PortolanoCavallo.com è una Truffa? I Segnali da Conoscere

Chi è già stato vittima di una truffa online costituisce, per definizione, il bersaglio ideale della truffa successiva. Questo è il principio operativo su cui si fonda il fenomeno del recovery scam: un secondo livello di frode che sfrutta la vulnerabilità psicologica ed economica di chi ha già perso denaro, promettendogli un recupero rapido, garantito e “legalmente assistito”. Il sito portolanocavallo.com presenta, ad un’analisi tecnica della sua architettura informativa, tutti gli elementi tipici di questo modus operandi — e nessuno degli elementi che la normativa italiana richiede a chi esercita effettivamente la professione forense o fornisce assistenza legale online.

Usurpazione di un marchio professionale reale: il precedente decisivo

L’elemento più grave, e verificabile in modo autonomo, riguarda la denominazione stessa del sito. “Portolano Cavallo” è il nome di un affermato studio legale italiano, realmente esistente, con sedi a Milano e Roma, iscritto presso il Consiglio dell’Ordine degli Avvocati di Roma e operativo dal 2001 in ambiti Digital, Media, Technology e Life Sciences. Il dominio ufficiale dello studio è portolano.it — non portolanocavallo.com. Lo studio reale ha pubblicato un avviso ai propri clienti in cui dichiara espressamente di essere a conoscenza di tentativi fraudolenti che utilizzano indebitamente il proprio nome, marchio e l’identità dei propri professionisti.

Questo dato cambia la qualificazione giuridica del fenomeno. Non si tratta soltanto di un potenziale sito civetta anonimo, ma di una condotta che integra, sul piano penale, gli estremi della sostituzione di persona (art. 494 c.p.), qualora il sito attribuisca operatività o identità professionale a soggetti riconducibili al nome dello studio reale senza esserne autorizzato, e della contraffazione o alterazione di marchi o segni distintivi (artt. 473-474 c.p.), oltre a un’ipotesi di concorrenza sleale per appropriazione di pregi altrui (art. 2598, n. 2, c.c.) sul piano civilistico. L’uso del cognome “Portolano” nel nominativo di un presunto membro del team (“Avv. Francesco Portolano”) rafforza il sospetto di un utilizzo calcolato — non casuale — della reputazione di un soggetto terzo per generare affidamento.

L’assenza di elementi identificativi obbligatori

Un sito che si presenti come punto di riferimento per l’assistenza legale è soggetto, in Italia, a precisi obblighi informativi. La Legge 247/2012 (ordinamento della professione forense) impone a chi esercita l’attività di avvocato l’iscrizione all’albo del Consiglio dell’Ordine territorialmente competente, iscrizione verificabile pubblicamente tramite il Registro Nazionale dei Praticanti e degli Avvocati o gli albi consultabili sui siti dei singoli Consigli dell’Ordine. Il Codice del Consumo (D.Lgs. 206/2005, art. 49) e il Codice Civile (art. 2250, in materia di atti e corrispondenza) impongono inoltre a qualunque soggetto che offra servizi professionali online l’indicazione di dati identificativi minimi: ragione sociale, sede legale, Partita IVA, iscrizione al relativo albo o registro professionale.

Nelle schermate analizzate, portolanocavallo.com non riporta alcun numero di Partita IVA, non indica una sede legale verificabile, non fornisce un link diretto e verificabile all’iscrizione dei presunti “avvocati” del team presso un Consiglio dell’Ordine, e non presenta le informative obbligatorie (privacy policy dettagliata con titolare del trattamento identificabile, termini di servizio, dati del registro imprese). L’unico canale di contatto proposto in primo piano è WhatsApp — uno strumento che, a differenza di PEC o email istituzionale su dominio verificato, non lascia tracciabilità legale opponibile e consente l’anonimato quasi totale dell’operatore.

L’esercizio di attività riservate alla professione forense in assenza di iscrizione all’albo configura, quando ne ricorrano i presupposti, il reato di esercizio abusivo di una professione (art. 348 c.p.), aggravato nella sua rilevanza pratica dal fatto che l’attività dichiarata riguarda proprio l’assistenza a vittime di reati finanziari — un ambito in cui la componente fiduciaria è determinante.

Statistiche non verificabili come leva di persuasione

Il sito espone contatori di “minacce rilevate” (12.000), “indagini avviate” (350) e un indice di “efficacia nella prevenzione” (67%). Si tratta di dati privi di fonte, privi di metodologia di calcolo dichiarata e privi di qualunque riferimento a un ente terzo di certificazione. Nell’analisi dei meccanismi di social engineering utilizzati nei recovery scam, l’esibizione di cifre imponenti e apparentemente precise — mai verificabili — costituisce un elemento ricorrente: genera un effetto di autorevolezza statistica che surroga la mancanza di credenziali professionali reali. Un numero enunciato con precisione (“12.000”, non “circa 12.000” o “oltre 10.000”) produce un bias cognitivo di affidabilità nel lettore, indipendentemente dalla sua fondatezza.

