Intestazione
ALL'ILL.MO SIGNOR PROCURATORE DELLA REPUBBLICA
presso il Tribunale di Milano
ATTO DI DENUNCIA-QUERELA
con richiesta di sequestro preventivo d'urgenza ex art. 321 c.p.p.
e richiesta di ordine europeo di indagine ex D.Lgs. 108/2017
Sezione A — Generalità dell'esponente
Il/La sottoscritto/a Mario Rossi, nato/a a Milano il 15/06/1985, residente in Via Roma 42, 20121 Milano (MI), C.F. RSSMRA85H15F205X, recapito telefonico +39 333 XXX XXXX, indirizzo PEC mario.rossi@pec.it, email ordinaria m.rossi@gmail.com,
ESPONE E QUERELA
quanto segue, chiedendo la punizione dei responsabili per i reati di cui infra e formulando le istanze cautelari e investigative in calce specificate.
Sezione B — Esposizione dei fatti
B.1 — Primo contatto e adescamento
In data 12 marzo 2026, alle ore 14:22 circa, l'esponente, mentre navigava sulla piattaforma social Instagram, visualizzava una pubblicità sponsorizzata pubblicata dall'account @apextrade_official (successivamente rimosso dalla piattaforma), che promuoveva un servizio di trading online denominato "ApexTrade Pro" (URL: www.apextrade-pro.com, attualmente non più raggiungibile), promettendo rendimenti garantiti del 15% settimanale su investimenti in criptovalute.
L'annuncio pubblicitario presentava elementi di forte persuasione, tra cui: (i) testimonianze video di presunti clienti soddisfatti, successivamente identificate come deepfake; (ii) loghi contraffatti di enti regolatori (CySEC, FCA, CONSOB); (iii) un contatore di "utenti attivi" indicante 12.847 iscritti; (iv) la promessa di "capitale garantito" e "prelievi in 24 ore".
L'esponente, indotto in errore dalle suddette false rappresentazioni, cliccava sul link pubblicitario e veniva reindirizzato alla landing page della piattaforma, dove compilava un modulo di registrazione inserendo i propri dati personali (nome, cognome, email, numero di telefono).
B.2 — Fase di manipolazione ("grooming")
Il giorno successivo, 13 marzo 2026, alle ore 09:15, l'esponente veniva contattato tramite l'applicazione di messaggistica WhatsApp dal numero +44 7911 XXXXXX (numero di telefonia mobile del Regno Unito, successivamente identificato come numero VoIP virtuale registrato sulla piattaforma TextNow) da un soggetto qualificatosi come "Marco Bianchi", sedicente Senior Account Manager di ApexTrade Pro.
Il predetto "Marco Bianchi" — la cui foto profilo WhatsApp è stata successivamente identificata come immagine sottratta dal profilo LinkedIn di un trader londinese reale non coinvolto nella vicenda — intraprendeva una sistematica attività di manipolazione psicologica (social engineering) consistente in:
- Invio di 4 screenshot raffiguranti presunti profitti realizzati da altri clienti della piattaforma;
- Condivisione di un video-tutorial sulla navigazione della dashboard;
- Organizzazione di una videochiamata dimostrativa (14 marzo 2026, ore 11:00) durante la quale mostrava operazioni di trading in tempo reale (successivamente accertate come simulate);
- Inserimento dell'esponente in un gruppo Telegram denominato "VIP Signals" con circa 2.300 membri (in gran parte account automatizzati/bot);
- Invio quotidiano di "segnali di trading" e aggiornamenti sui presunti rendimenti.
B.3 — Versamenti effettuati
Indotto in errore dalle false rappresentazioni circa la legittimità della piattaforma, la realtà dei profitti mostrati e l'identità del sedicente "Marco Bianchi", l'esponente effettuava i seguenti versamenti, tutti mediante bonifico SEPA dal proprio conto corrente presso Banca Intesa Sanpaolo (IBAN: IT60X0306909606100000XXXXX) verso il proprio account Binance, con successiva conversione in criptovaluta USDT (standard TRC20, rete Tron) e trasferimento al wallet indicato dal truffatore:
- 15/03/2026: EUR 500,00 (cinquecento/00) — Bonifico SEPA Banca Intesa → Binance → conversione in 500 USDT → trasferimento a wallet
TWh9...kP2m — TXID: a8f2c4e7b91d...3f82b
- 22/03/2026: EUR 15.000,00 (quindicimila/00) — Bonifico SEPA Banca Intesa → Binance → conversione in 15.000 USDT → trasferimento a wallet
TWh9...kP2m — TXID: c4e7a2f8d3b1...7a43c
- 05/04/2026: EUR 30.000,00 (trentamila/00) — Bonifico SEPA Banca Intesa → Binance → conversione in 30.000 USDT → trasferimento a wallet
TWh9...kP2m — TXID: f1d9e8c2a4b7...91b7d
Per un totale complessivo di EUR 45.500,00 (quarantacinquemilacinquecento/00).
B.4 — Tentativo di prelievo e scoperta della truffa
In data 18 aprile 2026, l'esponente, rassicurato dal saldo fittizio di EUR 68.750,00 mostrato dalla dashboard della piattaforma, richiedeva il prelievo di EUR 5.000,00. La piattaforma rispondeva con un messaggio automatico richiedente il previo pagamento di "tasse di sblocco" pari al 20% del capitale investito (EUR 13.750,00), da versarsi su un wallet diverso da quello utilizzato per i depositi.
