Nell’Extranet i pagamenti risultano regolarmente elaborati. Sul conto corrente della società, però, il denaro non è mai arrivato.

La prima verifica porta alla scoperta del problema: l’IBAN registrato nell’account Booking della struttura è stato modificato e sostituito con quello riconducibile a un soggetto completamente estraneo.

Nel frattempo Booking ha eseguito uno o più pagamenti sul nuovo conto.

La struttura, però, non li ha mai ricevuti.

Mi sto occupando sempre più spesso di casi analoghi, perché gli accessi abusivi agli account delle piattaforme stanno diventando più frequenti e le tecniche utilizzate dagli autori delle frodi sempre più sofisticate.

Se il tuo caso è diverso da quello descritto, leggi anche la nostra guida sugli altri casi di truffa su Booking e sulle possibili tutele legali per hotel, B&B e altre strutture ricettive.

Per hotel, B&B, case vacanza e altre strutture ricettive il problema può assumere conseguenze economiche particolarmente rilevanti, soprattutto quando l’accesso abusivo non viene scoperto immediatamente e la piattaforma continua a disporre pagamenti verso le coordinate bancarie modificate.

La domanda che inevitabilmente si pone il gestore è semplice:

Se il mio account Booking viene compromesso, qualcuno modifica l’IBAN e Booking trasferisce il denaro verso quel conto, chi sopporta la perdita?

La risposta è meno scontata di quanto possa sembrare.

Account Booking hackerato: il problema non riguarda soltanto la password

Quando si parla di account compromesso si tende spesso a concentrare l’attenzione su un unico aspetto: come il criminale informatico sia riuscito a entrare nell’account.

È certamente una questione importante, ma non è l’unica.

Nel caso di una struttura ricettiva, infatti, l’Extranet di Booking non contiene soltanto informazioni sulle prenotazioni.

Attraverso quell’ambiente vengono gestiti dati, comunicazioni, impostazioni della struttura e, soprattutto, informazioni che possono incidere direttamente sui flussi finanziari.

Quando un terzo riesce quindi a modificare le coordinate bancarie associate alla struttura, il problema non può essere ridotto alla semplice domanda:

“Chi ha perso la password?”

Occorre ricostruire molto più precisamente come sia stata possibile la modifica dell’IBAN e quali controlli siano intervenuti prima dell’esecuzione dei pagamenti.

Il caso tipico: l’IBAN viene sostituito e i pagamenti finiscono altrove

Lo schema che sto riscontrando in più controversie presenta caratteristiche ricorrenti.

L’account Extranet della struttura viene compromesso oppure utilizzato da un soggetto non autorizzato.

Nel corso dell’accesso vengono modificate le coordinate bancarie utilizzate per ricevere i pagamenti provenienti dalla piattaforma.

Il nuovo IBAN conduce a un conto che la struttura non ha mai indicato e che può risultare intestato a un soggetto completamente estraneo.

Booking, facendo affidamento sulle coordinate presenti nell’Extranet, procede quindi con uno o più pagamenti.

La struttura se ne accorge spesso soltanto successivamente, quando verifica che le somme indicate come pagate dalla piattaforma non risultano accreditate sul proprio conto corrente.

Da qui nasce il vero problema giuridico:

il pagamento effettuato verso un conto indicato fraudolentemente da un terzo può essere considerato liberatorio nei confronti della struttura? Oppure Booking può essere chiamata a eseguire nuovamente il pagamento nei confronti dell’effettivo creditore?

Hai subito una modifica non autorizzata dell’IBAN su Booking?

Se i pagamenti destinati alla tua struttura sono stati trasferiti su un conto che non riconosci, è importante ricostruire subito accessi, modifiche e comunicazioni ricevute dalla piattaforma. Richiedi una valutazione del caso

Le condizioni di Booking e il problema dell’IBAN “fornito” dalla struttura

Le condizioni contrattuali di Booking pongono particolare attenzione alla correttezza delle coordinate bancarie comunicate dalla struttura e contemplano conseguenze quando vengano fornite informazioni di pagamento inesatte.

Considerato isolatamente, questo principio potrebbe sembrare risolutivo.

Ma c’è una differenza essenziale.

Una cosa è che la struttura comunichi volontariamente un IBAN sbagliato.

Un’altra è che le coordinate corrette vengano sostituite attraverso un accesso non autorizzato all’account, senza alcuna volontà o autorizzazione del titolare.

È proprio questo uno dei passaggi centrali della controversia.

Se l’IBAN è stato inserito da un terzo dopo avere compromesso l’account, occorre stabilire se quella modifica possa realmente essere imputata alla struttura e, soprattutto, se la piattaforma potesse ragionevolmente considerarla autentica.

Non basta quindi constatare che, al momento del pagamento, nell’Extranet fosse presente un determinato conto corrente.

Bisogna capire chi lo abbia inserito, attraverso quale accesso e superando quali sistemi di controllo.

La questione centrale: quali controlli sono stati effettuati prima di cambiare l’IBAN?

Questo è probabilmente uno dei passaggi più importanti.

Quando viene modificata una coordinata bancaria destinata a ricevere i pagamenti della struttura, diventano rilevanti numerose circostanze.

Occorre verificare, ad esempio:

– da quale indirizzo IP sia stata effettuata la modifica;

– quale dispositivo sia stato utilizzato;

– se l’accesso provenisse da una località o da un dispositivo mai utilizzati prima dalla struttura;

– quali credenziali siano state impiegate;

– se sia intervenuto un sistema di autenticazione a più fattori;

– se siano stati generati OTP o altre richieste di conferma;

– quali notifiche siano state inviate al titolare dell’account;

– se Booking disponga di sistemi antifrode specifici per le modifiche delle coordinate bancarie;

– se il nuovo conto corrente risultasse intestato alla stessa società titolare della struttura oppure a un soggetto completamente diverso;

– quanto tempo sia trascorso tra la modifica dell’IBAN e l’esecuzione dei pagamenti.

Sono elementi decisivi perché permettono di spostare la discussione dal generico concetto di “account hackerato” alla verifica concreta del funzionamento dei sistemi di autenticazione, controllo e gestione della modifica dei dati di pagamento.

Booking deve rimborsare la struttura?

Non esiste una risposta automatica valida per qualsiasi account compromesso.

Occorre ricostruire tecnicamente e giuridicamente ogni singolo caso.

L’eventuale responsabilità della piattaforma dipende infatti dalle modalità dell’accesso abusivo, dalle misure adottate dalla struttura, dai sistemi predisposti dalla piattaforma, dalle modalità con cui è stata autorizzata la variazione dell’IBAN e dalle verifiche effettuate prima del trasferimento del denaro.

Un punto, tuttavia, deve essere chiarito.

Il semplice fatto che il denaro sia stato bonificato sul conto presente in quel momento nell’Extranet non significa necessariamente che il problema sia giuridicamente risolto.

Se la modifica delle coordinate non proviene dal partner contrattuale ma da un terzo non autorizzato, occorre verificare se il pagamento abbia effettivamente adempiuto l’obbligazione nei confronti della struttura.

Ed è precisamente questo uno dei punti sui quali deve concentrarsi l’analisi legale.

La sicurezza dell’account diventa parte della prova

In controversie di questo tipo la componente informatica e quella giuridica sono strettamente collegate.

Non è sufficiente inviare una contestazione affermando semplicemente:

“Il mio account è stato hackerato”.

Bisogna cercare di dimostrarlo.

Diventano quindi fondamentali i log di accesso, gli indirizzi IP, gli identificativi dei dispositivi, le notifiche ricevute, le email relative alla modifica dei dati bancari, gli eventuali OTP e tutta la documentazione disponibile sull’account prima e dopo l’accesso abusivo.

Devono inoltre essere conservati gli screenshot relativi ai pagamenti, agli IBAN utilizzati e alle comunicazioni intercorse con l’assistenza.

Per questa ragione, in una contestazione formale alla piattaforma può essere opportuno chiedere anche la conservazione dei dati tecnici e dei log relativi alla compromissione, evitando che informazioni determinanti vadano perse con il trascorrere del tempo.

Anche il GDPR può assumere rilevanza

L’accesso abusivo all’Extranet può avere conseguenze che vanno oltre il pagamento.

L’account di una struttura ricettiva può infatti contenere dati personali relativi agli ospiti, alle prenotazioni e ai soggetti che operano sulla piattaforma.

Quando l’incidente coinvolge dati personali, devono quindi essere valutati anche i profili relativi alla sicurezza del trattamento.

L’art. 32 GDPR richiede l’adozione di misure tecniche e organizzative adeguate al rischio e impone di considerare, tra l’altro, i rischi derivanti dall’accesso non autorizzato ai dati personali.

Ciò non significa che ogni compromissione dell’account determini automaticamente una responsabilità della piattaforma ai sensi del GDPR.

Significa però che anche questo profilo può dover essere esaminato nella ricostruzione complessiva dell’incidente.

Cosa dovrebbe fare immediatamente una struttura se scopre che l’IBAN Booking è stato modificato?

La tempestività è fondamentale.

La struttura dovrebbe innanzitutto mettere in sicurezza l’account e verificare tutti gli utenti che possono accedere all’Extranet.

Dovrebbe poi conservare ogni elemento utile a ricostruire l’accaduto: email, notifiche, screenshot, cronologia delle modifiche, pagamenti eseguiti e coordinate bancarie utilizzate.

È inoltre importante contestare formalmente l’accaduto a Booking senza limitarsi alle interlocuzioni con l’assistenza ordinaria.

La comunicazione dovrebbe identificare con precisione i pagamenti contestati, disconoscere la modifica dell’IBAN, chiedere la ricostruzione degli accessi e delle procedure di autenticazione e richiedere la conservazione dei relativi dati tecnici.

Se le somme sono già state trasferite al conto fraudolento, dovrà inoltre essere valutata la possibilità di richiedere il pagamento delle somme non ricevute, gli eventuali interessi e gli ulteriori danni documentabili.

Account Booking compromesso e pagamenti non ricevuti?

Prima di contestare formalmente l’accaduto è utile ricostruire la sequenza degli accessi, verificare le modifiche dell’IBAN e conservare i dati tecnici che potrebbero diventare rilevanti in una successiva controversia.

Mi occupo di controversie con Booking e altre piattaforme digitali e posso valutare la documentazione disponibile e le possibili iniziative da intraprendere. Contattami per una valutazione

“Booking dice di avere già pagato”: e spesso nega anche che siano stati violati i propri sistemi

Una delle obiezioni più frequenti è questa:

“Il pagamento è stato eseguito sull’IBAN indicato nell’account”.

Ma la linea difensiva della piattaforma può essere più articolata.

Booking può infatti sostenere di non avere subito alcun accesso abusivo ai propri sistemi e che la compromissione riguardi esclusivamente l’account della singola struttura.

In altri termini, la piattaforma può ricondurre la responsabilità al partner, ipotizzando ad esempio che le credenziali siano state sottratte attraverso un attacco di phishing o altra condotta fraudolenta rivolta direttamente alla struttura.

A ciò può aggiungersi un ulteriore argomento difensivo: l’invio di email o alert con cui Booking avrebbe informato la struttura della modifica delle coordinate bancarie.

Il ragionamento, in sostanza, può essere questo:

la piattaforma non sarebbe stata compromessa; qualcuno avrebbe ottenuto le credenziali della struttura; attraverso quelle credenziali sarebbero state modificate le coordinate bancarie; Booking avrebbe inviato una comunicazione di avviso; non avendo ricevuto tempestive contestazioni, avrebbe poi eseguito il pagamento sul conto risultante dall’Extranet.

È una ricostruzione che deve però essere verificata concretamente.

Innanzitutto occorre accertare come siano state ottenute le credenziali e se vi sia effettivamente prova di un comportamento negligente della struttura.

Il semplice fatto che l’accesso sia avvenuto utilizzando credenziali corrette non consente, da solo, di stabilire come quelle credenziali siano state acquisite.

Allo stesso modo, l’invio di un’email di alert costituisce certamente un elemento da valutare, ma non esaurisce necessariamente il problema.

Occorre verificare il contenuto dell’avviso, il momento in cui è stato inviato, il destinatario, le modalità della comunicazione e soprattutto se, in presenza di una modifica così delicata come quella delle coordinate destinate a ricevere i pagamenti, fossero previsti ulteriori meccanismi di verifica.

Una variazione dell’IBAN non è infatti una modifica qualsiasi dell’account.

Incide direttamente sulla destinazione delle somme dovute alla struttura.

Per questa ragione il punto non è soltanto chiedersi:

“Booking ha inviato un’email?”

Ma anche:

“Quali controlli sono stati predisposti per accertare che una richiesta di modifica dell’IBAN provenisse effettivamente dal soggetto legittimato a ricevere il denaro?”

È precisamente qui che il confronto tra la posizione della piattaforma e quella della struttura diventa tecnico oltre che giuridico.

Se Booking sostiene che si tratta di phishing, la responsabilità passa automaticamente alla struttura?

Non necessariamente.

Il phishing è certamente una delle tecniche più utilizzate per sottrarre credenziali di accesso.

Ma affermare che un account sia stato compromesso attraverso phishing non risolve automaticamente la questione della responsabilità.

Occorre comprendere cosa sia effettivamente accaduto.

Bisogna verificare se la struttura abbia ricevuto messaggi fraudolenti, se abbia inserito credenziali su pagine false, se siano presenti accessi anomali e quali sistemi di autenticazione fossero attivi al momento dell’incidente.

Ma anche ammettendo una sottrazione delle credenziali, resta da valutare il passaggio successivo:

la possibilità per il soggetto non autorizzato di modificare le coordinate bancarie e far indirizzare verso un conto diverso i pagamenti destinati alla struttura.

È quindi necessario evitare automatismi.

L’origine della compromissione dell’account e l’adeguatezza delle procedure utilizzate per modificare un dato finanziario così rilevante sono due questioni collegate, ma non necessariamente coincidenti.

Il fatto che Booking abbia inviato un’email di avviso risolve il problema?

Anche in questo caso la risposta dipende dalle circostanze concrete.

L’esistenza di una comunicazione con cui la piattaforma informa la struttura della modifica dell’IBAN è certamente rilevante.

Ma deve essere valutata nel suo contesto.

Occorre ad esempio verificare:

– a quale indirizzo sia stata inviata;

– se quell’indirizzo fosse ancora sotto il controllo della struttura;

– se anche la casella email fosse stata compromessa;

– come fosse formulato l’avviso;

– se risultasse immediatamente comprensibile che erano state modificate le coordinate bancarie;

– quanto tempo sia intercorso tra l’alert e il pagamento;

– se fosse prevista una procedura di conferma o blocco della modifica;

– se il nuovo conto fosse intestato a un soggetto diverso dalla struttura.

L’invio di una notifica può quindi essere un elemento importante della difesa della piattaforma, ma deve essere inserito nella complessiva ricostruzione dell’incidente.

L’apparenza tecnica non coincide necessariamente con la realtà giuridica

Questo è uno degli aspetti più interessanti della vicenda.

Dal punto di vista informatico il sistema può registrare che un utente autenticato è entrato nell’account, ha modificato un dato e che successivamente il pagamento è stato effettuato sul conto presente nell’Extranet.

Dal punto di vista giuridico, però, occorre porsi ulteriori domande.

Quell’utente era realmente la struttura?

La modifica può essere attribuita al titolare dell’account?

Il soggetto che l’ha eseguita disponeva di poteri per modificare il conto destinato ai pagamenti?

I controlli previsti erano adeguati rispetto alla rilevanza dell’operazione?

L’eventuale pagamento verso il conto fraudolento ha estinto l’obbligazione nei confronti dell’effettivo creditore?

Sono questioni che non possono essere risolte limitandosi a osservare ciò che risultava formalmente registrato sulla piattaforma.

Il punto più importante: non dare per perso il denaro

Quando una struttura scopre che somme rilevanti sono state trasferite su un conto appartenente a un soggetto estraneo, la prima reazione può essere quella di considerare il denaro definitivamente perduto.

Non necessariamente è così.

Recuperare le somme direttamente dall’autore della frode può essere estremamente difficile.

Ma questa non è l’unica strada da analizzare.

Occorre verificare anche se la piattaforma abbia correttamente adempiuto alla propria obbligazione di pagamento e se il trasferimento verso il conto fraudolento possa essere opposto alla struttura.

Nei casi di cui mi sto occupando è proprio questo uno dei temi centrali: comprendere se la struttura possa essere considerata responsabile della modifica delle proprie coordinate oppure se vi siano elementi per contestare alla piattaforma le modalità con cui quella modifica è stata accettata e utilizzata per disporre i successivi pagamenti.

L’esito di ogni vicenda dipenderà naturalmente dalle prove disponibili e dalle concrete modalità della compromissione.

Ma una cosa è certa: quando un account Booking viene compromesso e l’IBAN viene sostituito, non bisogna limitarsi a considerare l’episodio come una semplice truffa informatica subita dalla struttura.