A ciò si aggiunge la sezione “Partner ufficiali”, che accosta il logo e il nome di Polizia Postale, Agenzia per la Cybersicurezza Nazionale, Banca d’Italia, CERTFin e Guardia di Finanza come se si trattasse di soggetti in rapporto di collaborazione istituzionale con il sito. Si tratta, con ogni evidenza, di enti pubblici o di natura pubblicistica che non stringono “partnership” con siti privati di questo tipo per la promozione di servizi di recupero crediti da frode. L’accostamento non autorizzato di simboli istituzionali a un’iniziativa commerciale privata integra un’ulteriore ipotesi di uso indebito di stemmi o segni distintivi e, a seconda delle modalità concrete di presentazione, può rilevare anche ai sensi dell’art. 497-bis c.p. (possesso e utilizzo indebito di segni distintivi) e dell’art. 340 c.p. se idonea a interferire con l’attività di un pubblico servizio nella percezione dell’utenza.

Il meccanismo economico del recovery scam

Va chiarito il profilo economico che normalmente sottende questi siti, poiché è ciò che li rende pericolosi in concreto, non soltanto formalmente irregolari. Il modus operandi tipico prevede il contatto — spesso proprio via WhatsApp o email non certificata — con la vittima di una truffa pregressa (trading fraud, romance scam, phishing bancario), a cui viene proposto un servizio di “recupero” a fronte di un anticipo per spese legali, “sblocco” di fondi, tasse fittizie o commissioni di intermediazione. Il denaro versato in questa seconda fase non viene mai recuperato: il sito funge da ulteriore veicolo di sottrazione patrimoniale, aggravando il danno subito dalla vittima e sfruttandone lo stato di ansia e urgenza (la sezione “Allerta Sicurezza 2026” e i contatori “in tempo reale” sono costruiti proprio per indurre un senso di emergenza che comprime la capacità critica del lettore).

Sul piano penale, questa condotta integra il reato di truffa (art. 640 c.p.), eventualmente aggravata ai sensi dell’art. 640, comma 2, n. 2-bis c.p. se realizzata attraverso strumenti informatici con captazione o sostituzione di identità digitale, e può concorrere con il reato di truffa aggravata dal conseguimento di erogazioni pubbliche o con la fattispecie di accesso abusivo a sistema informatico (art. 615-ter c.p.) qualora il sito raccolga credenziali o dati bancari con pretesti tecnici (verifica identità, sblocco fondi).

Come verificare autonomamente la genuinità di un presunto studio legale

Prima di affidare dati personali, documenti o somme di denaro a un sito che si presenti come assistenza legale specializzata in recupero crediti da frode, è indispensabile procedere ad alcune verifiche elementari, che richiedono pochi minuti:

Il primo controllo riguarda l’iscrizione all’albo di ciascun professionista indicato: il Registro Nazionale dei Praticanti e degli Avvocati, consultabile tramite il sito del Consiglio Nazionale Forense, consente di verificare nome, cognome e Consiglio dell’Ordine di appartenenza. L’assenza di riscontro, o l’omonimia con nominativi generici non abbinabili a un numero di iscrizione verificabile, è un indicatore determinante.

Il secondo controllo riguarda i dati societari: la Partita IVA dichiarata (quando presente) va verificata tramite il sistema VIES o il Registro Imprese, così da confermare l’esistenza reale del soggetto e la coerenza dell’oggetto sociale con l’attività dichiarata.

Il terzo controllo riguarda il dominio: strumenti di WHOIS lookup pubblici permettono di verificare la data di registrazione del dominio (i siti di recovery scam sono tipicamente registrati da pochi mesi) e il Paese di registrazione, spesso incoerente con la sede legale dichiarata sul sito.

Infine, in presenza di loghi di enti pubblici o forze dell’ordine, è opportuno contattare direttamente l’ente citato per verificare l’effettiva esistenza di un rapporto di collaborazione — verifica che, nella quasi totalità dei casi analoghi, restituisce un secco diniego.

Cosa fare se si è già stati contattati o si è già versato denaro

Chi ha già avuto contatti con il sito, o — peggio — ha già effettuato versamenti, deve muoversi su un doppio binario, distinto e non alternativo. Sul piano penale, è necessario presentare denuncia-querela presso la Procura della Repubblica o il Compartimento di Polizia Postale competente, allegando ogni elemento di tracciamento disponibile: screenshot delle comunicazioni, indirizzi email utilizzati, numeri di telefono, coordinate bancarie del destinatario dei versamenti, log di conversazioni WhatsApp. Sul piano civile, se il versamento è transitato tramite bonifico o carta di pagamento, è opportuno attivare senza indugio le procedure di contestazione previste dal D.Lgs. 11/2010 (PSD2) presso l’istituto di pagamento, e valutare — ove il beneficiario finale sia identificabile — un’azione di ripetizione dell’indebito (art. 2033 c.c.) e la richiesta di sequestro conservativo (art. 671 c.p.c.) sui conti riconducibili al soggetto beneficiario.

La duplicazione del danno tipica di questi schemi — vittima di una prima frode che, cercando assistenza, ne subisce una seconda — rende ancora più urgente l’affidamento a un’assistenza legale reale, verificabile, che intervenga simultaneamente sul fronte penale e su quello civile, senza le false promesse di recupero automatico che caratterizzano questi siti.

Se sei stato contattato da un sito o da un profilo che promette il recupero di somme perse in una truffa online, o se hai già effettuato un versamento a un presunto “studio legale” che non riesci a verificare, non agire da solo. Contattaci qui sotto per una valutazione immediata, H24, della tua posizione, sia sul fronte penale che su quello del recupero civile delle somme.