Recupero somme da truffa online: la strategia contro il money mule che intercetta il denaro

Chi ha subito una truffa online e si domanda come ottenere il recupero somme commette quasi sempre lo stesso errore: concentra ogni energia sull’identificazione del truffatore. Obiettivo istintivo, ma sterile. Il soggetto che agisce dietro un profilo fittizio, un sedicente operatore finanziario o una fattura con IBAN contraffatto è, per costruzione, difficilmente aggredibile: opera da remoto, sovente dall’estero, con identità di comodo e strumenti di pagamento «usa e getta». Il denaro, però, non svanisce. Percorre un tragitto documentato e quel tragitto conduce a un soggetto reale, identificabile e patrimonialmente aggredibile: l’intestatario del conto sul quale la somma è confluita, il cosiddetto money mule.

La distinzione è dirimente per la strategia di recupero somme. Il truffatore-mente è il responsabile del reato-presupposto, tipicamente la truffa ex art. 640 c.p. o la frode informatica ex art. 640-ter c.p.; il money mule è colui che «presta» il proprio conto corrente perché il profitto vi transiti, per poi prelevarlo in contanti o ritrasferirlo. È quest’ultimo, non il primo, il nodo su cui costruire l’azione di rientro: ha un nome, un IBAN, una residenza, un patrimonio. E, soprattutto, ha una duplice esposizione, civile e penale, che ne rende razionale la resa transattiva.

La qualificazione penale del conto-transito: riciclaggio, dolo eventuale e i confini del concorso

Il primo pilastro della strategia è la corretta qualificazione penale della condotta dell’intestatario del conto. La giurisprudenza di legittimità ha da tempo chiarito che chi mette a disposizione il proprio conto corrente per far transitare il provento di una truffa non è un semplice spettatore, bensì un anello funzionale al godimento del profitto illecito.

Cass. pen. n. 8793/2024 e n. 19125/2023: il money mule risponde di riciclaggio, anche a titolo di dolo eventuale

La Seconda Sezione penale, con la sentenza n. 8793 del 2024, ha stabilito che, quando il profitto di una frode informatica ex art. 640-ter c.p. viene versato su un conto corrente messo a disposizione da un terzo estraneo al reato-presupposto, la ricezione e il successivo utilizzo delle somme integrano il delitto di riciclaggio ex art. 648-bis c.p., punibile anche a titolo di dolo eventuale. Non è necessaria la piena consapevolezza della provenienza delittuosa: è sufficiente che l’agente si rappresenti la concreta possibilità dell’origine illecita e ne accetti il rischio. Nello stesso solco, la sentenza n. 19125 del 2023 ha ricondotto al riciclaggio la condotta di chi, ricevuti sul proprio conto i bonifici provento di un accesso abusivo all’home banking altrui, monetizza immediatamente le somme.

Il punto è cruciale in chiave di recupero somme perché ribalta il rapporto di forze. L’intestatario del conto che, di fronte alla diffida, si trincera dietro la propria «buona fede» affronta uno standard probatorio a sé sfavorevole: la soglia del dolo eventuale consente all’accusa di valorizzare gli indici di anomalia, quali l’assenza di rapporti pregressi con l’ordinante, la rapidità del prelievo, la promessa di una «commissione», per fondare l’addebito. Il conto-transito, in altre parole, non è un porto sicuro.

Va tenuta distinta la posizione di chi abbia effettivamente concorso nella truffa: in tal caso risponde a titolo di concorso ex artt. 110 e 640-ter c.p. nel reato-presupposto, e non di riciclaggio, operando la clausola di riserva («fuori dei casi di concorso»). L’autoriciclaggio ex art. 648-ter.1 c.p. resta invece confinato all’intraneus, cioè a chi abbia partecipato al reato che ha generato il provento e poi lo reimpieghi. Per il mero prestanome del conto, estraneo alla frode, la contestazione naturale è il riciclaggio; in forma attenuata, ove difettino le condotte dissimulatorie, può residuare la ricettazione ex art. 648 c.p.

Il crinale con l’illecito meramente civile dopo Cass. pen. n. 9843/2026

Un recente arresto impone precisione. La Seconda Sezione penale, con la sentenza n. 9843 del 2026, ha ridisegnato il confine tra rilevanza penale e mero illecito civile per chi trattiene una somma ricevuta senza titolo: la semplice mancata restituzione di un accredito non dovuto non integra, di per sé, appropriazione indebita, restando l’obbligo di restituzione confinato al piano civile dell’art. 2033 c.c. È una precisazione da maneggiare con cautela e da non estendere indebitamente. Altro è il correntista che riceve per errore un bonifico e lo trattiene; altro è il money mule che accetta il rischio della provenienza delittuosa e concorre a occultarne le tracce. Nel primo caso la tutela è solo civile; nel secondo resta pienamente integrata la fattispecie di riciclaggio. La qualificazione dei fatti, e con essa l’intera leva negoziale, dipende dalla ricostruzione dell’elemento soggettivo e delle modalità operative del transito.