È necessario verificare anche il rapporto contrattuale con la piattaforma, le procedure utilizzate per modificare i dati bancari, i sistemi di sicurezza adottati, gli alert inviati e le modalità con cui sono stati autorizzati i pagamenti.

Ed è spesso proprio da questa ricostruzione tecnica e giuridica che dipende la possibilità di recuperare somme che, in un primo momento, sembravano definitivamente perdute.

Account Booking hackerato e pagamenti sottratti: assistenza legale

Se gestisci un hotel, un B&B, una casa vacanze o un’altra struttura ricettiva e hai scoperto un accesso abusivo all’Extranet Booking, una modifica non autorizzata dell’IBAN oppure pagamenti effettuati verso un conto che non appartiene alla tua attività, è importante ricostruire rapidamente l’accaduto e conservare le prove tecniche disponibili.

Mi occupo di controversie con le piattaforme digitali e, sempre più frequentemente, di casi nei quali l’accesso non autorizzato a un account determina modifiche dei dati di pagamento e conseguenti perdite economiche.

È possibile valutare la documentazione disponibile, ricostruire i profili contrattuali e di sicurezza e individuare le iniziative più opportune nei confronti della piattaforma.

L'articolo Account Booking hackerato e IBAN modificato: chi risponde dei pagamenti finiti ai truffatori? proviene da Davide Biondini Avvocato.

A partire da questa diffusione si è sviluppato progressivamente un vero e proprio mercato parallelo, inizialmente composto da contenuti informativi e corsi base, e successivamente evoluto in servizi sempre più strutturati, come consulenze personalizzate, programmi “premium” e soluzioni che promettono una gestione quasi automatica dell’attività.

È proprio in questo passaggio, dalla gestione autonoma alla delega a terzi, che si concentrano i principali rischi.

Quando il matched betting è legale (e quando iniziano i rischi)

Nella sua forma più semplice, il matched betting consiste nello sfruttare i bonus dei bookmaker coprendo tutti gli esiti di una scommessa.

Dal punto di vista pratico, il sistema si basa spesso sull’utilizzo dei cosiddetti bonus di benvenuto, che prevedono specifiche condizioni, come il rollover, ossia l’obbligo di effettuare una o più puntate prima di poter prelevare le somme.

Se l’attività viene svolta con un account intestato al reale utilizzatore e nel rispetto delle condizioni previste dalla piattaforma, non si pongono, in linea generale, particolari problemi giuridici.

Il quadro cambia quando si cerca di aumentare i guadagni, introducendo pratiche che aggirano le regole o delegando l’operatività a soggetti terzi. Non va infatti trascurato che le condizioni contrattuali delle piattaforme digitali, una volta accettate, vincolano l’utente e disciplinano in modo stringente le modalità di utilizzo del servizio.

Multi-account: che cos’è e perché viola le regole dei bookmaker

Una delle strategie più diffuse per aumentare i guadagni nel matched betting consiste nel cosiddetto multi-account, ossia nella creazione e gestione di più conti gioco con l’obiettivo di sfruttare ripetutamente i bonus di benvenuto offerti dai bookmaker.

In concreto, anziché operare con un solo profilo personale, chi utilizza il multi account replica l’attività su più account. Questi possono essere intestati a familiari, amici o altri soggetti consenzienti, ma vengono di fatto gestiti da un’unica persona, che coordina tutte le operazioni.

Dal punto di vista pratico, il vantaggio è evidente: ogni nuovo account consente di accedere nuovamente alle promozioni iniziali e di replicare operazioni come le cosiddette puntate qualificanti, necessarie per sbloccare i bonus.

Tuttavia, è proprio questa logica a rendere la pratica problematica.

I bookmaker prevedono, infatti, che ogni utente disponga di un solo account personale e vietano espressamente qualsiasi forma di utilizzo multiplo o coordinato. Il multi-account si pone quindi in contrasto diretto con le condizioni contrattuali, con conseguenze che possono includere la limitazione o la chiusura dei conti, il blocco delle somme e, in alcuni casi, la revoca di bonus e vincite.

Oltre al profilo contrattuale, la questione può assumere un rilievo giuridico più significativo, in particolare quando si basa sull’utilizzo sistematico di identità diverse o sull’operatività per conto di terzi. In questo senso, la giurisprudenza ha più volte evidenziato come anche nell’ambiente digitale l’utilizzo di credenziali o identità riconducibili a soggetti diversi possa assumere rilievo quando è finalizzato a ottenere un vantaggio o ad aggirare regole.

Ed è proprio in questo contesto che si inseriscono alcune realtà organizzate che offrono servizi di supporto o gestione dell’attività.

Agenzie di matched betting: come funzionano davvero

Negli ultimi tempi si stanno diffondendo società che non si limitano a vendere corsi, ma propongono veri e propri servizi di gestione dell’attività.

Il percorso è spesso strutturato in due fasi: inizialmente viene offerta formazione, con l’obiettivo di insegnare le basi del sistema; successivamente viene proposto un livello più avanzato, in cui il cliente può delegare completamente l’operatività.

Questi servizi non sono gratuiti. Al contrario, le società li offrono a fronte del pagamento di somme anche rilevanti, spesso nell’ambito di contratti di consulenza o di affiancamento.

È proprio in questa fase che emergono i principali profili critici.

In molti casi, infatti, la gestione “automatizzata” presuppone che il cliente fornisca le credenziali di accesso ai propri account, consentendo all’agenzia di operare direttamente.

La cessione delle credenziali non è, in sé, vietata dall’ordinamento, ma si pone in contrasto con le condizioni contrattuali delle piattaforme e può esporre a conseguenze rilevanti, soprattutto quando è finalizzata ad aggirare le regole del servizio.

Gestione “automatizzata” e cessione delle credenziali: quali sono i rischi

Nella maggior parte dei casi, la cosiddetta gestione automatizzata non si basa su sistemi autonomi, ma sulla cessione delle credenziali di accesso.

Il cliente apre uno o più account a proprio nome e fornisce a terzi username e password, consentendo loro di operare direttamente.

Questo comporta una conseguenza immediata: il cliente perde il controllo effettivo del proprio account, pur rimanendone formalmente titolare.

L’utilizzo di credenziali altrui non è di per sé illecito, ma può assumere rilievo giuridico quando consente di operare come se si fosse il titolare dell’account, al fine di ottenere un vantaggio o aggirare regole contrattuali.

Se hai già affidato la gestione del tuo account a terzi, è importante valutare i rischi concreti della tua situazione. Contattami per una consulenza

In determinati casi, tali condotte possono essere valutate anche alla luce di fattispecie penali come la sostituzione di persona prevista dall’ Art. 494 c.p., che punisce chi si attribuisce un’identità altrui per ottenere un vantaggio.

“Chiunque, al fine di procurare a sé o ad altri un vantaggio o di recare ad altri un danno, induce taluno in errore, sostituendo illegittimamente la propria all’altrui persona, o attribuendo a sé o ad altri un falso nome, o un falso stato, ovvero una qualità a cui la legge attribuisce effetti giuridici, è punito (…) con la reclusione fino ad un anno.”

I rischi legali: violazioni contrattuali, responsabilità e possibili reati

L’attività delle agenzie presenta diversi profili di criticità, che emergono sia sul piano contrattuale sia su quello giuridico.

In primo luogo, la gestione diretta degli account da parte di soggetti terzi si pone in contrasto con le condizioni imposte dai bookmaker, che prevedono un utilizzo personale e non cedibile. La cessione delle credenziali rappresenta quindi una violazione delle regole della piattaforma. Le condizioni contrattuali dei servizi digitali, una volta accettate, legittimano il gestore ad adottare misure anche incisive, come la sospensione o la chiusura dell’account, in caso di violazione.

Quando l’attività è organizzata su larga scala, con gestione coordinata di più account, si configura inoltre un sistema che può essere interpretato come volto ad aggirare le condizioni previste dai bookmaker, con conseguenze che non si limitano al piano contrattuale.

In questo contesto, la giurisprudenza ha chiarito che anche nell’ambiente digitale l’utilizzo di credenziali o identità riconducibili a soggetti diversi può assumere rilievo, soprattutto quando è finalizzato a ottenere un vantaggio o ad aggirare regole contrattuali.

Un ulteriore profilo riguarda la posizione del cliente, che spesso non è pienamente consapevole delle modalità operative adottate. I servizi vengono presentati in termini di risultato economico, mentre i rischi tendono a essere marginalizzati. In ambito consumeristico, una comunicazione che enfatizza i possibili guadagni senza evidenziare adeguatamente i rischi può, in alcuni casi, integrare profili di scorrettezza.

Chi è responsabile se l’account viene gestito da terzi

Un aspetto centrale riguarda la responsabilità.

Molti utenti ritengono che, affidando la gestione a un’agenzia, il rischio venga trasferito. In realtà, dal punto di vista del bookmaker, l’unico soggetto rilevante resta il titolare dell’account, al quale vengono normalmente imputate tutte le operazioni effettuate.

Di conseguenza, eventuali violazioni, anomalie o contestazioni ricadono direttamente sull’utente, anche quando l’attività è stata svolta da terzi.

Caso pratico: cosa succede quando affidi la gestione a terzi

Un utente decide di iniziare con il matched betting dopo aver seguito un corso online. Dopo le prime operazioni, una società gli propone una soluzione più avanzata: affidare la gestione degli account a fronte del pagamento di una somma.

Convinto dalla promessa di guadagni più elevati e senza intervento diretto, accetta e fornisce le credenziali di accesso ai propri account.

Dopo alcune settimane, uno dei bookmaker blocca il conto, rilevando accessi anomali e un utilizzo non conforme alle condizioni contrattuali. Il bookmaker congela le somme presenti e revoca alcune promozioni.

L’utente, pur non avendo operato direttamente, si trova a dover gestire le conseguenze: l’account è intestato a lui e, per la piattaforma, è l’unico responsabile delle attività svolte.

In situazioni come questa, emerge chiaramente come la delega dell’operatività non elimini il rischio, ma lo concentri interamente sul titolare dell’account.

Situazioni come questa sono più frequenti di quanto si pensi. Se ti riconosci in questo scenario, è utile analizzare subito la tua posizione. Contattami per una consulenza.

Come tutelarsi

Prima di aderire a servizi di questo tipo è fondamentale comprendere con precisione le modalità operative proposte.

In primo luogo, è opportuno documentarsi sui rischi. Non tutti i servizi sono uguali: un contratto di consulenza o formazione, di per sé, può essere lecito; più problematici sono invece quei modelli che prevedono una gestione diretta degli account, soprattutto quando implicano la cessione delle credenziali e operazioni svolte da terzi in contrasto con le condizioni delle piattaforme.

È quindi importante verificare concretamente:

• chi opera sugli account
• con quali modalità
• se l’attività proposta comporta violazioni delle regole dei bookmaker

Un ulteriore aspetto riguarda la modalità di sottoscrizione del contratto. I contratti di consulenza possono essere validamente conclusi anche tramite strumenti digitali, come le piattaforme di firma elettronica, e non richiedono necessariamente una firma “fisica”. Tuttavia, la firma elettronica utilizzata in questi contesti è spesso una forma semplice, che può risultare più facilmente contestabile sotto il profilo probatorio.

Questo significa che, in presenza di criticità, la modalità di conclusione del contratto può incidere sulla sua efficacia e sulla possibilità di contestarne la validità, soprattutto quando il processo di accettazione non è chiaro o manca una reale consapevolezza delle condizioni sottoscritte.

Se si è già aderito a questi servizi, può essere utile analizzare il contratto sotto il profilo civilistico. In particolare, è opportuno valutare:

• le modalità di conclusione del contratto
• la chiarezza delle informazioni fornite
• l’eventuale presenza di clausole vessatorie

Hai firmato uno di questi contratti e vuoi capire quali rischi comporta? Contattami per una valutazione della tua situazione.

Questi elementi possono incidere sulla validità o sull’efficacia del rapporto contrattuale, soprattutto nei rapporti con consumatori, in cui determinate clausole richiedono una specifica approvazione.

Parallelamente, è importante comprendere se l’attività svolta dalla società presenti profili di illiceità, distinguendo con attenzione la posizione dell’utente da quella dell’operatore. Una corretta analisi consente di valutare eventuali responsabilità e, nei casi più rilevanti, di escludere o ridimensionare il coinvolgimento del cliente.

In presenza di condotte particolarmente gravi, può inoltre emergere la possibilità di tutelarsi anche in sede penale nei confronti dei soggetti che gestiscono o organizzano tali attività, ferma restando la necessità di una valutazione caso per caso.

Infine, è sempre consigliabile intervenire tempestivamente, ad esempio modificando le credenziali e interrompendo eventuali accessi da parte di terzi, al fine di limitare ulteriori conseguenze.

Conclusioni

Il matched betting, considerato isolatamente, può essere una pratica lecita.

I problemi emergono quando si introducono elementi come il multi account o la gestione da parte di terzi, soprattutto attraverso la cessione delle credenziali.

In questi casi, il rischio non è solo contrattuale, ma può assumere anche una rilevanza giuridica più ampia.

Comprendere questi aspetti è essenziale per evitare conseguenze economiche e legali che, in alcuni casi, possono essere significative.

Hai dubbi sulla tua situazione?

Se stai utilizzando il matched betting o hai affidato la gestione del tuo account a terzi, è possibile analizzare il tuo caso e valutare i rischi concreti.

Una consulenza può aiutarti a evitare conseguenze economiche e legali.

L'articolo Matched betting: i rischi legali del multi account e della gestione tramite agenzie proviene da Davide Biondini Avvocato.

La domanda sorge spontanea: i messaggi whatsapp possono provare l’inadempimento? Un “semplice” screenshot è sufficiente come prova in giudizio?

WhatsApp: La pronuncia della Cassazione

Con l’ordinanza n. 1254/2025, la Corte di Cassazione ha stabilito un principio fondamentale:

• I messaggi WhatsApp e gli SMS, memorizzati in un telefono cellulare, costituiscono prove documentali legittime.
• È sufficiente produrre in giudizio uno screenshot (in copia digitale) purché se ne possa verificare la provenienza e l’attendibilità.

 Riferimenti normativi:

• Art. 234 c.p.p. → ammette l’acquisizione di documenti digitali come prova.
• Art. 2712 c.c. → le riproduzioni informatiche hanno valore probatorio salvo disconoscimento.

La Cassazione ha ribadito (Cass. Sez. Unite, Sentenza n. 11197 del 27/04/2023) che questi messaggi vanno trattati come documenti elettronici, analogamente alle e-mail, pur senza firma digitale. Questo significa che la giustizia italiana sta finalmente adeguando il processo civile alla realtà digitale.

Tuttavia tali riproduzioni informatiche valgono come prova salvo che vengano contestati dalla controparte che potrebbe eccepirne la falsità o l’alterazione.

Messaggi whatsapp: Come funziona la prova digitale in giudizio

Produrre uno screenshot a volte quindi potrebbe non bastare. La sua efficacia probatoria dipende da vari fattori giuridici e tecnici:

Valore iniziale della prova

• Finché non viene contestata dalla controparte, la riproduzione informatica è pienamente valida.
• Una semplice eccezione di inattendibilità può tuttavia ridurre il valore della prova a mero indizio.

 Verifica di autenticità

• In caso di contestazione, il giudice potrebbe disporre una perizia informatica forense finalizzata ad analizzare il dispositivo e confermare l’origine del messaggio. Ciò al fine di verificare alcuni metadati (data, ora, mittente, destinatario).
• Senza questa verifica tecnica, il messaggio rischia di non essere considerato decisivo.

Differenza con scrittura privata

• Per una scrittura privata, chi la utilizza deve chiedere formale verificazione.
• Per uno screenshot WhatsApp, invece, il giudice può procedere autonomamente alla verifica.

Privacy e limiti legali nell’uso delle chat whatsapp

L’utilizzo di chat private come prova apre un fronte delicato in tema di privacy e GDPR:

• Trattamento di dati personali: produrre intere conversazioni può violare il principio di minimizzazione (art. 5 GDPR).
• Dati particolari: chat con riferimenti a salute, opinioni politiche o vita sessuale richiedono maggiori tutele (art. 9 GDPR).
• Sicurezza dei dati: spesso screenshot e conversazioni vengono inviati senza crittografia né certificazione dell’integrità.

Conseguenza pratica: un avvocato deve valutare attentamente quali messaggi depositare, bilanciando la necessità di provare i fatti con la tutela della privacy. Il rischio è quello di commettere attività illecite.

📩 Scrivimi qui per una consulenza: tutela i tuoi diritti e quelli degli interessati al trattamento dei dati

Prova digitale nella conservazione dei messaggi whatsapp

Molti credono che uno screenshot sia “a prova di giudice”. In realtà:

• Può essere facilmente manipolato con software di editing.
• Senza catena di custodia digitale, è difficile dimostrare che non sia stato alterato.
• Una controparte ben assistita può chiedere al giudice di escludere la prova o ridurne il peso.

