre in un repertorio fisso: il primo sito è "in manutenzione", la piattaforma è stata "aggiornata", il conto è stato "migrato su un sistema più sicuro", l'accesso precedente "non è più compatibile".
Nessuna di queste cose accade presso un operatore reale. Un intermediario che cambia infrastruttura non chiede ai clienti di ricominciare da capo su un dominio diverso con un nome diverso: mantiene il proprio nome, perché il nome è il suo patrimonio.
Chi gestisce queste raccolte fa l'opposto, e per due ragioni molto concrete. La prima è difensiva: dopo qualche mese il primo dominio comincia a comparire nelle segnalazioni, nei forum, nelle liste di siti sospetti, e una ricerca online basta a far scappare i nuovi contatti. La seconda è offensiva: spostare la vittima su un sito nuovo azzera i dubbi accumulati, rimette in moto il rapporto e, soprattutto, spezza nella sua testa la percezione di un'unica vicenda.
Quest'ultimo punto è il più insidioso. Nel caso zs8596.it, come in molti altri, le persone che si rivolgono a noi dicono "ho perso cinquemila euro su un sito e poi altri cinquemila su un altro", e lo raccontano come se fossero due disgrazie separate. Non lo sono.
Indirizzi diversi, stesso pannello di controllo
Sui registri pubblici abbiamo verificato due cose su zs8596.it che, messe insieme, spiegano perché la "separazione" fra i due siti è solo apparente.
La prima: zs8596.it e il suo gemello non rispondono dagli stessi indirizzi di rete. Sono numeri diversi, appartenenti a blocchi diversi. Se ci si fermasse qui si concluderebbe che si tratta di due infrastrutture distinte.
La seconda: entrambi i domini delegano la gestione dei nomi alla stessa identica coppia di nameserver. E quella coppia non è un dato generico: viene assegnata per singolo account del servizio utilizzato. Non è una somiglianza, è un'identità.
Il risultato è istruttivo anche in generale, ed è il motivo per cui insistiamo su questo punto in ogni nostra verifica: gli indirizzi di rete non provano nulla, perché dietro uno stesso indirizzo di una rete di distribuzione convivono milioni di siti estranei fra loro, e indirizzi diversi non significano gestori diversi. I nameserver, invece, parlano. Chi amministra zs8596.it amministra anche l'altro dominio, dallo stesso pannello.
Perché questo cambia la denuncia
Portare questo elemento in denuncia non è un esercizio tecnico: cambia l'impianto dell'accusa.
Se le due piattaforme sono trattate come vicende separate, si hanno due episodi di modesta entità, ciascuno con il proprio danno, ciascuno potenzialmente destinato a finire in un fascicolo diverso. Se invece si dimostra che sono riconducibili alla stessa gestione, si ha un unico disegno criminoso, da contestare in continuazione ai sensi dell'art. 81, secondo comma, c.p., con un danno complessivo che pesa diversamente anche ai fini dell'aggravante dell'art. 61 n. 7 c.p.
C'è poi un aspetto probatorio che riguarda direttamente il momento dello spostamento. La data in cui le è stato detto di passare su zs8596.it, e la motivazione che le è stata data, sono elementi da riportare in denuncia con precisione: sono il punto in cui l'organizzazione ha dovuto prendere una decisione, e spesso coincidono con eventi verificabili sui registri o con la comparsa delle prime segnalazioni pubbliche sul dominio precedente.
Anche questo è un dominio .it
Vale anche per zs8596.it quanto abbiamo scritto per il suo gemello, e merita di essere ripetuto perché quasi nessuno lo sa.
I domini .it non si assegnano in forma anonima. Il Registro italiano, gestito da un ente pubblico di ricerca, richiede l'indicazione di un intestatario appartenente all'Unione europea o agli altri Paesi ammessi, l'accettazione delle regole di assegnazione e dati identificativi che vengono conservati. L'interrogazione pubblica non li mostra, ma esistono, sono in Italia e sono acquisibili dall'autorità giudiziaria.
Nel caso di due domini gemelli questo produce un effetto ulteriore: i due profili di intestazione possono essere confrontati. Se coincidono, il collegamento è dimostrato direttamente. Se non coincidono, pur a fronte della gestione tecnica comune che abbiamo accertato, quella discrepanza non indebolisce il quadro: lo rafforza, perché indica l'uso di intestatari di comodo.