Recupero somme e ripetizione dell’indebito: l’azione civile ex art. 2033 c.c. contro chi ha incassato

Sul versante civilistico, il fondamento del recupero somme è la ripetizione dell’indebito oggettivo ex art. 2033 c.c. Chi ha ricevuto un pagamento privo di causa giustificatrice è tenuto a restituirlo: la vittima della truffa può quindi agire direttamente contro il beneficiario dell’accredito, a prescindere dalla sua colpevolezza penale. È il profilo più sottovalutato e, insieme, il più potente: la restituzione non presuppone il dolo del percipiente. Anche l’intestatario penalmente «innocente», perché in ipotesi inconsapevole, resta debitore civile dell’intera somma transitata sul suo conto.

La distinzione tra accipiens in buona o mala fede non incide sull’an della restituzione, ma sugli accessori: il percipiente in mala fede deve gli interessi dal giorno del pagamento, mentre quello in buona fede li deve dal giorno della domanda. La giurisprudenza di merito in tema di frode informatica e ripetizione dell’indebito ha peraltro chiarito che, provata sul piano oggettivo la natura indebita dell’attribuzione, grava sul convenuto l’onere di allegare e dimostrare un titolo che giustifichi la ritenzione delle somme, titolo che, nel transito da truffa, semplicemente non esiste.

La condictio indebiti è azione personale: si dirige contro l’accipiens, non contro il terzo cui il denaro sia stato eventualmente ritrasferito. Ecco perché la tempestività nell’individuare e «congelare» la posizione del primo beneficiario è decisiva: quanto più il denaro si stratifica attraverso passaggi successivi, tanto più si complica il recupero somme.

La diffida stragiudiziale: convertire la qualificazione penale in leva restitutoria

La saldatura tra i due piani, penale e civile, genera lo strumento più efficiente: la diffida stragiudiziale alla restituzione. Ben costruita, la diffida non è una generica richiesta di pagamento: è un atto che qualifica giuridicamente il transito come indebito ex art. 2033 c.c., prospetta l’esposizione penale del destinatario (riciclaggio ex art. 648-bis c.p., con il relativo rischio di sequestro e confisca) e offre una via d’uscita transattiva. La razionalità economica del money mule fa il resto: di fronte alla prospettiva di un procedimento penale, di un sequestro dei conti e della confisca per equivalente, restituire una somma spesso modesta diventa la scelta meno onerosa.

Occorre però verificare l’esatto quantum prima di diffidare. Nella prassi, l’importo effettivamente accreditato sul conto del beneficiario può differire da quello complessivamente sottratto alla vittima: parte del denaro può essere stata trattenuta a monte o dirottata su altri conti. Diffidare per una cifra non riscontrata dagli estratti conto espone a contestazioni; ancorare la richiesta alle somme effettivamente transitate e documentate la rende inattaccabile. È un passaggio di rigore, non di forma.

Denuncia-querela, tracciamento e misure cautelari reali: il binario penale a sostegno del recupero

Il binario penale non è alternativo a quello civile: lo alimenta. La denuncia-querela depositata presso la Procura della Repubblica competente, oggi tramite il portale deposito atti penali secondo il modello introdotto dalla riforma Cartabia (D.Lgs. 150/2022), attiva i poteri d’indagine dell’autorità giudiziaria, primo fra tutti il tracciamento dei flussi finanziari e l’identificazione dell’intestatario del conto beneficiario, dato coperto dal segreto bancario e non altrimenti accessibile alla persona offesa.

Sul piano cautelare reale, il pubblico ministero può richiedere il sequestro preventivo ex art. 321 c.p.p. delle somme e dei conti, funzionale alla successiva confisca; la persona offesa può a sua volta sollecitare il sequestro conservativo a garanzia del credito risarcitorio. La sola prospettiva del blocco dei conti, misura che nella prassi dei procedimenti per riciclaggio e «conti mulo» viene disposta con frequenza, costituisce il più efficace incentivo alla definizione transattiva. Il recupero somme, in questa architettura, non è l’esito di una sentenza lontana nel tempo, ma il frutto di una pressione procedimentale immediata.

La querela conserva inoltre una funzione di «moneta di scambio»: nei reati procedibili a querela di parte, la remissione della querela, con la correlativa accettazione, è la contropartita tipica concessa dal querelante a fronte dell’integrale restituzione, unita, ove si sia già radicato o possa radicarsi un processo, alla rinuncia alla costituzione di parte civile nei confronti del solo soggetto che ha restituito.

Bonifici istantanei, PSD2 e Verification of Payee: perché la tempestività decide l’esito

La diffusione del bonifico SEPA istantaneo ha compresso drasticamente i tempi utili per il recupero somme. L’accredito in meno di dieci secondi, operativo 24 ore su 24, azzera la finestra in cui era possibile intercettare il flusso: quando la vittima si avvede della frode, il denaro è già disponibile sul conto del mulo e spesso già prelevato. La prima mossa resta la richiesta di richiamo (recall) alla propria banca, che inoltra la richiesta di restituzione alla banca del beneficiario; ma il recall non è uno storno automatico e fallisce se il conto è già stato svuotato o se il beneficiario non acconsente.