Le moderne tecniche di digital forensics e strumenti come la blockchain forensics (progetti LOCARD, catena di custodia digitale) consentono di:

• Dimostrare l’integrità del messaggio.
• Tracciare ogni passaggio di acquisizione e conservazione.
• Rafforzare la credibilità della prova davanti al giudice.

Cosa fare se hai solo una chat whatsapp come prova

Se la tua unica prova è una conversazione digitale:

• Non cancellare nulla dal dispositivo originale.
• Evita di inviare screenshot non certificati (rischio manipolazione).
• Richiedi una raccolta forense certificata, che garantisca l’autenticità.
• Preparati a controbattere un eventuale disconoscimento della controparte.

Conclusione: la giustizia è digitale, ma serve strategia legale

L’ordinanza della Cassazione segna un passo avanti: le chat WhatsApp sono sufficienti a farti vincere una causa.
Ma da sole non bastano: serve un’azione legale mirata che unisca:

• Conoscenza del diritto processuale digitale.
• Tecniche di acquisizione forense.
• Tutela della privacy e dei diritti fondamentali.

Se ti trovi in una situazione analoga a quella descritta nell’articolo posso aiutarti a:

• Analizzare le tue conversazioni e stabilire la loro efficacia probatoria.
• Effettuare una certificazione forense degli screenshot.
• Evitare di farti commettere illeciti nei confronti di terzi soggetti
• Difenderti in giudizio per far riconoscere i tuoi diritti.

📩 Scrivimi qui per ottenere una consulenza sul tuo caso: ogni fattispecie è unica e merita un’analisi personalizzata e una strategia legale efficace.

L'articolo Screenshot WhatsApp come prova in tribunale proviene da Davide Biondini Avvocato.

La risposta dipende dalla gravità della diffamazione e dalle sue conseguenze. In questo articolo spieghiamo quando si configura la diffamazione online, come incide sul danno la condotta aggravata dal mezzo utilizzato, quali sono i criteri per determinare il risarcimento secondo le tabelle 2024 del Tribunale di Milano, e come agire concretamente contro l’autore della condotta illecita.

L’obiettivo è aiutarti a capire quanto potresti ottenere come risarcimento. 

Contattami per una valutazione personalizzata della tua situazione e scopri come tutelare la tua reputazione online!

Quando una critica diventa diffamazione sui social

Non ogni critica o opinione negativa costituisce reato: la diffamazione (art. 595 Codice Penale) si configura quando qualcuno offende la reputazione altrui comunicando l’offesa a più persone, in assenza dell’offeso. In pratica, devono concorrere tre elementi:

1) la persona “bersaglio” (vittima del reato) non è presente, quindi non può difendersi;

2) l’offesa viene comunicata ad almeno due persone;

3) c’è una reale lesione della reputazione della vittima nella società.

Se mancano questi presupposti (ad esempio un’offesa detta in privato solo al diretto interessato), non c’è reato. 

Se hai dubbi sul contenuto che hai ricevuto, scrivimi per capire se si tratta di diffamazione e come puoi reagire!

Sui social network – vedi anche l’articolo “diffamazione su Facebook” – , data la platea potenzialmente ampia, si integra quasi sempre la diffamazione aggravata prevista dall’art. 595 co.3 c.p. (offesa recata “con il mezzo della pubblicità”). Infatti i mezzi di comunicazione online amplificano la diffusione dell’offesa, e la legge prevede in questi casi – non solo pene più severe ma anche – risarcimenti potenzialmente più consistenti. Come vedremo meglio a breve l’ampiezza della diffusione, così come la risonanza mediatica dell’offesa, sono parametri che incidono sulla quantificazione del danno.

La diffamazione “semplice” è punita con la reclusione fino a 1 anno e la multa fino a 1.032€, mentre quella aggravata (es. su Facebook) comporta la reclusione fino a 3 anni e la multa di almeno 516€. Rileva il mezzo usato: un post in bacheca o in un gruppo WhatsApp (molto numeroso) può integrare la fattispecie aggravata prevista dalla norma. 

È bene specificare che la “multa” è una sanzione penale pecuniaria che non coincide con il risarcimento del danno patito dalla vittima. Per ottenere il ristoro del danno è quindi necessario esercitare un’apposita azione civile all’interno del procedimento penale o nella sua sede “naturale” (Giudice di Pace o Tribunale civile).

La scelta del “rito” dipenderà da diversi fattori che andremo ad analizzare nei prossimi punti. Ciò che si vuole per il momento chiarire è che l’offesa alla reputazione costituisce sia un illecito civile che penale e, al fine di ottenere il risarcimento del danno, non è necessario fare accertare il reato.

Il fatto illecito consistente nell’offesa alla reputazione costituisce di per sé ed indipendentemente da un accertamento in sede penale fonte di obbligazione risarcitoria a favore di chi ha subito il danno. Ciò può rilevare qualora si voglia seguire una strada conciliativa (richiesta danni in sede stragiudiziale) anche oltre i termini per proporre denuncia-querela (3 mesi dalla pubblicazione de post diffamatorio).

Hai subito attacchi reputazionali sulla tua pagina social o in un gruppo online? Contattami subito per capire se tali comportamenti costituiscono un illecito risarcibile.

A quanto ammonta il risarcimento per la diffamazione online? 

La domanda cruciale – “Quanto posso ottenere di risarcimento?” – dipende dalla gravità del caso. L’Osservatorio sulla Giustizia Civile di Milano ha elaborato (da ultimo nel 2024) dei criteri orientativi con cinque fasce di risarcimento per diffamazione (anche via social).

Queste fasce tengono conto di vari parametri quali: la notorietà del diffamante, la gravità dell’offesa, l’ampiezza della diffusione (es. locale o nazionale), la risonanza mediatica, il numero di episodi diffamatori e il pregiudizio subito dalla vittima a livello personale/professionale.

Di seguito riepiloghiamo le 5 categorie di gravità e l’importo orientativo del risarcimento in ciascuna:

• Diffamazione di tenue gravità: risarcimento da 1.175€ a 11.750€. Casi di offese lievi con autore diffamante poco noto, portata molto limitata (post visto da poche persone) e nessun eco mediatico. La lesione all’onore è minima e magari il responsabile ha anche rimosso il post e chiesto scusa, riducendo la violenza lesiva. 
• Diffamazione di modesta gravità: risarcimento da 11.750€ a 23.498€. Offese di entità un po’ maggiore ma comunque limitate, con diffamante di notorietà limitata, diffusione modesta del contenuto e risonanza mediatica scarsa o nulla. In genere il post diffamatorio ha avuto un impatto circoscritto, pur essendo offensivo. 
• Diffamazione di elevata gravità: risarcimento da 35.247€ a 58.745€. Casi molto seri, con offese gravi (es. false accuse di reato), autore con elevata notorietà o seguito ampio, e massima diffusione del contenuto diffamatorio. La diffamazione genera un danno molto pesante per la vittima, sia a livello morale sia nella vita professionale. Spesso sono episodi che hanno avuto risonanza mediatica rilevante (ad es. articoli di giornale, viralità online). 
• Diffamazione di eccezionale gravità: risarcimento oltre 58.745€. Sono i casi più estremi e distruttivi. Si tratta di diffamazioni con virulenza eccezionale, spesso perpetrate da persone con grandissima notorietà o che hanno avuto una diffusione virale straordinaria. Il danno all’immagine della vittima è gravissimo ed eccezionale, tale da giustificare un risarcimento maggiore rispetto agli standard. Pensiamo, ad esempio, a una campagna diffamatoria massiva contro un personaggio pubblico o contro un professionista il cui nome viene infangato a livello nazionale con conseguenze devastanti sulla carriera. 

 Se la tua reputazione professionale è stata intaccata online, scrivimi qui e insieme valuteremo l’entità del danno e il risarcimento concretamente ottenibile.

Come si vede, l’importo del risarcimento aumenta con la gravità e la diffusione della diffamazione. Queste cifre non sono fisse: il giudice le determina equitativamente caso per caso, ma le tabelle di Milano 2024 servono da riferimento concreto. 

È opportuno qui anticipare che la liquidazione “equitativa” non elimina la necessità della prova del danno ma solo “semplifica” la quantificazione una volta provata la sua esistenza.Ciò significa che la vittima deve sempre fornire elementi concreti da cui desumere il pregiudizio, pur potendo il giudice determinarne l’entità attraverso questi elementi presuntivi.

Non basta quindi, ad esempio, dimostrare che in un commento su Instagram un utente mi ha dato della t***a, ma è necessario identificare e documentare gli elementi che provano la reale diffusione dell’offesa (numero di visualizzazioni, interazioni, condivisioni, durata online, rilanci su altri profili) e gli effetti concreti del danno (pregiudizio psicologico, ripercussioni patrimoniali o professionali, perdita di reputazione), così da consentire al giudice una corretta liquidazione equitativa del risarcimento.

Fattori che incidono sull’ammontare del risarcimento

Dunque, ogni caso di diffamazione ha le sue particolarità ma, come abbiamo poc’anzi visto, ci sono fattori chiave che influenzano l’importo del risarcimento riconosciuto al diffamato. Riepilogando:

• Notorietà del diffamatore: se chi offende ha un grande seguito (es. un influencer, un personaggio pubblico) o autorevolezza, le sue parole hanno più peso e l’offesa causa maggior danno. Viceversa, un soggetto poco conosciuto o con pochi follower può arrecare un danno più contenuto.
• Ampiezza della diffusione: un post pubblicato su Facebook e condiviso migliaia di volte, o un tweet virale, avrà un impatto ben maggiore di un commento letto da 10 persone. Più vasta è la platea che ha visto l’offesa, maggiore il potenziale danno all’onore.
• Risonanza mediatica: se la diffamazione viene ripresa da blog, testate giornalistiche o diventa oggetto di discussione pubblica, si amplifica il pregiudizio. Un’offesa rimasta confinata in ambito privato ha effetti limitati, mentre una vicenda finita sui giornali può ledere gravemente la reputazione.
• Numero e continuità degli episodi: un singolo post denigratorio è diverso da una campagna diffamatoria con più post/commenti ripetuti nel tempo. Offese reiterate indicano un accanimento e incrementano il danno (ogni nuovo episodio può essere valutato come aggravante e può far aumentare il risarcimento totale).
• Gravità del contenuto offensivo: contano i termini e le accuse usate. Dare dell’“incapace” a qualcuno sul lavoro è grave, ma accusarlo falsamente di un reato è molto più grave e comporta risarcimenti ben maggiori. Offese a sfondo razziale o sessista, o lesive della professione della vittima, sono valutate con severità.
• Danno concreto alla vittima: bisogna considerare gli effetti subiti. Ad esempio, la vittima ha avuto ripercussioni lavorative (perdita di clienti, sospensione dall’incarico)? Ha sofferto stress, ansia o depressione a causa della gogna mediatica? Questi elementi possono essere documentati (anche tramite testimonianze o certificati) e portare il giudice a riconoscere un risarcimento maggiore.
• Condotta post-offesa del diffamatore: se l’autore, una volta contestato, rimuove subito il post e porge le sue scuse pubbliche, il danno potrebbe essere minore. Al contrario, se il contenuto offensivo resta online a lungo o il diffamatore persiste nel negare o rilanciare le accuse, l’entità del risarcimento potrebbe essere maggiore.

Tutti questi aspetti pesano nella determinazione dell’indennizzo dovuto. Un avvocato esperto saprà evidenziarli al meglio in sede giudiziale per massimizzare la tutela della tua reputazione. Ovviamente il processo non è l’unica freccia nell’arco della vittima di un reato. Se il ristoro del danno è la priorità (perché la condotta è cessata, l’autore del reato ha ammesso le proprie colpe, etc) un’azione stragiudiziale correttamente impostata potrebbe essere sufficiente e risolutiva .

Scrivimi per una consulenza: valuteremo insieme tutti i fattori del tuo caso e ti indicherò quanto puoi realisticamente chiedere come risarcimento.

Come e quando richiedere il risarcimento per diffamazione

Vediamo ora cosa fare in concreto se sei vittima di diffamazione online e vuoi ottenere giustizia. È anzitutto fondamentale muoversi per tempo e nella maniera corretta, sia sul piano penale (denunciando il reato) sia su quello civile (richiedendo i danni). Ecco alcune indicazioni pratiche:

Presenta denuncia-querela (azione penale)

La diffamazione è un reato perseguibile a querela di parte: ciò significa che devi sporgere querela entro 3 mesi dall’offesa (o da quando ne sei venuto a conoscenza). La querela va presentata presso le autorità (Polizia, Carabinieri o Procura) descrivendo dettagliatamente i fatti e allegando le prove disponibili. L’azione penale mira a far condannare il colpevole (es. con la multa e/o la reclusione) e può affiancarsi alla richiesta di risarcimento. 

Non aspettare: contattami subito se vuoi sporgere querela per diffamazione, ti aiuterò a prepararla correttamente.

Raccogli e conserva le prove digitali

Agisci tempestivamente per salvare screenshot, link, post e commenti offensivi prima che vengano cancellati. Le prove digitali (meglio se autenticate con data) sono essenziali sia in sede penale che civile. Se il contenuto è già stato rimosso, cerca testimoni che confermino cosa hanno visto online. Puoi anche rivolgerti a un tecnico per cristallizzare ufficialmente il materiale web. 

Ogni minuto conta: scrivimi e ti guiderò su come raccogliere prove valide per difenderti efficacemente.

Esamina il corretto percorso

Hai due strade per ottenere i danni: costituirti parte civile nel processo penale oppure avviare una causa civile separata. Nel primo caso, una volta avviato il procedimento penale (dopo la querela e il rinvio a giudizio), potrai chiedere al giudice penale di liquidare anche il risarcimento del danno. Questo evita un secondo giudizio, ma può essere subordinato ai tempi e all’esito del procedimento penale. In alternativa, puoi agire direttamente in sede civile con una causa ad hoc, senza attendere l’esito delle indagini e del processo penale e, quindi, anche se il fatto non è perseguito penalmente. Come anticipato l’azione civile può infatti essere intrapresa anche se il procedimento penale viene archiviato o si conclude senza condanne. La scelta dipende dal caso concreto: un avvocato saprà consigliarti se conviene “agganciarsi” al procedimento penale (risparmiando tempo e costi) o procedere in autonoma sede civile. 

Hai dubbi sulla strada migliore per te? Contattami, insieme decideremo la strategia più efficace per farti ottenere il risarcimento dei danni subiti.

Rispetta i termini, non solo quelli prescrizionali (Sic!)

Per la richiesta civile di risarcimento danni, il termine prescrizionale è stabilito in 5 anni dal fatto diffamatorio. La diffamazione sui social di solito è considerata un illecito istantaneo, quindi questi 5 anni decorrono dalla data di pubblicazione del post/commento offensivo. In casi particolari, ad esempio se la vittima non poteva venirne a conoscenza subito, la decorrenza può posticiparsi, ma sono situazioni eccezionali.

Attenzione! La prescrizione civile del diritto a chiedere il risarcimento nel caso di diffamazione è quindi considerevole atteso che, normalmente, la vittima non aspetta 5 anni per ottenere giustizia. Questo non deve tuttavia far pensare che ci sia sempre tempo per agire. La raccolta delle prove finalizzate a dimostrare il danno richiede al contrario tempestività e competenza.

Agire subito è cruciale: se si raccolgono correttamente le prove (acquisizioni con tecniche di digital forensics, dati di visualizzazione, testimonianze) e non si lascia trascorrere tempo prezioso – soprattutto per la proposizione della querela – è possibile ottenere risultati concreti già in via stragiudiziale. Dimostrare al diffamatore che le prove del danno sono state preservate e che vi è ancora piena possibilità di procedere penalmente aumenta notevolmente le probabilità di raggiungere un accordo rapido e favorevole, evitando un lungo e oneroso contenzioso giudiziale.

In sintesi, appena subisci una diffamazione online devi:

1. attivarti subito per raccogliere prove
2. valutare velocemente se presentare querela (3 mesi)
3. inviare immediatamente una richiesta danni opportunamente documentata.  

Muoversi tempestivamente e con un’assistenza legale esperta può fare la differenza nell’ottenere giustizia. Scrivimi per ottenere una consulenza

Valuta l’azione stragiudiziale e l’importanza di dimostrare il danno anche se richiesto in via “equitativa”

In molti casi di diffamazione online è consigliabile tentare una risoluzione stragiudiziale, evitando di arrivare in giudizio. Questa strategia prevede l’invio di una diffida formale, redatta da un avvocato, nella quale si contestano gli atti diffamatori, si allegano le prove del danno, si richiede la rimozione immediata dei contenuti lesivi e si formula una richiesta di risarcimento. Far comprendere al diffamatore che la vittima dispone di documentazione probatoria solida e che i termini per procedere penalmente e civilmente sono ancora “aperti” può facilitare una trattativa rapida e un accordo vantaggioso, evitando i tempi e i costi di un processo.

Perché fornire subito le prove del danno è importante?