Un dominio senza posta
Né zs8596.it né il dominio gemello hanno un server di posta configurato: a quegli indirizzi non è possibile ricevere alcuna email.
È un dettaglio che vale la pena controllare sempre, perché richiede pochi secondi e dice molto. Un soggetto che dichiara di gestire denaro altrui e che non può ricevere per iscritto un reclamo, una richiesta di chiarimenti o una diffida non è un operatore: è una vetrina temporanea, destinata a essere spenta.
Attenzione al terzo contatto
Dopo zs8596.it e il dominio gemello arriva spesso una terza voce. Nel caso che abbiamo seguito, il nostro assistito è stato chiamato alle undici di sera da un numero estero da chi si presentava con il nome del nostro studio. Non eravamo noi.
Lo segnaliamo perché è il naturale completamento di questo schema: chi ha perso denaro cerca aiuto online, e chi ha venduto o ceduto i suoi dati lo sa. Il nostro studio non telefona a tarda sera, non chiama da numeri esteri, non chiede mai pagamenti su conti personali, carte prepagate o in criptovaluta, e non chiede password o codici monouso. Se riceve una chiamata di questo tipo, la interrompa e ci ricontatti dai recapiti pubblicati su questo sito. L'uso del nome altrui per ottenere denaro integra la sostituzione di persona dell'art. 494 c.p.
Il quadro penale
La condotta di chi ha gestito zs8596.it integra la truffa prevista dall'art. 640 c.p., aggravata ai sensi del secondo comma n. 2-bis per aver approfittato della circostanza della distanza richiamata dall'art. 61 n. 5 c.p., e dell'aggravante del comma 2-ter introdotta dalla legge 90/2024 per le truffe commesse con strumenti informatici idonei a ostacolare l'identificazione dell'autore.
A questo si aggiungono, secondo le caratteristiche della raccolta, l'abusiva prestazione di servizi di investimento dell'art. 166 del Testo Unico della Finanza, punita con la reclusione da uno a otto anni, e il riciclaggio dell'art. 648-bis c.p. o l'autoriciclaggio dell'art. 648-ter.1 c.p. nei confronti di chi ha ricevuto e movimentato le somme.
Sugli strumenti: la documentazione bancaria è ottenibile per dieci anni ex art. 119, quarto comma, TUB; gli intermediari conservano i dati identificativi per lo stesso periodo in base al d.lgs. 231/2007; i dati dell'intestatario del dominio sono acquisibili presso il Registro; per l'estero si ricorre all'ordine europeo di indagine del d.lgs. 108/2017 e al sequestro preventivo ex art. 321 c.p.p. La truffa aggravata si prescrive in sei anni, fino a sette anni e sei mesi con atti interruttivi.
Cosa fare se è stato spostato su un secondo sito
Se è stato indirizzato su zs8596.it, scriva per prima cosa la cronologia: quando è stato contattato, quando le è stato chiesto di passare a zs8596.it e con quale motivazione, con quali date e per quali importi ha versato su ciascuna piattaforma. Conservi le schermate di entrambi i siti, perché il primo potrebbe essere già spento. Chieda alla banca le contabili complete con gli IBAN dei beneficiari. In denuncia indichi espressamente che i due domini risultano gestiti dallo stesso account, perché è una circostanza verificabile. Non versi altro denaro, con nessuna causale. E diffidi di chiunque la contatti promettendo il recupero immediato delle somme.
Possiamo aiutarla
Il nostro studio si occupa esclusivamente di truffe online e ha già gestito casi del tutto sovrapponibili a quello di zs8596.it: domini italiani dal nome casuale, piattaforme che si passano la vittima e secondi gruppi che si spacciano per chi dovrebbe aiutarla.
Se ha versato denaro a zs8596.it o a una piattaforma che funziona nello stesso modo, ci contatti compilando il form che trova in fondo a questa pagina: esamineremo la documentazione e le diremo con onestà quali margini concreti esistono nel suo caso.
Può leggere altri casi analoghi che abbiamo trattato:
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