Occorre inoltre distinguere le operazioni autorizzate da quelle non autorizzate ai sensi della PSD2 (D.Lgs. 11/2010). Nella truffa dell’autorizzazione indotta (authorised push payment) è la stessa vittima a disporre il bonifico, ingannata: la disciplina del rimborso per operazione non autorizzata non opera, e la tutela va cercata sul recupero verso il beneficiario, non verso la banca. È qui che il recupero somme si gioca interamente sull’aggressione del money mule.

Sul piano preventivo, il Regolamento UE 2024/886 ha introdotto, con obbligo dal 9 ottobre 2025 nell’area euro, il servizio di Verification of Payee (VoP): prima dell’autorizzazione, il sistema confronta il nome del beneficiario con l’intestatario dell’IBAN e segnala all’ordinante l’eventuale discordanza. Il meccanismo riduce le frodi da IBAN sostituito, ma non le elimina, perché l’avviso non blocca l’operazione e la decisione finale resta al pagatore. Per il contenzioso, la discordanza segnalata e ignorata, o all’opposto la coincidenza nome-IBAN che rafforza l’affidamento della vittima, diventa un elemento probatorio da valorizzare.

Un caso paradigmatico: la transazione che chiude simultaneamente il penale e il civile

Il modello si apprezza in un caso concreto, qui reso in forma integralmente anonimizzata. Una persona offesa, vittima di una truffa, deposita denuncia-querela presso la Procura della Repubblica contro ignoti per una pluralità di ipotesi (truffa aggravata ex art. 640 c.p., estorsione ex art. 629 c.p., autoriciclaggio ex art. 648-ter.1 c.p., concorso ex art. 110 c.p.), allegando i pagamenti effettuati. L’attività di verifica consente di individuare l’intestataria del conto beneficiario e l’esatto importo effettivamente accreditato, inferiore alla somma inizialmente ipotizzata.

A quel punto il legale della vittima invia alla titolare del conto una diffida alla restituzione delle somme indebitamente percepite in conseguenza della truffa. La destinataria, dichiarando di aver appreso solo successivamente la provenienza fraudolenta degli accrediti e di voler restituire quanto ricevuto come prova della propria buona fede, accetta di definire la vicenda. Si perviene a una transazione ex art. 1965 c.c.: l’intestataria del conto, pur negando ogni responsabilità e al solo fine transattivo, restituisce l’intera somma effettivamente transitata mediante bonifico istantaneo; la vittima si impegna a rimettere la querela nei suoi confronti per i reati procedibili a querela di parte, a chiederne la non punizione e a rinunciare alla costituzione di parte civile in un eventuale processo.

L’assetto è didattico. In un solo atto si ottiene il risultato che un contenzioso ordinario raggiungerebbe in anni: il rientro integrale del denaro, la chiusura della posizione civile («integralmente risarcita ad ogni effetto di legge») e la gestione consapevole del capitolo penale. Si noti, con onestà, che la restituzione non «cancella» i reati procedibili d’ufficio, e il riciclaggio lo è: la remissione opera sui soli reati a querela, mentre per gli altri l’accordo può tradursi, al più, in una rinuncia alla costituzione di parte civile e in un contributo alla dimostrazione della buona fede del restituente. È una distinzione da rappresentare senza reticenze al cliente, per non ingenerare l’aspettativa di un’immunità che l’ordinamento non concede.

Un’avvertenza deontologica e prudenziale accompagna ogni operazione di questo tipo: gli accordi transattivi contengono di regola clausole di riservatezza, e la loro divulgazione, così come la pubblicazione di dati identificativi delle parti, espone a responsabilità civili e, per i legali, disciplinari. La riproduzione a fini divulgativi di simili vicende impone perciò l’anonimizzazione integrale, come in questa sede.

Hai subito una truffa e vuoi il recupero delle somme? Agisci prima che il denaro sparisca

Il recupero somme da truffa online si vince nelle prime ore e sul terreno giusto: non l’inseguimento del truffatore, ma l’aggressione mirata dell’intestatario del conto, con la combinazione di diffida qualificata, ripetizione dell’indebito e leva penale. Ogni giorno di ritardo riduce le probabilità di rientro. Se hai effettuato un bonifico a seguito di una truffa, oppure se ti sei visto accreditare somme sospette e temi un coinvolgimento come «conto mulo», l’assistenza legale penale H24 dello studio può valutare la tua posizione e impostare la strategia più rapida. Compila il form che trovi in fondo a questa pagina: descrivi sinteticamente la vicenda e allega la documentazione dei pagamenti. Sarai ricontattato per un’analisi riservata del caso.