Come anticipato la liquidazione equitativa del danno per diffamazione, non esonera la parte che agisce dal fornire la prova dell’entità dello stesso. La giurisprudenza della Corte di Cassazione è costante nel ritenere che:

1. Onere della prova – Chi chiede il risarcimento deve dimostrare:

• L’illecito (condotta diffamatoria);
• Il nesso di causalità tra la diffamazione e il pregiudizio;
• L’esistenza del danno (anche solo in via presuntiva).

2. Liquidazione equitativa – È uno strumento utilizzato dal giudice:

• Quando non è possibile determinare con precisione l’ammontare del danno (quantum);
• Ciò non sostituisce la prova dell’an debeatur (esistenza del danno), che deve comunque essere fornita.

3. Presunzioni e danno all’immagine – La prova può essere indiretta o presuntiva:

• La diffamazione, soprattutto se effettuata tramite i Social Network, può far presumere l’esistenza di un danno non patrimoniale alla reputazione, consentendo al giudice di ricorrere alla liquidazione equitativa (art. 1226 c.c.);
• Tuttavia, non si tratta di un “danno in re ipsa”: la vittima deve allegare e provare almeno fatti sintomatici del pregiudizio (es. perdita di clientela, sofferenza morale, necessità di difese legali).

In sintesi:

1. l’azione stragiudiziale, sostenuta da una raccolta accurata e tempestiva delle prove, può portare a un risarcimento senza necessità di giudizio, infatti..
2. anche se il danno potrà essere liquidato equitativamente dal giudice, è indispensabile fornire elementi concreti della sua esistenza per rendere la pretesa credibile e giuridicamente fondata. Quindi…
3. Se l’avvocato del diffamante dovesse ricevere mandato per valutare una richiesta danni che risulta incompleta, non accurata e potenzialmente non “azionabile” in sede giudiziale, potrebbe tendere a sfavorire una risoluzione stragiudiziale o proporre una liquidazione irrisoria.

Non intentare una causa senza prove: Può determinare il rigetto della domanda e la condanna alle spese

Un esempio significativo è la sentenza del Tribunale di Crotone (2022): un uomo aveva chiesto il risarcimento dei danni per frasi diffamatorie pronunciate in una diretta Facebook. Il giudice ha rigettato la domanda perché l’attore non aveva fornito alcuna prova concreta della diffusione del contenuto (nessun tag, like o altre interazioni) né elementi oggettivi per dimostrare come la sua reputazione o la sua vita personale e lavorativa fossero state compromesse.

Il tribunale ha ribadito che il danno da diffamazione non è mai “in re ipsa”: anche in presenza di un fatto potenzialmente diffamatorio, serve dimostrare il danno-conseguenza e la sua entità. Non basta chiedere una liquidazione equitativa senza allegare elementi che rendano evidente il pregiudizio.

Esito: domanda rigettata e attore condannato a rifondere alla controparte 3.972 € di spese legali.

Sono a tua disposizione: contattami per pianificare subito le azioni da intraprendere nel tuo caso specifico.

Esempi concreti: quando e quanto hanno risarcito in alcune sentenze

Per rendere più concreto quanto sopra descritto, vediamo alcuni esempi reali di come la giurisprudenza ha affrontato casi di diffamazione sui social e, per alcune fattispecie, i risarcimenti concessi:

• Caso “Facebook e insulti ai vigili urbani” (Tribunale di Vicenza, sentenza 15 ottobre 2020, n. 1673): un utente aveva pubblicato su Facebook un post gravemente diffamatorio contro due agenti di polizia locale, con offese pesanti e augurando la morte ai loro familiari. Si trattava chiaramente di diffamazione aggravata su social (offesa a pubblico ufficiale con ampia diffusione). Il tribunale l’ha condannato a pagare 15.000 € di risarcimento del danno morale, oltre alle spese legali. Questo importo rientra nella fascia di media-elevata gravità, proporzionato alla gravità estrema delle offese e alla notevole diffusione del post.
• Caso “Malato di mente su Facebook” (Tribunale di Avellino, 2017) – Un utente aveva pubblicato sulla bacheca di un’altra persona un messaggio offensivo, definendola “malata di mente” e diffondendo l’idea che l’intera comunità la considerasse tale. Il Tribunale ha ritenuto le espressioni gravemente lesive dell’onore e della reputazione, aggravate dalla pubblicazione su un social network con ampia visibilità. Il danno morale è stato liquidato equitativamente in 10.000 €, considerando la natura discriminatoria delle parole e il contesto di ampia diffusione del messaggio.
• Caso “Medico accusato ingiustamente” (Corte d’Appello di Milano, 2025) – Un microbiologo era stato falsamente associato, su Facebook, a un gruppo di chirurghi coinvolti in un’inchiesta sulle protesi difettose, con tanto di foto pubblicata senza consenso. Nonostante il primo grado avesse rigettato la domanda, la Corte d’Appello ha riconosciuto la falsità delle accuse e la loro potenzialità lesiva, aggravata dall’ampia visibilità (oltre 700 follower e numerose interazioni). Il danno è stato valutato in 40.000 €, somma proporzionata alla gravità dell’accusa, alla diffusione e all’impatto sulla credibilità professionale del medico.
• Caso “Articoli denigratori contro osservatorio e presidente” (Tribunale di Firenze, 2023) – Una serie di articoli su quotidiani e siti web aveva insinuato che il presidente di un osservatorio e il suo progetto contro le fake news fossero ingannevoli, dipingendolo come un truffatore e ridicolizzandone la carriera. Il Tribunale ha riconosciuto un’azione diffamatoria concertata e particolarmente invasiva, che aveva colpito sia la reputazione personale del presidente sia l’immagine dell’ente. La gravità delle insinuazioni, la loro reiterazione su più canali e l’enorme risonanza mediatica hanno portato a un risarcimento complessivo di 600.000 € (300.000 € ciascuno), oltre all’obbligo di pubblicare la sentenza di condanna.
• Caso “Diffamazione senza nome esplicito” (Cassazione penale n. 2598/2021): la Corte di Cassazione ha stabilito che anche senza nominare direttamente la vittima, un post può costituire diffamazione se dal contesto la persona offesa è identificabile da un gruppo di lettori. Nel caso esaminato, l’autore aveva alluso a una persona con riferimenti chiari (circostanze, dettagli personali: “nana” e “spazzina”) pur senza farne il nome. La Cassazione ha confermato la condanna, a riprova che non basta omettere il nome per sfuggire alla responsabilità: conta l’effetto che le parole hanno sulla reputazione altrui. In termini di risarcimento la Suprema Corte non si è espressa ma ha chiarito che un’offesa rivolta in modo allusivo ma riconoscibile integra l’illecito e dà diritto al risarcimento dei danni che possono variare in base alla lesione concretamente subita.
  • ALTRI CASI :
• Non solo l’autore del post originale, ma anche chi commenta con frasi diffamatorie sotto quel post può essere imputato per diffamazione aggravata. Allo stesso modo, condividere un post offensivo manifestando approvazione (es. aggiungendo emoticon a supporto) può renderci responsabili della diffamazione sui social.
• Persino pubblicare l’offesa su un profilo “privato” non esclude il reato: basta una piccola cerchia di contatti, se l’offesa è evidente, per integrare la comunicazione con più persone. Va da sé che, in queste ipotesi il risarcimento sarà verosimilmente minore ed ipoteticamente inquadrabile nella fascia più bassa ricompresa tra 1.175€ a 11.750€
• In linea con i criteri visti offese “minori” sui social (frasi come “cagna!” ad un post di una micro-influencer ritratta in abiti succinti), non aggravate da altre elementi (letto da pochi utenti e subito cancellato) hanno portato a risarcimenti contenuti, nell’ordine di 600€, tuttavia concertati in via stragiudiziale.

In conclusione, se sei vittima di diffamazione sui social, non lasciare che l’offesa passi impunita. Hai il diritto di proteggere il tuo nome e di ottenere un equo risarcimento per il danno che hai subìto.

La legge è dalla tua parte, ma devi agire con decisione e nei tempi giusti. Non aspettare oltre: contattami oggi stesso per una consulenza riservata. Insieme valuteremo la gravità della diffamazione, l’ammontare del danno e avvieremo tutte le azioni legali necessarie per difendere la tua reputazione.

L'articolo Diffamazione e risarcimento: quanto puoi chiedere per un’offesa sui social? proviene da Davide Biondini Avvocato.

L’art. 660 del Codice Penale punisce chi, per petulanza o per altro biasimevole motivo, molesta o disturba taluno con comunicazioni telefoniche o altri strumenti simili. Storicamente riferito alle chiamate vocali, oggi la norma si applica anche ai messaggi scritti, a condizione che abbiano carattere invasivo e molesto.

Ma quali strumenti rientrano? E con quali limiti? La recente sentenza della Corte di Cassazione n. 8231 del 2025 ha chiarito diversi aspetti controversi.

Quando un messaggio è penalmente rilevante?

Secondo la Cassazione, l’invio ripetuto di SMS o messaggi WhatsApp può costituire reato a prescindere dal contenuto. Non è necessario che i messaggi siano offensivi o minacciosi: basta che siano percepiti come insistenti, intrusivi, fastidiosi. La valutazione è soggettiva e si basa anche sulla frequenza, sul contesto relazionale e sulla reazione del destinatario.

La chiave sta nella “intrusività” del mezzo:

• L’SMS e WhatsApp attivano alert sonori e visivi sul dispositivo, interrompendo la quiete del ricevente;
• La posta elettronica (email), al contrario, non integra il reato perché il destinatario può scegliere se e quando accedervi.

ATTENZIONE: inviare molte email non costituisce reato di molestia ma può comunque avere rilievo civile o disciplinare in determinati contesti (es. ambiti lavorativi, stalking, diffamazione reiterata).

La posizione della giurisprudenza: non sempre c’è reato

La Corte di Cassazione ha escluso che l’invio di email, anche se insistente, possa essere qualificato come molestia ai sensi dell’art. 660 c.p. La ragione? Manca l’intrusione forzata: il destinatario può ignorare la comunicazione.

Al contrario, per SMS e WhatsApp il disturbo è immediato. Anche se è tecnicamente possibile bloccare il mittente, ciò avviene solo dopo che l’effetto molesto si è già verificato.

Se sei indagato o hai ricevuto una denuncia: cosa fare?

Molti utenti, magari in un momento di forte tensione personale o familiare, inviano numerosi messaggi senza intenzione criminosa. Solo successivamente si rendono conto che il destinatario ha sporto denuncia.

È importante sapere che:

• Il reato è contravvenzionale e punito meno severamente rispetto allo stalking
• È procedibile a querela della persona offesa (salvo casi di incapaci);
• La difesa tecnica può far valere cause di esclusione della responsabilità, ad esempio:
• Assenza del dolo specifico (non c’era intento di molestare, ma solo di avere chiarimenti o ottenere risposte);
• Tenuità del fatto (art. 131-bis c.p.);
• Rilevanza della condotta della persona offesa (es. rapporti conflittuali pregressi, provocazioni): non è scriminante, ma può avere valore difensivo per escludere dolo specifico, ridurre la gravità del fatto, ottenere una pronuncia di particolare tenuità.
• Non riconducibilità del mezzo utilizzato al concetto giuridico di telefono, in caso di email o sistemi asincroni.

📌 CASI FREQUENTI DI CONTESTAZIONI INFONDATE
Molte denunce vengono presentate in ambiti familiari, lavorativi o affettivi in cui il contatto, pur insistente, è stato reciproco o comunque contestualizzato. La sola insistenza non basta: la difesa deve ricostruire le ragioni e la cronologia delle comunicazioni.

Hai ricevuto una denuncia o temi di aver commesso un reato con i tuoi messaggi? Contattami per una consulenza riservata. Valuteremo insieme se vi sono gli estremi del reato e, in caso, imposteremo la strategia difensiva più adatta.

Quali strategie difensive possono essere adottate?

Ogni caso va analizzato singolarmente, ma in generale è opportuno:

• Ricostruire con precisione il contenuto e la frequenza dei messaggi (verificare screenshot, tabulati, ecc.);
• Contestualizzare il rapporto tra mittente e destinatario;
• Evidenziare l’assenza di intenzione molesta;
• Richiedere, ove ne ricorrano i presupposti, l’applicazione della causa di non punibilità per tenuità del fatto;
• In caso di uso dell’email, far valere l’orientamento giurisprudenziale favorevole sulla non rilevanza penale.

In conclusione: valutare subito la situazione per evitare danni

Se ti trovi coinvolto in un procedimento per presunte molestie tramite messaggi, non sottovalutare la situazione: anche se si tratta di un reato minore, una condanna comporta comunque una sanzione e una macchia nel casellario.

Ogni comunicazione può assumere rilievo giuridico solo se inserita in un contesto preciso. La miglior difesa parte sempre da un’analisi attenta del caso, con il supporto di un professionista esperto in diritto penale e diritto delle comunicazioni.

L'articolo Molestie tramite SMS e WhatsApp: quando si configura il reato? Cosa prevede la legge e come difendersi proviene da Davide Biondini Avvocato.

Cosa si intende per truffa Booking?

Con l’espressione “truffa Booking” si indicano vari schemi fraudolenti legati a prenotazioni online su portali come Booking.com, Airbnb, Edreams, etc. Ecco le forme più frequenti di queste truffe e come danneggiano clienti e albergatori:

• Prenotazioni fasulle: Il truffatore effettua (o induce) prenotazioni alberghiere con dati falsi o carte di credito rubate, senza alcuna intenzione di usufruirne. Ciò può causare alle strutture un danno economico e organizzativo (camere bloccate inutilmente, mancati pagamenti, overbooking) e ai clienti legittimi un minor numero di disponibilità reali. Booking.com stesso ha segnalato un aumento esponenziale di questi casi negli ultimi tempi, tanto da aver istituito team dedicati e procedure per riconoscere e segnalare le prenotazioni fraudolente.
• Strutture inesistenti o chiuse spacciate per attive: In questo scenario i truffatori pubblicano annunci falsi di hotel, B&B o case vacanze “da favola” a prezzi invitanti, incassando pagamenti anticipati dai turisti. All’arrivo, la realtà è drammatica: l’alloggio non esiste o la struttura è inagibile, e la vacanza risulta rovinata. Molti viaggiatori sono incappati in queste “case vacanze fantasma”, scoprendo a proprie spese che foto e descrizioni online erano completamente inventate. Oltre al danno per il cliente (soldi persi, soggiorno saltato), vi è un danno d’immagine per i veri titolari se i truffatori hanno usato nomi, indirizzi o riferimenti collegabili a strutture reali.
• Uso non autorizzato di foto e descrizioni: Una tecnica diffusa consiste nell’utilizzare fotografie e testi rubati da inserzioni di strutture reali per rendere credibili gli annunci fraudolenti. I truffatori copiano immagini di hotel realmente esistenti e creano pagine false che appaiono legittime. Questo non solo inganna il turista (che si fida di vedere foto professionali e realistiche), ma lede i diritti del proprietario della struttura “copiata”, il quale subisce un uso illecito dei propri contenuti e un potenziale danno reputazionale.
• Phishing e messaggi fraudolenti nella chat di Booking: In alcuni casi avanzati, i malintenzionati hackerano l’account Booking di un hotel e contattano i clienti già prenotati tramite la messaggistica ufficiale. Fingendosi la struttura, inviano comunicazioni all’ospite (email, SMS o messaggi in-app) sostenendo che “c’è un problema con il pagamento” o che “bisogna confermare la prenotazione con un ulteriore versamento immediato, pena l’annullamento”. Forniscono quindi un link esterno per pagare di nuovo, che conduce a un sito clone di Booking dove le vittime inseriscono i dati della carta di credito, consegnandoli ai truffatori. Questa frode sfrutta la fiducia nel marchio Booking e può colpire doppio: i clienti perdono denaro e i titolari vedono compromesso il proprio account. Infatti, per inviare questi messaggi, i criminali devono prima violare il profilo della struttura ricettiva, ottenendo accesso ai dettagli delle prenotazioni e ai dati degli ospiti. Ciò configura anche un serio problema di sicurezza informatica per l’hotel, con possibili conseguenze di responsabilità se i clienti dovessero considerare negligente la protezione dei dati.

Hai subito una truffa che non rientra nei casi indicati? Scrivimi qui per ottenere una consulenza.

Danni causati: In tutti i casi sopra, gli effetti sono gravi sia per i consumatori sia per gli operatori onesti. I clienti rimangono senza alloggio e senza soldi (vacanze rovinate, informazioni personali rubate), mentre i legittimi titolari delle strutture subiscono danni economici (mancati incassi, costi aggiuntivi), concorrenza sleale e perdita di reputazione. Si pensi ad un hotel reale i cui dati vengano usati in un annuncio-truffa: i viaggiatori ingannati potrebbero lasciare recensioni negative o denunciare pubblicamente l’accaduto, associando indebitamente la “truffa Booking” al nome dell’hotel. È quindi fondamentale capire quali tutele giuridiche esistono in questi frangenti.

Profili di responsabilità giuridica in caso di truffa Booking

Le condotte descritte integrano diverse violazioni legali. I profili di responsabilità possono essere di natura civile, commerciale e – nei casi più gravi – penale:

• Responsabilità penale (reato di truffa e altri illeciti): Questi raggiri sono veri e propri reati di truffa ai sensi dell’art. 640 del Codice Penale, puniti con la reclusione da 6 mesi a 3 anni o multa fino a circa 1.000 euro. Nel contesto online, la giurisprudenza conferma che ingannare le vittime via Internet (ad esempio attraverso siti clone o messaggi falsificati) configura truffa aggravata, data la maggiore insidiosità e difficoltà per la vittima di difendersi. Oltre alla truffa, potrebbero ravvisarsi ulteriori reati: sostituzione di persona (se il truffatore finge di essere il titolare della struttura o un agente Booking), frode informatica, accesso abusivo a sistema informatico (nel caso di hackeraggio degli account) ecc. La responsabilità penale ricade sugli autori materiali dell’inganno, che rischiano processo e condanne penali. In questi casi è necessario sporgere denuncia-querela alle autorità (Polizia Postale o Carabinieri) entro 3 mesi dall’evento per avviare le indagini.
• Responsabilità civile: Indipendentemente dal processo penale, i soggetti danneggiati (sia i clienti truffati sia i titolari lesi) possono agire in sede civile per ottenere il risarcimento dei danni subìti. Chi orchestra una truffa Booking è civilmente responsabile per i danni patrimoniali (somme sottratte, mancati guadagni) e non patrimoniali (stress, danno d’immagine) causati alle vittime. Ad esempio, un turista potrà richiedere la restituzione di quanto pagato e il risarcimento per la vacanza rovinata, mentre un albergatore potrà chiedere il ristoro dei danni alla reputazione e perdita di clientela derivanti dall’uso abusivo del proprio nome o foto. Queste pretese risarcitorie potranno essere fatte valere in un autonomo giudizio civile oppure all’interno del processo penale costituendosi parte civile.
• Responsabilità civile dei Provider: Come vedremo meglio nel paragrafo successivo Booking.com in sé normalmente non è ritenuta responsabile degli illeciti commessi da truffatori sulle sue piattaforme, a meno che si provi una sua negligenza (ad esempio mancati controlli laddove dovuti, mancato adozione di adeguate misure tecniche e organizzative, omessa rimozione di annunci segnalati). La piattaforma, da intermediario, si tutela con termini di servizio specifici, ma potrebbe incorrere in responsabilità civile se, conoscendo le attività fraudolente, non intervenisse per impedirle. Essendo molto complesso individuare gli autori diretti della truffa, l’adozione di una specifica strategia legale nei confronti dell’intermediario potrebbe essere l’unica soluzione per ottenere il risarcimento di danni.
• Profili commerciali e concorrenza sleale: Quando a perpetrare la frode è un soggetto concorrente (ad esempio un altro operatore turistico o un ex partner commerciale), oltre alle norme generali sui reati e sull’illecito civile, si applicano le tutele del diritto commerciale. L’uso ingannevole dell’altrui insegna, marchio, descrizioni o recensioni per deviare clientela o danneggiare la reputazione è considerato concorrenza sleale ai sensi dell’art. 2598 del Codice Civile. Anche la pubblicazione di false informazioni (ad esempio finte offerte o false recensioni) allo scopo di nuocere a un concorrente rientra in queste fattispecie. In tali casi, l’imprenditore leso può agire in tribunale civile con un’azione per concorrenza sleale, chiedendo l’inibitoria (cioè il blocco immediato di questi atti) e il risarcimento dei danni. Inoltre, simili condotte possono integrare pratiche commerciali scorrette ai danni dei consumatori, vietate dal Codice del Consumo: l’Autorità Garante della Concorrenza e del Mercato (AGCM) può intervenire sanzionando chi, ad esempio, pubblica annunci fraudolenti o utilizza marchi altrui per ingannare il pubblico. La responsabilità “commerciale” quindi tocca profili sia privatistici (concorrenza sleale tra aziende) sia pubblicistici (violazione delle norme a tutela del mercato e dei consumatori).

Scrivimi qui per ottenere un’analisi del tuo caso fornendomi informazioni dettagliate. Ti invierò un preventivo anticipandoti le azioni legali che andremo a svolgere.

Obblighi e responsabilità della Piattaforma online in caso di truffa Booking

L’individuazione dei truffatori e delle truffe passa attraverso la cooperazione della Piattaforma che, in difetto, potrebbe essere ritenuta responsabile. Le piattaforme online, come Booking.com, hanno infatti precisi obblighi legali nei confronti dell’autorità giudiziaria, sia nazionale che estera. Tali obblighi derivano da normative nazionali, europee e internazionali, e riguardano principalmente la collaborazione alle indagini, la fornitura di dati, e il rispetto di ordini giudiziari . Tra gli obblighi principali:

1. Obbligo di collaborazione con l’autorità giudiziaria: Ai sensi del codice di procedura penale, e secondo la normativa europea (eIDAS, GDPR, DSA), le piattaforme devono collaborare con la magistratura e con la polizia giudiziaria, fornendo tempestivamente:
– Informazioni su utenti o attività sospette (es. indirizzi IP, metadati, contenuti pubblicati);
– Dati identificativi di chi gestisce o ha caricato contenuti illeciti;
– Tracciamenti e log delle attività (accessi, modifiche, messaggi interni, ecc.);
– Rimozione o oscuramento di contenuti illeciti, se ordinato.
Il mancato rispetto può integrare reati di mancata esecuzione di provvedimenti dell’autorità o intralcino alla giustizia.

2. Obbligo di conservazione dei dati (data retention)
Secondo il D.lgs. 196/2003 (Codice Privacy) e il GDPR, in caso di procedimento penale o richiesta specifica, la piattaforma è tenuta a conservare i dati per un periodo determinato e a non cancellarli fino al termine delle indagini o del processo.

3. Digital Services Act (Reg. UE 2022/2065)
Dal 2024, le piattaforme online hanno obblighi più estesi ai sensi del Digital Services Act, in particolare:
– Obbligo di designare un rappresentante legale nell’UE, responsabile anche del dialogo con le autorità (art. 13 DSA);
– Obbligo di rispondere entro termini brevi a richieste di rimozione o di informazione da parte delle autorità giudiziarie o amministrative (art. 9 e 10 DSA);
– Obbligo di adottare misure proattive per contrastare contenuti illegali (art. 14 e 16 DSA);
– Obbligo di segnalazione alle autorità competenti in caso di reati gravi rilevati sulla piattaforma (es. truffe, sfruttamento, terrorismo – art. 18 DSA).

4. Rimozione dei contenuti illeciti su ordine dell’autorità
Quando un’autorità giudiziaria o amministrativa emette un ordine motivato (es. un’ordinanza cautelare o un provvedimento d’urgenza), la piattaforma è tenuta ad eseguire senza indugio la rimozione dei contenuti indicati. Il DSA richiede che ciò avvenga “senza indebito ritardo” e impone sanzioni amministrative in caso di inadempienza.

5. Responsabilità in caso di mancata esecuzioneAnche se molte piattaforme sono formalmente “intermediari” e non direttamente responsabili dei contenuti (ex Direttiva e-Commerce e art. 17 D.lgs. 70/2003), perdono tale esenzione se:
– Non agiscono con prontezza dopo aver ricevuto una segnalazione legittima o ordine giudiziario;
– Mantengono contenuti chiaramente illeciti anche dopo un avviso formale.
In tal caso, possono essere chiamate in causa per responsabilità civile, o addirittura, sussistendone i pressupposti, sottoposte a indagine per favoreggiamento.

Hai dubbi sulla responsabilità della piattaforma per i danni subiti? Contattami subito per valutare insieme se e come può essere chiamata a risponderne legalmente.

Strumenti legali a disposizione del titolare della struttura

Di fronte a una truffa Booking subita o temuta, il titolare della struttura ricettiva dispone di diversi strumenti legali per reagire e difendersi. È consigliabile muoversi tempestivamente, anche con l’assistenza di un legale, avvalendosi di una o più delle seguenti azioni:

• Diffida formale: Il primo passo può essere inviare una lettera di diffida (o messa in mora) all’autore della condotta illecita – quando identificabile – ma soprattuto nei confronti della piattaforma. Nella diffida si intima l’immediata cessazione dell’attività fraudolenta (es. rimozione dell’annuncio falso, stop alle prenotazioni fittizie) e si contesta l’uso illegittimo di informazioni, riservandosi di adire le vie legali se l’ingiunzione non viene rispettata. Una diffida ben redatta costituisce il presupposto indispensabile e necessario per rendere efficace successive azioni risarcitorie.
• Segnalazione all’AGCM: Qualora la truffa Booking rientri in una pratica commerciale scorretta (ad esempio un sito clone che sfrutta loghi ufficiali, oppure un’agenzia turistica che fa offerte ingannevoli a molti consumatori), il titolare può presentare una segnalazione all’Autorità Garante della Concorrenza e del Mercato (Antitrust). L’AGCM, infatti, ha poteri ispettivi e sanzionatori verso comportamenti lesivi dei consumatori o distorsivi della concorrenza. La segnalazione può portare all’apertura di un’istruttoria e, se accertata la violazione, a multe salate contro i responsabili e all’ordine di cessare la pratica illecita. Questo strumento tutela indirettamente l’impresa onesta perché scoraggia e punisce chi, con mezzi fraudolenti, le sottrae clientela o ne sfrutta indebitamente l’identità commerciale. La segnalazione all’AGCM può essere fatta online tramite il sito ufficiale dell’Autorità, corredata da una descrizione dettagliata dei fatti e delle prove disponibili.
• Denuncia querela per truffa alle autorità: In presenza di un raggiro concreto (prenotazioni fraudolente, pagamenti sottratti, phishing ai danni dei propri clienti, ecc.), è fondamentale sporgere denuncia alle forze dell’ordine (Polizia Postale o Carabinieri). La denuncia – che va sporta entro 90 giorni dai fatti in caso di truffa, trattandosi di reato perseguibile a querela di parte – serve ad avviare l’azione penale contro gli autori. Nella querela occorre documentare il più possibile l’accaduto: ad esempio screenshot dell’annuncio falso, elenco delle prenotazioni sospette, email o messaggi truffaldini ricevuti, copia delle transazioni o dei bonifici effettuati a favore dei truffatori, ecc.. Più la denuncia è dettagliata e supportata da prove, maggiori sono le chance che gli inquirenti riescano a risalire ai colpevoli. L’avvocato può aiutare a redigerla correttamente per non trascurare elementi utili. Avviare un procedimento penale ha un duplice effetto: da un lato bloccare (se possibile) l’attività fraudolenta in corso e ottenere giustizia, dall’altro lato cristallizzare ufficialmente l’evento illecito, il che potrà essere d’aiuto anche per le successive azioni civili di risarcimento.
  Va tuttavia precisato che, nel caso in cui l’albergatore non sia la vittima diretta degli artifizi e raggiri (cioè non abbia subito in prima persona l’inganno e la sottrazione patrimoniale), non potrà sporgere querela per il reato di truffa (salva la fattispecie aggravata) che è perseguibile solo a querela della persona offesa. Tuttavia, ciò non esclude affatto la possibilità di agire penalmente. L’albergatore, infatti, può presentare denuncia-querela per altri reati che si configurano nel contesto della frode, quali ad esempio: sostituzione di persona (art. 494 c.p.), se il truffatore si è finto titolare o gestore della struttura; diffamazione (art. 595 c.p.), in caso di pubblicazione di recensioni o informazioni lesive; accesso abusivo a sistemi informatici (art. 615-ter c.p.), se vi è stata compromissione dell’account della struttura. Anche in assenza di una truffa “propria”, l’albergatore può dunque presentare denuncia in qualità di parte offesa per reati diversi, indicando i fatti e chiedendo che vengano identificati e perseguiti i responsabili. Ciò consente di attivare l’autorità giudiziaria, cristallizzare la lesione subita e preparare il terreno per eventuali azioni risarcitorie in sede civile.
• Richiesta di risarcimento danni: Parallelamente o successivamente al percorso penale, il titolare della struttura può avanzare una richiesta di risarcimento danni nei confronti dei responsabili. Questa può concretizzarsi in una causa civile per ottenere il ristoro economico di tutte le perdite subite. Ad esempio, se a causa di un falso annuncio la struttura ha avuto disdette di massa o ha dovuto rimborsare clienti arrabbiati, potrà quantificare questi danni (mancato guadagno, spese extra, danno all’immagine) e chiedere che il truffatore (o altri soggetti responsabili) li risarcisca. In alcuni casi, se il processo penale individua il colpevole, il giudice penale potrà contestualmente condannarlo a rifondere le parti civili costituite. Altrimenti, si può intraprendere un autonomo giudizio civile. È importante inviare lettere di messa in mora ai responsabili in tempi brevi, intimando la restituzione delle somme indebitamente percepite e annunciando l’azione legale in difetto. Questo costituisce formalmente il debitore in mora e prepara il terreno all’eventuale giudizio. Anche Booking.com, seppur generalmente estranea alla responsabilità diretta, potrebbe essere chiamata in causa civile in via risarcitoria qualora si dimostri che non abbia adottato misure dovute per prevenire o bloccare le truffe (per esempio, omessa vigilanza su inserzioni manifestamente false).
• Azione per concorrenza sleale: Se emergesse che dietro la truffa c’è un concorrente (ad esempio un altro albergo o un host che cerca di deviare clienti usando il vostro nome/foto, oppure che pubblica false recensioni negative per danneggiarvi), è possibile intentare un’azione per concorrenza sleale ex art. 2598 c.c. Davanti alla sezione specializzata in materia di impresa del tribunale, potrete chiedere un provvedimento urgente inibitorio per far cessare immediatamente l’atto di concorrenza sleale (rimozione di contenuti ingannevoli, cessazione di pratiche denigratorie, ecc.) e il risarcimento dei danni correlati. Ad esempio, l’uso del nome della vostra struttura da parte di un soggetto concorrente in annunci Google o su Booking senza autorizzazione, allo scopo di intercettare prenotazioni, può essere considerato atto confusorio e illecito. Anche la pubblicazione di “fake news” sul vostro hotel (foto alterate, descrizioni non veritiere per screditarvi) rientra nella concorrenza sleale per denigrazione. Tali azioni hanno il vantaggio di poter ottenere risultati rapidi (inibitoria urgente) a tutela della reputazione commerciale, e possono essere cumulabili con le altre azioni descritte (penale e civile).

Nota: Spesso sarà opportuna una strategia integrata. Ad esempio, in caso di truffa Booking in atto: inviare subito una diffida segnalando l’evento a Booking.com e all’AGCM, poi sporgere denuncia penale e preparare la richiesta danni. Ogni strumento ha tempi e obiettivi diversi, ma insieme contribuiscono a interrompere la condotta illecita e a porre le basi per il ristoro del danno. Vista la complessità, farsi assistere da uno studio legale esperto in diritto informatico è la scelta migliore per valutare caso per caso le mosse più efficaci.

Ogni situazione è unica. Scrivimi per una consulenza su misura.

Misure preventive e consigli per tutelare l’identità digitale della struttura

La miglior difesa contro le truffe online è la prevenzione. I titolari di hotel e strutture ricettive possono mettere in atto una serie di accorgimenti pratici per proteggere la propria identità digitale e ridurre al minimo i rischi di truffa Booking. Ecco alcuni consigli chiave:

• Protezione degli account e dei dati: Metti in sicurezza i tuoi profili online. In particolare, proteggi l’account con password robuste e attiva l’autenticazione a due fattori ove disponibile. Come avvertito dagli esperti, gli hacker, per inviare messaggi fraudolenti a nome dell’hotel, devono prima compromettere il profilo della struttura. Non trascurare dunque la cybersecurity: aggiorna regolarmente le password, limita gli accessi al tuo staff di fiducia e monitora l’attività sull’account (prenotazioni o messaggi insoliti). Le piattaforme forniscono linee guida sulla sicurezza online per i partner – ad esempio imparare a riconoscere email di phishing e comunicazioni sospette. Ricorda che Booking.com non chiede mai di inserire credenziali o dati di carta di credito via email/WhatsApp; diffida da qualsiasi richiesta del genere. In caso di qualunque anomalia (es. ricezione di email che sembrano provenire da Booking o dalla tua struttura ma strane, oppure accessi non autorizzati al profilo), contatta immediatamente l’assistenza di Booking e, se del caso, informa la Polizia Postale. Agire subito può evitare danni maggiori.
• Monitoraggio dell’identità online: Sorveglia regolarmente il web alla ricerca di usi impropri del tuo nome o dei tuoi contenuti. È buona prassi effettuare periodicamente delle ricerche su Google e sulle piattaforme di prenotazione con il nome della tua struttura, per verificare che non esistano annunci duplicati o sospetti. Anche una ricerca inversa per immagini (usando servizi come Google Immagini) ti permette di scoprire se le foto del tuo hotel sono state pubblicate su siti non autorizzati. Imposta degli alert (ad esempio con Google Alerts) sul nome della tua struttura: se compare online in un nuovo contesto, verrai avvisato via email. Queste attività di monitoraggio aiutano a individuare tempestivamente eventuali truffe in cui il tuo brand è coinvolto, così da poter intervenire (diffidare e segnalare) prima che il danno si amplifichi.
• Gestione della reputazione e presenza ufficiale: Cura attentamente la presenza digitale ufficiale della tua struttura, in modo da rendere più difficile ai truffatori creare confusione. Ciò significa avere un sito web aggiornato e ben posizionato sui motori di ricerca (con informazioni di contatto chiare), profili verificati sui social network e sulle principali piattaforme di recensioni/OTA, e incoraggiare i clienti a prenotare attraverso canali ufficiali. Più il pubblico trova facilmente i tuoi riferimenti autentici, meno probabilità ci sono che cada in siti fake. Specifica sul tuo sito e sui tuoi profili quali sono i canali autorizzati di prenotazione e pagamento per la tua struttura, avvisando ad esempio che non vengono mai richiesti pagamenti completi su siti esterni non collegati. Mantenere alta la fiducia degli ospiti è un’arma preventiva: un cliente informato potrebbe diffidare di un’offerta “troppo bella per essere vera” che appare altrove e magari segnalartela.
• Tutela del nome e del marchio: Valuta di registrare come marchio il nome della tua struttura ricettiva (se ha carattere distintivo). La registrazione del marchio presso l’UIBM ti conferisce un diritto di esclusiva sull’uso commerciale di quel nome. Ciò significa che, in caso qualcuno utilizzi indebitamente il tuo nome commerciale online, potrai più facilmente diffidarlo e agire legalmente per violazione del marchio oltre che per concorrenza sleale. Pur non eliminando alla radice il rischio di brandjacking, avere un marchio registrato rafforza la tua posizione legale. Allo stesso modo, tutela i tuoi contenuti originali (foto professionali, descrizioni testuali): ad esempio, puoi apporre watermark sulle immagini, o comunque rivendicarne la proprietà nei termini d’uso del tuo sito, così da poter agire contro chi le ripubblica senza consenso.
• Formazione e consapevolezza: Infine, investi nella formazione tua e del tuo staff su queste tematiche. Organizza briefing interni su come riconoscere email di phishing, come verificare l’autenticità di comunicazioni Booking (ad esempio controllando sempre il dominio email mittente, l’URL del link, ecc.), e su come comportarsi se un cliente segnala qualcosa di anomalo. I tuoi collaboratori (soprattutto chi gestisce le prenotazioni online) devono essere pronti e allertati: la prevenzione passa anche dalla cultura della sicurezza. Inoltre, mantieniti aggiornato tramite fonti affidabili (blog di settore, comunicazioni ufficiali di Booking.com, newsletter della Polizia Postale) sulle nuove truffe emergenti – ad esempio, Booking ha segnalato la “truffa della prenotazione annullata” invitando gli host a prestare attenzione a messaggi che chiedono pagamenti extra. Sapere in anticipo quali schemi stanno circolando ti aiuterà a non cadere dalle nuvole se dovessi riconoscerne i segnali.

Adottando queste misure preventive, puoi ridurre drasticamente le probabilità di subire una truffa Booking ai danni della tua struttura. La combinazione di tecnologia (sicurezza informatica), monitoraggio attivo e consapevolezza è la chiave per tutelare la tua identità digitale nel settore turistico.

Conclusioni: reagire prontamente con una mirata assistenza legale

Le truffe Booking rappresentano una minaccia concreta nell’era delle prenotazioni online, ma con le giuste contromisure è possibile difendersi efficacemente. Abbiamo visto cosa sono queste frodi, quali responsabilità giuridiche comportano e gli strumenti a disposizione dei titolari per far valere i propri diritti. In caso di sospetta truffa, l’importante è reagire prontamente: segnalare immediatamente l’illecito, raccogliere le prove e attivare i canali legali opportuni (diffide, autorità, ecc.). Parallelamente, investire in prevenzione e tutela dell’identità digitale del proprio hotel è un dovere professionale che ripaga, prevenendo danni ben più gravi.

Se pensi di essere vittima di una truffa Booking o vuoi semplicemente adottare le migliori strategie legali per proteggere la tua struttura, contattami qui. Sono a disposizione per una consulenza personalizzata: valuteremo insieme il tuo caso, ti aiuterò a bloccare sul nascere eventuali attività fraudolente e ti guiderò passo dopo passo nelle azioni legali più efficaci per ottenere giustizia e salvaguardare la tua attività. Affidarsi a una consulenza legale su misura, pur comportando un impegno economico, rappresenta la via più efficace per trasformare una truffa subita in un’opportunità di tutela, recuperare ciò che ti è dovuto e proteggere concretamente il futuro della tua attività.

L'articolo Truffa Booking: Guida per gli albergatori proviene da Davide Biondini Avvocato.

La creatività come fondamento della nostra civiltà

L’industria creativa sopravvive solo se artisti e creatori ricevono una giusta remunerazione per il proprio lavoro. Questo principio, fondamentale per il progresso culturale, è oggi minacciato dalla diffusione della pirateria digitale.

Immaginiamo un mondo senza creatività: senza libri, musica, cinema, teatro, giochi, design, moda, documentari. Un mondo senza autori, registi, musicisti, illustratori, sceneggiatori, grafici. Un mondo senza storie, senza emozioni condivise, senza riflessioni culturali e senza bellezza.

La pirateria digitale non è un fenomeno neutro: è un attacco sistemico alla cultura, alla diversità dell’offerta creativa, al lavoro di migliaia di professionisti, spesso invisibili, che rendono possibile la produzione di contenuti.

I numeri del danno economico e occupazionale

Secondo i dati dell’indagine presentata il 24 giugno 2024 nel corso degli Stati Generali della Lotta alla Pirateria, circa 4 italiani su 10 hanno fruito in modo illecito di contenuti audiovisivi almeno una volta nel 2023. Questo ha prodotto:

• 319 milioni di atti di pirateria;
• 2 miliardi di euro di perdite stimate;
• Una contrazione del PIL pari a 821 milioni;
• Oltre 11.000 posti di lavoro a rischio.

Questi numeri non rappresentano solo dati statistici, ma storie di vita reale: tecnici, attori, editori, fonici, animatori, scenografi e artigiani digitali che rischiano di vedere vanificato il proprio impegno.

Il fenomeno, inoltre, ha una portata sovranazionale. Secondo il Report 2024 dell’EUIPO, la pirateria via IPTV – ossia la trasmissione illegale via internet di contenuti audiovisivi – ha coinvolto oltre 4 milioni di cittadini europei, causando un impatto drammatico sui modelli di business legittimi. Si tratta di una forma di pirateria sofisticata, difficile da tracciare, ma altamente dannosa.

Il quadro giuridico: cosa prevede la legge italiana

Da avvocato esperto in diritto delle tecnologie e proprietà intellettuale, ritengo essenziale diffondere la conoscenza del quadro normativo vigente.

La Legge n. 633/1941 sul diritto d’autore – più volte aggiornata – prevede sanzioni:

• Per chi mette a disposizione contenuti pirata;
• Per chi ne fruisce consapevolmente.

Esempio concreto: l’uso di un abbonamento IPTV pirata o la visione di contenuti protetti tramite siti illeciti possono comportare:

• Sanzioni amministrative fino a 5.000 euro;
• Confisca dei dispositivi;
• Sanzioni penali, nei casi più gravi.

Un caso emblematico è quello di un utente condannato a 4 mesi di reclusione e 2.000 euro di multa per aver installato un decoder modificato per accedere ai canali Sky senza abbonamento, in violazione dell’art. 171-octies. Anche l’acquisto di un abbonamento pirata può essere perseguito ai sensi dell’art. 712 c.p. (acquisto di cose di sospetta provenienza).

Inoltre, con la Legge 93/2023, è stato potenziato il sistema di responsabilità degli enti ai sensi del D.Lgs. 231/2001. Le imprese coinvolte nella produzione e distribuzione di contenuti devono adeguare i propri modelli organizzativi e sistemi di controllo, per evitare sanzioni anche molto gravi. Ma anche in questo ambito si registrano difficoltà applicative e margini di incertezza interpretativa.

A proposito di cogenza e applicazione delle norme, è bene notare che nella maggior parte dei casi, soprattutto per gli utenti finali, le sanzioni applicate sono di tipo amministrativo e lieve (154 euro), e solo in presenza di reiterazione o condotte gravi si giunge a cifre più significative. Questo ha un effetto dissuasivo piuttosto modesto e contribuisce alla percezione diffusa di impunità.

Perché la pirateria non è un reato minore

La pirateria non riguarda solo i grandi hacker internazionali. Riguarda anche i comportamenti quotidiani di molti utenti comuni, che magari in buona fede o con leggerezza, fruiscono di contenuti pirata sottovalutandone le conseguenze.

Occorre dunque un profondo cambiamento culturale: riconoscere che piratare è un reato, che danneggia l’intera collettività, priva il Paese di cultura e creatività, e mina l’economia legale. Se le sanzioni attualmente previste si rivelano, in molti casi, inefficaci, serve agire anche a monte, sul piano dell’educazione digitale, della responsabilità individuale e del rispetto del lavoro altrui.

Conclusioni

La pirateria digitale non è un gesto furbo o senza conseguenze: è un comportamento illecito che ha ripercussioni reali. Difendere la creatività e il diritto d’autore significa proteggere la dignità del lavoro, il futuro dell’industria culturale e la ricchezza del nostro patrimonio immateriale.

E proprio alla luce delle difficoltà di perseguire efficacemente questi reati e della scarsa percezione del rischio da parte degli utenti, risulta evidente quanto sia urgente un cambiamento culturale profondo, che riporti al centro il valore della legalità, del merito e della cultura.

Se sei un professionista danneggiato dalla pirateria o un utente che ha commesso un errore contattami per una consulenza legale mirata e riservata.

Tutelare la tua creatività è possibile. Serve consapevolezza, preparazione e azione. Io sono a tua disposizione.

L'articolo Pirateria digitale: perché difendere la creatività significa tutelare il lavoro, l’economia e la legalità proviene da Davide Biondini Avvocato.

In questo articolo analizziamo in dettaglio i reati che possono configurarsi (sostituzione di persona, truffa contrattuale aggravata, riciclaggio/autoriciclaggio, frode fiscale), con esempi pratici e riferimenti a giurisprudenza pertinente.

In chiusura, indicheremo soluzioni concrete che, in base alle modalità di utilizzo, potrebbero evitare, mitigare o addirittura aumentare tali rischi. Non senza tralasciare gli aspetti più tecnici legati alle metodologie utilizzate dalle autorità di controllo per effettuare indagini informatiche.

Sostituzione di persona (art. 494 c.p.): usare un’identità altrui è reato

Il primo e più immediato rischio penale del matched betting con account intestati a terzi è la sostituzione di persona ex art. 494 c.p. In base alla legge italiana e alla giurisprudenza, creare o utilizzare un account online con i dati di un’altra persona integra il reato di sostituzione di persona. Ciò vale anche se la persona “prestatrice” dei documenti è consenziente: infatti, non è necessario che l’intestatario subisca un danno o sporga querela. Nel caso del multi-accounting, chi si registra su un sito di scommesse con l’identità di un amico o parente sta di fatto fingendo di essere un altro soggetto agli occhi del bookmaker, inducendoli in errore sulla propria identità. Questa condotta rientra pienamente nella fattispecie penale descritta dall’art. 494 c.p.

Esempio pratico: Tizio ha già sfruttato i bonus di benvenuto con il proprio account e decide di chiedere a Caio (amico/parente) i documenti per aprire un nuovo account a nome di Caio. Tizio poi effettua le scommesse usando quell’account, fingendo di essere Caio. Anche se Caio è consenziente e magari riceve una parte dei profitti, Tizio sta usando un’identità non sua e commette sostituzione di persona. Diversi interventi hanno confermato – seppur non per questa specifica pratica del multiaccount nel matched betting – che fattispecie analoghe hanno integrato diversi illeciti penali.

Il fatto che non siano attualmente riscontrabili, in Italia, sentenze di condanna relative ai casi di multi-account betting, non significa che non siano stati avviati procedimenti e/o processi penali nei confronti di alcuni soggetti. È invece altamente probabile che esistano pronunce di condanna in fasi preliminari al dibattimento non pubblicate perché celebrati con particolari riti alternativi disciplinati dal codice di procedura penale. Scrivimi qui per una consulenza personalizzata

Va sottolineato che il consenso dell’interessato non esclude il reato. La Cassazione ha ritenuto punibile chi crea account con dati altrui persino nei casi in cui la “vittima” non subisce un immediato pregiudizio personale. Nel matched betting multi-account, la finalità è ottenere vantaggi economici (bonus) sfruttando identità diverse: ciò basta a configurare l’elemento del “procacciamento di un vantaggio indebito” tramite falsa identità. La giurisprudenza in più sentenze ha ribadito che, anche con il consenso dell’amico, si commette reato, perché si ottiene un guadagno indebito arrecando un danno al bookmaker, il quale eroga un bonus a cui l’autore, con la propria vera identità, non avrebbe diritto.

Dunque l’eventuale accordo con l’intestatario non scrimina la condotta: il rischio penale di sostituzione di persona rimane concreto. Finché l’amico è consenziente – e qui correo nella realizzazione del fatto di reato – sicuramente non vi sarà querela da parte sua, ma se il bookmaker scoprisse l’inganno potrebbe agire penalmente. In ogni caso si rimane passibili di indagine penale d’ufficio qualora emergano profili di truffa aggravata o altri reati connessi.

Truffa contrattuale (art. 640 c.p.) ai danni dei bookmaker

Oltre alla falsa identità in sé, il meccanismo del multiaccount nel matched betting configura potenzialmente una truffa contrattuale ai sensi dell’art. 640 c.p.. Si parla di truffa ogniqualvolta qualcuno, con artifizi o raggiri, induce un soggetto in errore procurandosi un ingiusto profitto con altrui danno. Nel nostro contesto, l’artificio consiste proprio nell’utilizzare identità diverse (e spesso documenti falsi o altrui) per ingannare il bookmaker sul fatto che si tratti di nuovi clienti distinti, così da ottenere più bonus. Il bookmaker viene indotto in errore sulle generalità dell’utente e sulla legittimità dell’offerta bonus, erogando incentivi che non avrebbe concesso se avesse conosciuto la vera identità (ad esempio, scoprendo che è la stessa persona già beneficiaria su un altro account). In tal modo l’autore del multiaccount ottiene un profitto ingiusto (bonus e vincite correlate) e cagiona un danno patrimoniale al bookmaker (che eroga bonus non dovuti). Questo schema rientra perfettamente nella definizione di truffa contrattuale, poiché il raggiro avviene al momento della conclusione del “contratto” di gioco (l’apertura del conto scommesse) ed è finalizzato a conseguire un vantaggio economico illecito a spese dell’operatore.

La pratica del multi-accounting è unanimemente considerata un comportamento fraudolento nel settore del gioco online, al pari del bonus abuse. Una fonte editoriale di settore – in commento ad una sentenza di condanna a 5 anni nei confronti di uno scommettitore anglosassone – correttamente evidenziava che. potrebbero integrarsi, oltre ai presupposti della truffa e delle sostituzione di persona, anche quelli di altri gravi reati come riciclaggio di denaro e la frode fiscale.

Dunque, già a livello descrittivo, chi fa matched betting con account multipli sta perpetrando un inganno ai danni del bookmaker, che può assumere rilevanza penale. In Italia le società di scommesse, di fronte a tali condotte, tendono perlopiù a limitarsi a sanzioni contrattuali (ban degli account e blocco dei fondi) e raramente sporgono querela, ma ciò non significa che la truffa non sussista. 

La truffa multi-accounting è un tipico illecito dell’ “online” che, come tutti i crimini informatici, fatica ad essere perseguito. Va però ricordato che le tecnologie, come le normative a supporto, si stanno evolvendo, anche a favore delle autorità inquirenti che hanno più mezzi e basi giuridiche per esercitare l’azione penale.

Va tuttavia sottolineato che la recentissima novella legislativa (L. 80 del 9 giugno 2025) ha modificato, oltre che la cornice edittale, anche il regime di perseguibilità rendendo perseguibili a querela, non solo le fattispecie aggravate dall’uso di  “strumenti informatici o telematici idonei a ostacolare la propria o altrui identificazione” (art 640 2ter) ma anche nell’ipotesi della “minorata difesa” (art.61 cp. n. 5 richiamato dall’art. 640 comma 3°): “Il delitto è punibile a querela della persona offesa salvo che ricorra taluna delle circostanze previste dal  secondo comma, a eccezione di  quella  di cui al numero 2-ter), e dal terzo comma“. Quindi, da oggi, in applicazione del principio del favor rei, nemmeno “l’avere profittato di circostanze di tempo, di luogo o di persona, anche in riferimento all’età, tali da ostacolare la pubblica o privata difesa” potrà essere considerata una condotta perseguibile d’ufficio.

Esempio pratico: Sempronio crea 5 account su un sito di scommesse usando i documenti di altrettanti amici/parenti, depositando e sbloccando i bonus di benvenuto da 100€ ciascuno. Ottiene così 500€ in bonus che, tramite le scommesse abbinate, trasforma in denaro prelevabile con profitto garantito. Il bookmaker subisce un danno economico (500€ di bonus elargiti illegittimamente) e Sempronio realizza un profitto ingiusto. Questo scenario concreta gli elementi della truffa: il raggiro sta nell’aver presentato ogni volta un’identità fittizia per sfruttare il bonus, traendo in inganno la società di betting. Tuttavia, salva la commissione di altri più gravi reati perseguibili d’ufficio (si veda infra), il procedimento penale nei conforti di Sempronio sarà azionato solo qualora il Boomaker presenti denuncia querela.

Autoriciclaggio (art. 648-ter.1 c.p.) dei profitti illeciti

Un ulteriore profilo di rischio penale riguarda la fase successiva, ovvero la gestione dei proventi ottenuti con il matched betting multiaccount. Se i guadagni derivano da attività illecite (nel nostro caso, da sostituzione di persona e truffa contrattuale), essi sono da considerarsi provento di reato. Di conseguenza, qualunque operazione tesa a ostacolare l’identificazione della loro provenienza illecita può integrare il reato di riciclaggio (se compiuta da soggetti diversi dall’autore del reato presupposto) o di autoriciclaggio (se compiuta dallo stesso autore del reato, reinvestendo o occultando i propri profitti illeciti).

Nel contesto del multiaccount, è prassi comune che il denaro delle vincite finisca su conti intestati ai prestanome (amici e parenti) per poi essere girato, in contanti o con bonifici, al vero organizzatore per effettuare altre operazioni fraudolente. Questi passaggi finalizzati al reimpiego di somme potrebbero sembrare “normali” ma costituiscono un tentativo di ripulire il denaro celandone l’origine fraudolenta, e reimpiegarlo in un’attività strutturata (ad esempio quella mascherata in una finta attività consulenziale).

Ad esempio: se un amico incassa sul proprio conto bancario le vincite dal conto di gioco intestato a lui, e poi gira tali somme al soggetto che ha effettivamente fatto le scommesse al fine di effettuare altre scommesse, entrambi potrebbero essere accusati di autoriciclaggio in quanto il trasferimento di denaro avviene nella consapevolezza e con l’intento di occultarne la provenienza e reinvestirlo. Il caso più eclatante è quello di crea un’attività fittizia dove un soggetto offre finte consulenze ma di fatto gestisce gli account dei clienti (verso i quali fa fattura) al fine di recuperare le somme vinte.

Non vi è invece autoriciclaggio se i proventi del reato vengono “consumati” per proprie esigenze/bisogni personali in quanto manca l’elemento di “reimpiego” strutturato in attività economiche, finanziarie o speculative richiesto dalla norma e poiché la finalità non è ostacolare la provenienza, ma usufruire direttamente del provento illecito.

Ad esempio: Se un soggetto “vince” 20.000 euro mediante “truffa multiaccount” e spende 5.000 euro per una vacanza non è autoriciclaggio. Se le spese apparentemente personali sono fatte con modalità elusive (es. tramite intestazioni fittizie, conti esteri, criptovalute, prestanome, finte attività consulenziali), allora può integrare autoriciclaggio perché mirano a nascondere la provenienza.

Da segnalare che il riciclaggio/autoriciclaggio sono reati molto gravi, puniti con pene detentive elevate (fino a 12 anni per il riciclaggio e 8 per l’autoriciclaggio, aumentabili in presenza di aggravanti). Non è affatto remoto che un’operazione di matched betting multiaccount di dimensioni consistenti attiri sospetti di questa natura. Basti pensare al volume di denaro che può transitare su più conti intestati a terzi e poi confluire verso un unico soggetto: a tutti gli effetti, sembra lo schema di una tipica attività di money laundering.

È significativo che in un caso inglese citato in precedenza, relativo a multi-account nel poker online, un familiare dell’autore fu incriminato specificamente per riciclaggio di circa 230.000 sterline provenienti dalle frodi commesse dal figlio. Anche le autorità italiane sono molto attente a questi flussi: ricordiamo che le normative antiriciclaggio obbligano gli operatori finanziari a segnalare movimenti sospetti di denaro, specie se transitano su conti intestati a soggetti diversi da chi ha generato i fondi.

Dunque, il rischio concreto è che i guadagni da matched betting multiaccount, se movimentati in modo opaco tramite conti di comodo, facciano scattare indagini per riciclaggio. In sintesi, non basta preoccuparsi di ottenere il bonus: occorre chiedersi come giustificare in modo lecito quei proventi che spesso vengono riutilizzati per effettuare altre operazioni illecite.

Se si tenta, ad esempio, di “nascondere” l’origine del denaro – magari creando attività fittizie (Si veda intra) – si entra nel campo del riciclaggio/autoriciclaggio, con conseguenze penali ben peggiori del semplice ban di un account.

Partita IVA fittizia per simulare consulenza: reati tributari per prestazioni inesistenti?

Un escamotage che alcuni matched bettor utilizzano per cercare di legittimare l’attività multiaccount è quello di aprirsi una Partita IVA dichiarando di operare come “consulente” o tipster per le scommesse altrui. In pratica, provano a mascherare l’operazione: invece di ammettere che stanno gestendo in prima persona account con identità altrui (il che è reato, come visto), fingono che i titolari degli account siano clienti che ricevono una consulenza in ambito di scommesse. 

Attenzione: questo stratagemma, lungi dal mettere al riparo da problemi, può aggravare la posizione di chi lo adotta. Vediamo perché.

Innanzi tutto, se la Partita IVA viene aperta solo fittiziamente, senza un’effettiva attività di consulenza distinta dal multiaccount, si configura un abuso. L’Amministrazione finanziaria e l’autorità giudiziaria potrebbero interpretarla come un tentativo di creare una copertura formale per proventi illeciti, cioè una specie di cartiera volta a generare fatture false o gonfiate.

Emettere fatture per operazioni inesistenti  (ad esempio fatturare consulenze a amici/parenti che in realtà servono solo a giustificare i trasferimenti di denaro derivanti dalle vincite) potrebbe costituire reato tributario (uso di fatture per prestazioni inesistenti, D.Lgs. 74/2000) e in ogni caso, quand’anche non inquadrabile in questa fattispecie, diventa una prova ulteriore dell’intento di occultare la reale natura dei guadagni. In sostanza, si rischierebbe di aggiungere ai reati già visti (494, 640 c.p., 648ter 1 cp) ulteriori imputazioni come frode fiscale, aggravando notevolmente il quadro accusatorio.

Va poi considerato che presentarsi come consulente non elimina affatto il reato di sostituzione di persona, se in concreto siete voi a usare le credenziali del cliente per scommettere. Un contratto di consulenza non autorizza certo a spacciarsi per il cliente online: quella rimane una condotta illecita comunque.

Al più, impostare un rapporto contrattuale vero con gli amici/parenti potrebbe essere una soluzione lecita solo se cambiate il modus operandi, ovvero: il cliente si registra e scommette personalmente (con i propri dati reali), seguendo i consigli tecnici del consulente, ma senza cedere a quest’ultimo l’uso dell’account. In tal caso, infatti, non vi sarebbe sostituzione di persona (nessuna falsa identità presentata al bookmaker).

Tuttavia, se il consulente percepisce compensi significativi, occorre gestirli in modo regolare. La legge italiana prevede che oltre una certa soglia di introiti annui da attività di questo tipo (circa 5.000 € l’anno), non si possa più operare come “prestazione occasionale” ma si debba aprire Partita IVA e dichiarare i redditi. Ciò significa che anche volendo operare in modo lecito come consulente, bisogna farlo seriamente: aprire una posizione fiscale reale (non fittizia), emettere fatture veritiere per prestazioni di consulenza effettivamente svolte, pagare le imposte dovute e rispettare la normativa di settore (che nel caso di consulenze sul gioco potrebbe anche richiedere particolari attenzioni, data la delicatezza della materia).

Insomma, aprire una Partita IVA fittizia pensando di “coprire” il multiaccount è un grave errore. Si passa dalla “padella alla brace”: oltre ai reati iniziali (sostituzione, truffa, autoriciclaggio rafforzato dall’intesto di “pulire” le somme) si rischierebbe di incorrere in reati fiscali.

Se invece si vuole operare in trasparenza, la Partita IVA deve essere accompagnata da un vero cambio di approccio (consulenza pura, senza violare regole e con tracciabilità totale). In assenza di ciò, resta elevato il pericolo di aggravamento della posizione giuridica: un’attività illecita mascherata da attività lecita può far apparire l’autore come ancor più intenzionato a ingannare le autorità, precludendo soluzioni indulgenti. Le procure, in caso di indagine, valuteranno questi accorgimenti fittizi come indice di premeditazione e sistematicità, elementi che tipicamente portano a contestare le aggravanti del caso e a respingere eventuali attenuanti.

Qual misure ti sono state consigliate? Contattami per ottenere una consulenza sul tuo caso.

Come evitare o mitigare i rischi: soluzioni concrete e consigli legali

Chi ha praticato o sta praticando matched betting con multi account deve rendersi conto della portata dei rischi penali descritti. È fondamentale agire subito per evitare guai maggiori. Ecco alcune soluzioni concrete che ti suggerisco per mitigare i rischi:

• Cessare immediatamente le pratiche illecite: sembrerà banale ma la soluzione più sicura è interrompere il multiaccounting. Continuare a usare identità altrui per scommettere espone a conseguenze penali pesanti e, se l’attività prosegue nel tempo, aumenta la probabilità di essere scoperti (ad esempio tramite controlli incrociati dei bookmaker su IP, device, movimenti di denaro, ecc.). Fermarsi ora limita il periodo di eventuale responsabilità e dimostra pentimento in caso di successive contestazioni. Meglio rinunciare a qualche bonus che rischiare un procedimento penale e sporcarsi la fedina penale.
• Optare per veri contratti di consulenza al posto del multiaccount: come accennato, esiste un modo lecito di collaborare con amici e parenti nel matched betting, ossia trasformarsi in consulente di scommesse senza sostituirsi a loro. In pratica, il titolare dell’account deve operare in prima persona, mentre voi vi limitate a fornire istruzioni, strategie e supporto tecnico. Formalizzate questa collaborazione con un contratto di consulenza scritto, in cui vengono definiti il servizio (es. consulenza su puntate abbinate, scelta dei bookmaker, gestione del bankroll) e il compenso (ad esempio una percentuale sulle vincite effettive). Così facendo, tutti gli account rimangono intestati ai rispettivi proprietari reali (niente false identità), ed eviterete il reato di sostituzione di persona.
• Attenzione: questo modello funziona solo se rispettate rigorosamente i ruoli – il consulente non deve mai loggarsi personalmente negli account altrui né operare al posto del cliente. Se tenete separate le cose, i bookmaker al massimo potranno bandire l’account se sospettano una violazione dei T&C, ma difficilmente ci saranno estremi di reato, perché ogni conto è usato legittimamente dal suo intestatario. Naturalmente, come detto, se l’attività di consulenza diventa abituale e retribuita, dovrete inquadrarla contabilmente (P. IVA, fatture, ecc.) per non incorrere in irregolarità fiscali o illeciti penali.
• Garantire massima tracciabilità documentale: un consiglio prudente è quello di documentare tutto. Conservate copie dei documenti d’identità e dei consensi scritti delle persone coinvolte (se siete ancora nelle fasi iniziali, fatevi rilasciare almeno una dichiarazione in cui l’intestatario del conto conferma di avervi autorizzato all’uso dei suoi dati – pur sapendo che ciò non elimina il reato, può tornare utile per dimostrare l’assenza di intenti malevoli verso di lui, riducendo il rischio di querele da parte dei “correi”). Se formalizzate il reale rapporto di consulenza, mettete tutto nero su bianco con contratti dettagliati. Tenete traccia dei flussi di denaro: ogni trasferimento di vincite dai vostri “clienti” a voi dovrebbe avvenire con modalità tracciabili (bonifico con causale chiara, ad esempio “corrispettivo consulenza su scommesse”) e risultare da un accordo contrattuale. La documentazione completa servirà sia in chiave preventiva (per scoraggiare accuse infondate, mostrando che non c’è volontà di truffare i singoli né di creare circuiti occulti di denaro) sia in caso di contenzioso, per costruire una linea difensiva. Trasparenza e tracciabilità sono nemiche dell’autoriciclaggio: se ogni euro ha una reale giustificazione, sarà più difficile contestarvi operazioni sospette.
• Avvalersi di assistenza legale preventiva: consultare fin da subito un avvocato penalista esperto in reati informatici e diritto delle scommesse è una mossa saggia. Un professionista potrà analizzare nel dettaglio la vostra situazione specifica e segnalarvi i comportamenti da interrompere immediatamente, nonché suggerirvi come rimediare ad eventuali violazioni già commesse. Inoltre, l’avvocato potrà assistervi nel caso in cui abbiate già ricevuto contestazioni da parte di bookmaker (es. chiusura account e congelamento fondi) o peggio, notifiche dalle autorità. L’assistenza legale preventiva vi aiuta a navigare la transizione verso la legalità riducendo il rischio di autodenunce involontarie: ad esempio, gestendo correttamente la comunicazione con i bookmaker per riottenere fondi bloccati senza ammettere responsabilità penali, oppure consigliandovi su come regolarizzare i proventi fiscali nel modo meno esposto possibile. Ricordate che il diritto penale premia chi dimostra di essersi ravveduto: muoversi con il supporto di un legale per sanare la propria posizione può fare la differenza tra una potenziale indagine archiviata e un processo penale.
• Se siete incerti sui passi da compiere, non improvvisate: rivolgetevi a un avvocato penalista di fiducia prima di intraprendere qualsiasi iniziativa, così da avere una strategia legale chiara e tutelante. Contattami per ottenere una consulenza personalizzata.

Controlli informatici da parte della Procura della Repubblica e ruolo di SOGEI e ADM: cosa rischia chi usa VPN o altri strumenti di mascheramento

Nel matched betting con multi account, l’utilizzo di identità altrui lascia tracce digitali che possono essere intercettate non solo dai bookmaker, ma anche da soggetti pubblici come SOGEI (Società Generale d’Informatica, partner tecnologico del MEF) e l’ADM (Agenzia delle Dogane e dei Monopoli), ente regolatore del gioco legale in Italia.

Attraverso l’interconnessione tra i sistemi dei concessionari di gioco e il circuito SOGEI, ogni accesso, operazione e vincita è registrato e monitorato in tempo reale. L’ADM, in quanto autorità di vigilanza, effettua controlli incrociati su:

• frequenza delle registrazioni da un singolo dispositivo/IP;
• intestazioni multiple di conti con identità sospette;
• anomalie nei flussi di vincita/prelievo;
• eventuale elusione dei limiti previsti dalla normativa (es. autoesclusione, limiti settimanali di gioco, requisiti KYC).

In caso di comportamenti anomali o sospetti, SOGEI segnala automaticamente l’irregolarità all’ADM, che può attivare verifiche approfondite e, nei casi più gravi, inoltrare il dossier alla Guardia di Finanza o alla Polizia Postale. Le indagini possono portare al sequestro dei dispositivi usati, all’analisi forense dei log e dei browser, al tracciamento dei flussi di denaro e all’identificazione dell’effettivo gestore dei conti.

Le tecnologie di fingerprinting, analisi IP, tracciamento SIM e video KYC, combinate con i sistemi di monitoraggio centralizzato SOGEI, rendono estremamente difficile nascondere l’identità reale dell’utente, anche con l’uso di VPN, dispositivi dedicati o browser isolati. Inoltre, paradossalmente, proprio l’adozione di tali misure può insospettire i sistemi antifrode, aggravando la posizione in caso di indagine. È sempre preferibile affidarsi a dei consulenti informatici per non commettere passi falsi e comprendere la reale portata delle proprie condotte.

In sintesi: chi utilizza identità altrui per registrare più account non solo rischia reati come la sostituzione di persona o la truffa contrattuale, ma si espone a controlli tecnici e incroci istituzionali sempre più accurati – anche grazie al coordinamento tra operatori privati e infrastrutture pubbliche come SOGEI e ADM – che potrebbero portare ad indagini su altri reati più gravi e perseguibili d’ufficio. Un sistema così integrato rende il rischio concreto e tutt’altro che remoto.

Hai adottato delle specifiche precauzioni tecniche informatiche? Contattami per comprenderne i rischi

Concorso di persone: responsabilità anche per chi presta l’identità (art. 110 c.p.)

Quando amici o parenti cedono documenti, SIM o telefono a chi pratica matched betting con multi account, non rimangono meri spettatori: possono essere coinvolti penalmente in concorso nel reato. È quanto prevede l’art. 110 c.p., che sanziona chiunque – con un apporto materiale o psicologico – facilita la realizzazione del reato da parte di altri, rendendo più agevole o certo l’esito illecito.

Cosa significa responsabilità in concorso?

• Concorso materiale: chi presti attivamente SIM, documenti o smartphone consapevole del loro utilizzo illecito, fornisce un contributo materiale all’attività delittuosa.
• Concorso morale: anche forme di supporto più sottili – come fornire documenti senza un contratto, offrire copertura o garantire riserbo – possono integrare un contributo penalmente rilevante, se rafforzano la volontà dell’autore principale .

Conseguenze pratiche?

• Anche fornire documenti con il mero intento di aiutare l’amico o il parente può bastare per configurare responsabilità.
• Non è necessario un accordo formale:è sufficiente un’intesa implicita o un comportamento reiterato che renda più agevole l’attività illecita.

Perché è un gesto lontano dall’essere nobile?

Chi presta i propri dati – convinto di fare un favore – può ritrovarsi imputato per concorso in truffa con pene equivalenti a chi ha orchestrato l’intera operazione. Il sistema penale mira a sanzionare proprio queste parti attive o passive ma collaboranti, anche se motivate da fiducia o altruismo.

Conclusioni

In conclusione, il matched betting realizzato tramite multi account intestati a identità altrui presenta rischi penali concreti (anche per parenti e amici!!!): si va dal reato di sostituzione di persona (art. 494 c.p.) – configurabile anche con il consenso dell’interessato – alla truffa contrattuale aggravata ai danni dei bookmaker (art. 640 c.p.), fino a possibili ipotesi di autoriciclaggio per la gestione occulta dei profitti illeciti.

L’ulteriore tentativo di mascherare l’attività aprendo una partita IVA “fittizia” come copertura di consulenza può aggravare la situazione, dando evidenza rispetto all’intenzione di “pulire i proventi” facendo potenzialmente emergere reati aggiuntivi e mostrando un livello di preordinazione che inasprisce l’atteggiamento degli inquirenti.

Il messaggio da portare a casa è chiaro: questa pratica, per quanto diffusa e allettante nei guadagni, non è un gioco innocuo ma un percorso minato legalmente. Chi l’ha intrapresa farebbe bene a fermarsi e a valutare alternative legali, mettendosi eventualmente nelle mani di professionisti (commercialisti e avvocati) per regolarizzare ciò che è regolarizzabile e prevenire conseguenze peggiori.

Il matched betting “tradizionale” con i propri account rimane un’attività lecita (e fiscalmente neutra, in quanto le vincite sono tassate alla fonte), ma oltrepassare quel confine usando account multipli e dati di terzi significa entrare nel territorio del penalmente rilevante. La legge italiana punisce severamente questi abusi, come confermato da pronunce giurisprudenziali e dalle normative più recenti in materia di cyber-reati. Pertanto, il mio consiglio è di non sottovalutare i rischi: meglio rinunciare a facili profitti illegali, piuttosto che affrontare un procedimento penale.

In ogni caso, se vi trovate coinvolti in situazioni del genere, non attendete che sia troppo tardi: attivatevi subito per porvi rimedio e fatevi assistere da un avvocato penalista per tutelare al meglio i vostri diritti e, se possibile, costruire un percorso di uscita dall’illegalità con il minore impatto possibile. Le lacrime amare di chi viene scoperto – come ammonisce chi ha già visto molti casi – non valgono quei pochi soldi guadagnati con l’inganno. Meglio scegliere la via della legalità e dormire sonni tranquilli, piuttosto che rischiare condanne penali per qualche bonus in più.

L'articolo Matched Betting con Multi Account: Rischi Penali reali per chi usa identità altrui proviene da Davide Biondini Avvocato.

La mancata adozione, da parte della banca o del gestore di telefonia, di misure sufficienti a prevenire la truffa, genera una responsabilità in capo agli stessi e permette ai correntisti di recuperare i soldi truffati mediante bonifici non autorizzati.

Truffa bancaria: responsabilità della banca

Le operazioni di pagamento non autorizzate sono regolate in Italia dal d.lgs. 27 gennaio 2010, n. 11, modificato dal d.lgs. n. 218/2017, che ha recepito la direttiva europea 2015/2366/EU (PSD2). Queste norme impongono agli istituti di credito e ai fornitori di servizi di pagamento di adottare misure di sicurezza idonee per proteggere i dispositivi di autenticazione e le credenziali personalizzate degli utenti. In difetto, i soldi “truffati con bonifico” non autorizzato da parte dell‘effettivo titolare del conto corrente, possono essere richiesti alla Banca.

Anche la Cassazione, in diverse pronunce (es. Cass. n. 10638/2016, Cass. n. 2950/2017, Cass. n. 16417/2022), ha stabilito che le banche sono responsabili per eventuali accessi abusivi ai conti correnti online, a meno che non dimostrino di aver adottato tutte le misure di sicurezza tecnologiche idonee a prevenire tali accessi non autorizzati.

Il caso specifico: la frode del “SIM swap”

In questo scenario, la vicenda in esame coinvolge una truffa di tipo SIM swap, in cui i truffatori, attraverso tecniche di phishing, ottengono le credenziali d’accesso ai conti bancari della vittima e successivamente richiedono alla compagnia telefonica un duplicato della SIM card. Questo consente loro di ricevere i codici OTP necessari per completare operazioni fraudolente, come bonifici online, a nome del cliente legittimo.

La normativa vigente impone che il prestatore di servizi di pagamento adotti sistemi di autenticazione “forte” per garantire la sicurezza delle operazioni. Tuttavia, come sottolineato dalla giurisprudenza (Cass. n. 26916/2020), l’utilizzo di tali strumenti di sicurezza non esclude automaticamente la responsabilità dell’istituto di credito nel caso di operazioni fraudolente. La banca deve, infatti, provare che l’utilizzo fraudolento delle credenziali non sia attribuibile a proprie negligenze e che l’evento dannoso derivi da dolo o colpa grave del cliente.

Nel caso esaminato, BPER Banca SpA ha implementato un sistema di autenticazione forte, ma ciò è stato considerato come il minimo livello di sicurezza richiesto dalla legge. Nonostante la presenza di tale sistema, la banca non ha dimostrato che l’operazione contestata fosse frutto di dolo o colpa grave del cliente. In particolare, la truffa è avvenuta senza che la vittima ne fosse a conoscenza, poiché, a seguito della disattivazione della SIM, non ha ricevuto gli avvisi di sicurezza né i codici OTP necessari per autorizzare i bonifici.

La responsabilità dell’operatore telefonico

Il gestore telefonico dal canto suo, ha una responsabilità diretta nell’ambito della gestione delle SIM card e, in particolare, nella corretta identificazione dei soggetti che richiedono la sostituzione o duplicazione delle SIM. Nel caso di frodi di tipo SIM swap, la giurisprudenza attribuisce all’operatore telefonico una specifica responsabilità in base al d.lgs. 196/2003 (Codice della Privacy), che impone al titolare del trattamento dei dati di adottare misure adeguate per garantire la sicurezza e la corretta identificazione degli utenti.

Nel caso in esame, TIM SpA non ha fornito una difesa convincente sulla legittimità delle procedure di rilascio del duplicato della SIM, lasciando presumere che non siano stati effettuati controlli adeguati sull’identità del richiedente. Questo comportamento rappresenta una violazione delle normative sulla protezione dei dati personali e delle regole sulla sicurezza delle comunicazioni elettroniche.

Cosa fare in caso di truffa bancaria

La vicenda in esame evidenzia come, in caso di frodi digitali, la responsabilità ricada principalmente sugli istituti di credito e sulle compagnie telefoniche. Le banche devono dimostrare di aver adottato le migliori tecnologie disponibili per prevenire le truffe, ma ciò non le esonera dalla responsabilità se le credenziali del cliente vengono abusivamente utilizzate da terzi. Allo stesso modo il gestore telefonico ha l’obbligo di adottare misure di controllo rigorose per prevenire abusi nella gestione delle SIM, pena il coinvolgimento nella responsabilità per i danni subiti dai clienti.

In conclusione, la responsabilità della banca e della compagnia telefonica nell’ipotesi di soldi “truffati con bonifico” non effettivamente autorizzato, è pressoché certa se le misure adottate si sono rivelate insufficienti per prevenire la truffa. Questo tipo di frode richiede una risposta più proattiva da parte degli operatori, che devono migliorare costantemente i propri sistemi di sicurezza per proteggere i consumatori in un contesto di minacce digitali sempre più sofisticate.

Contattami sei hai ricevuto addebiti bancari non autorizzati e vuoi agire per la tutela dei tuoi diritti

L'articolo Come recuperare soldi “truffati con bonifico” proviene da Davide Biondini Avvocato.

Quando sussiste il reato di diffamazione?

Si ha diffamazione quando un soggetto, comunicando con altri offende la reputazione di una persona non presente alla conversazione. L’assenza della vittima, intesa quale impossibilità per la stessa di percepire l’offesa nel momento in cui viene comunicata, è un requisito proprio del delitto di diffamazione e la distingue dall’ingiuria. 

L’ingiuria, oggi non più reato ma semplice illecito civile e amministrativo, si ha infatti quando si offende l’onore e il decoro di una persona presente alla conversazione. La condotta è ritenuta meno grave poiché le persone presenti alla conversazione sono in grado di difendersi e di dare una versione diversa dei fatti. Ecco perché si ritiene venga offeso solo l’onore ma non anche la reputazione.

Il reato di diffamazione può essere punito, nei casi più gravi, quali ad esempio la diffamazione aggravata su Facebook, con la reclusione fino a tre anni e con il risarcimento di danni patrimoniali, morali e esistenziali.

Riassumendo, affinché ci sia diffamazione, è necessaria:

1. la presenza di almeno due persone (oltre al diffamatore),
2. l’assenza dell’offeso
3. la lesione della reputazione intesa come “stima” di cui gode un individuo all’interno del proprio contesto sociale e professionale.

La giurisprudenza considera la persona presente quando l’offesa giunge a conoscenza della vittima e degli spettatori nello stesso luogo (anche virtuale) e nello stesso momento  (Cassazione penale n. 34484/2018 e n. 13252/2021).

Messaggi offensivi su Facebook integrano sempre la diffamazione?

Non sempre! Le funzionalità di Facebook sono svariate e la configurabilità del reato dipenderà dalle modalità con le quali l’offesa verrà resa pubblica. Parlare di diffamazione su Facebook è quindi inutile se non si indicano le caratteristiche precise dello strumento utilizzato nel caso concreto.

Il requisito della presenza della vittima ossia della “contestualità del recepimento delle offese da parte di tutti i soggetti presenti” ci permette di capire se messaggi offensivi comunicati per iscritto o in videocall (ad esempio tramite Messenger) possono configurare il reato di diffamazione.

Diffamazione su Facebook: post pubblicato in bacheca con la funzione “a cosa stai pensando?”

Quando il contenuto offensivo viene diffuso attraverso il profilo personale, con la funzione “a cosa stai pensando” c’è diffamazione aggravata. Il “post” lasciato in bacheca, infatti, può raggiungere, in momenti diversi, un numero indeterminato di persone. Da qui la circostanza aggravante che determina una pena maggiore (art. 595 comma 2 codice penale).

Poco importa che il post sia stato immediatamente cancellato e abbia raggiunto solo poche persone. Chi avrà pubblicato il contenuto diffamatorio potrà essere condannato alla reclusione e sarà tenuto a risarcire i danni alla vittima.

La maggiore o minor diffusione dell’offesa, spesso legata ad impostazioni di privacy dell’account (dunque al carattere più o meno pubblico del profilo social) potrà semmai incidere sull’entità della pena e del risarcimento del danno ma non anche sull’accertamento del reato.

Clicca qui per un’analisi del tuo caso

Diffamazione su gruppo segreto Facebook

I gruppi Facebook sono community composte da persone interessate a condividere interessi comuni. 

In quelli “aperti” chiunque può vedere i contenuti ma solo i membri possono postare qualcosa. Nei gruppi “chiusi” solo i componenti accettati dagli amministratori possono vedere i contenuti condivisi. Infine, in quelli segreti, nessuno può vedere gruppo e contenuti e, per partecipare, occorre essere invitati da chi ne ha la facoltà.

Sebbene parte della giurisprudenza ha ritenuto non sussistere il reato di diffamazione su Facebook nei casi di gruppi chiusi o segreti (di cui la vittima faceva parte) si ritiene che ci sia diffamazione, anche nella sua forma aggravata. 

Infatti, poiché il gruppo Facebook, per le proprie caratteristiche tecniche, al pari della bacheca pubblica, può essere utilizzato dagli utenti in ogni tempo e luogo, non può mai ritenersi contestuale il momento in cui tutti recepiscono il messaggio offensivo che resta, peraltro, memorizzato in bacheca.

Diffamazione su Facebook con Messenger

Messenger è un’applicazione di messaggistica istantanea o videochat messa a disposizione della piattaforma Facebook con la quale gli utenti possono inviare messaggi e scambiare file, reagire ai messaggi di altri utenti e creare chat o videochat fra più persone.

Se l’offesa viene comunicata attraverso una videochat Messenger, nella quale sono presenti diverse persone, oltre alla vittima, al fine di accertare il reato di diffamazione per mezzo Facebook occorrerà ricostruire l’accaduto e verificare se le offese siano state percepite contestualmente o in momenti diversi.

Se tutte le persone, compresa la persona offesa, erano presenti all’offesa, seppur virtualmente, non si integrerà il reato di diffamazione bensì la semplice ingiuria, oggi depenalizzata.

Quando l’offesa viene invece comunicata per iscritto tramite la chat di Messenger non può presumersi che sussista il reato di diffamazione. L’invio di un messaggio elettronico recapitato individualmente ai device dei singoli destinatari potrebbe infatti escludere la volontà di diffondere il messaggio a più persone. Clicca qui per approfondire

Tuttavia, anche qualora fosse integrato il reato, poiché la diffamazione Facebook su chat privata non ha i requisiti della pubblicità, non si applicherà la circostanza aggravante (ex art 595 comma 2°) e il diffamatore sarà punito la reclusione fino a un anno oltre al risarcimento dei danni

La diffamazione su Facebook può avere ripercussioni sociali e psicologiche molto pericolose. Contattami  per scoprire come ottenere la punizione del colpevole ed il risarcimento dei danni.

Diffamazione Facebook senza nome 

Spesso gli utenti, pensando di farla franca, scrivono su Facebook contenuti diffamatori senza indicare specificamente il nome della persona offesa.

Secondo la giurisprudenza l’individuazione della persona può avvenire anche attraverso altri indici ricavabili dalla situazione concreta. È infatti possibile offendere una persona specifica, senza farne il nome, semplicemente menzionando fatti o circostanze che, all’interno di un ambiente sociale, riconducono inequivocabilmente a quella persona.

Ciò significa che, se qualcuno ti ha diffamato su Facebook senza mettere il tuo nome, ma altri ti hanno identificato, potresti avere diritto al risarcimento dei danni.  Clicca qui per avere una consulenza specifica sul tuo caso.

Quando non c’è diffamazione su Facebook?

Oltre alle ipotesi già analizzate la legge prevede altri casi in cui la diffamazione su Facebook non è reato.

Non c’è diffamazione su Facebook quando, pur offendendo la reputazione altrui, esercito un diritto (art 51 codice penale) come quello di critica, di cronaca e di satira.

In questi situazioni il diritto alla reputazione viene bilanciato con il diritto alla libera manifestazione del pensiero (art. 21 della Costituzione).

Occorre però prestare attenzione! La libertà di manifestazione del pensiero non viene riconosciuta in modo illimitato ma viene subordinata ad alcune condizioni quali:

• la verità del fatto narrato
• l’oggettivo interesse per l’opinione pubblica (es i fatti di cronaca giudiziaria) 
• la correttezza con la quale il fatto viene riferito (cd continenza verbale). 

Ciò significa che anche in presenza di una notizia vera e di per sé idonea a generare un interesse sociale sarà ritenuta diffamatoria quella comunicata in modo eccessivamente aggressivo e lesivo della moralità della persona (Es: non posso dare del “ladro” ad una persona che ha commesso un furto).

Ogni situazione ha le proprie peculiarità e l’accertamento del reato di diffamazione su Facebook dovrebbe richiedere, oltre ad un’attenta analisi della forma e del contenuto del messaggio diffamatorio, anche uno studio delle eventuali ragioni in virtù della quali la legge nega l’integrazione del reato e quindi il conseguente risarcimento dei danni sofferti dall’offeso.

Clicca qui per sottopormi il tuo caso, conoscere i tuoi diritti e quantificare il risarcimento dei danni patiti.

L'articolo Quando c’è diffamazione su Facebook ? proviene da Davide Biondini Avvocato.