Il sedicente "Marco Bianchi", contattato via WhatsApp, confermava che si trattasse di "procedura standard per importi superiori a 50.000 EUR" e sollecitava il pagamento. Al rifiuto dell'esponente (19 aprile 2026, ore 08:45), l'account sulla piattaforma veniva immediatamente bloccato con il messaggio "Account under review", ogni comunicazione con "Marco" cessava (ultimo accesso WhatsApp: 19/04/2026 ore 08:47), e il sito web www.apextrade-pro.com risultava irraggiungibile (errore 502) a partire dalle ore 15:00 del medesimo giorno.
B.5 — Elementi successivi
L'esponente accertava successivamente che: (i) il dominio apextrade-pro.com era stato messo in vendita su Namecheap in data 19/04/2026; (ii) l'account Instagram @apextrade_official era stato rimosso dalla piattaforma Meta in data 21/04/2026; (iii) il numero +44 7911 XXXXXX risultava disattivato; (iv) il template del sito era identico a quello di almeno 4 piattaforme fraudolente precedenti (TradeVault, CryptoElite, ProfitMax, InvestPro), tutte cessate tra il 2025 e il 2026.
Sezione C — Risultanze dell'indagine tecnica
L'esponente si è avvalso del servizio di analisi forense blockchain TraccIA (www.traccia.tech), il quale ha prodotto un Report Investigativo Forense (allegato sub Doc. 1, codice TRC-2026-8492) le cui principali risultanze sono di seguito sintetizzate.
C.1 — Tracciamento on-chain dei fondi
L'analisi ha permesso di ricostruire integralmente il percorso dei fondi sottratti attraverso 12 transazioni (hop) su due blockchain distinte (Tron ed Ethereum):
- I fondi (45.500 USDT) sono stati depositati dalla vittima al wallet
TWh9...kP2m in tre transazioni separate;
- Entro 4 ore dall'ultimo deposito, l'intero importo è stato trasferito al wallet intermediario
TXa4...mN8q;
- Dal wallet intermediario, i fondi sono stati frazionati (peel chain) in tre tranche: 20.000 USDT verso
TYp7...vB3x, 15.500 USDT verso TZk2...cL9w, e 10.000 USDT verso TMv8...pR4n;
- La terza tranche (10.000 USDT) è stata convertita da TRC20 a ERC20 tramite il servizio Multichain Bridge, nel tentativo di offuscare il trail cross-chain;
- Tutte e tre le tranche sono infine confluite in exchange centralizzati con obbligo di identificazione KYC: Kraken (20.000 USDT), OKX (15.500 USDT) e Bybit (10.000 USDT);
- Il tempo totale dall'ultimo deposito al cash-out finale è stato di 5 ore e 32 minuti.
C.2 — Intelligence OSINT
L'indagine OSINT ha rivelato che:
- Il wallet di deposito
TWh9...kP2m risulta segnalato in 14 database antifrode internazionali (Chainalysis Reactor, Elliptic, Crystal Blockchain, ScamAlert, BitcoinAbuse) e ha ricevuto complessivamente oltre 890.000 USDT da almeno 47 vittime negli ultimi 60 giorni;
- Il cluster di wallet intermediari (78 indirizzi collegati) presenta pattern di attività coerenti con un'organizzazione criminale operante nell'Europa dell'Est (timing delle transazioni compatibile con fuso orario UTC+2/+3);
- Lo stesso cluster è stato identificato in 8 casi oggetto di indagine da parte di Europol (Operazione "Turbo", 2025);
- Il numero telefonico +44 7911 XXXXXX risulta associato a 12 segnalazioni su piattaforme antifrode;
- L'account Instagram @apextrade_official ha speso circa €12.000 in campagne pubblicitarie tra l'8 marzo e il 19 aprile 2026.
Si allega sub Doc. 1 il Report Investigativo Forense completo (TRC-2026-8492) con: grafici del flusso fondi, hash di tutte le transazioni, screenshot certificati con timestamp, tabella OSINT con entity labels e risk scoring, contatti compliance degli exchange per il sequestro.
Sezione D — Qualificazione giuridica
I fatti sopra esposti integrano, a parere dell'esponente, le seguenti fattispecie di reato:
- Art. 640, comma 1 e comma 2 n. 2-bis, c.p. — Truffa aggravata per il danno patrimoniale di rilevante gravità (€45.500,00), commessa mediante artifizi e raggiri consistenti nella creazione di una piattaforma di trading fittizia, nell'utilizzo di identità false e nella simulazione di profitti inesistenti;
- Art. 640-ter c.p. — Frode informatica per l'alterazione del funzionamento del sistema informatico (dashboard con saldi fittizi) al fine di procurarsi un ingiusto profitto;
- Art. 648-bis c.p. — Riciclaggio per il trasferimento dei proventi delittuosi attraverso wallet intermediari, bridge cross-chain e frazionamento (peel chain) al fine di ostacolare l'identificazione della provenienza delittuosa;
- Art. 648-ter.1 c.p. — Autoriciclaggio (ove i soggetti che hanno commesso la truffa siano gli stessi che hanno movimentato e convertito i fondi);
- Art. 494 c.p. — Sostituzione di persona per l'utilizzo dell'identità fittizia "Marco Bianchi" e della foto profilo sottratta a terzo ignaro;
- Art. 167 D.Lgs. 196/2003 — Trattamento illecito di dati personali per l'acquisizione fraudolenta dei dati dell'esponente tramite il form di registrazione della piattaforma;
- Art. 416 c.p. — Associazione per delinquere (considerata la pluralità di soggetti necessariamente coinvolti nell'operazione: gestori della piattaforma, operatori telefonici, gestori dei wallet, responsabili del riciclaggio).
Sezione E — Istanze
Tutto ciò premesso e considerato, l'esponente
CHIEDE
In via d'urgenza:
- Che il Pubblico Ministero voglia disporre il sequestro preventivo d'urgenza ex art. 321 c.p.p. dei fondi (45.500 USDT) depositati presso gli exchange Kraken (wallet TKr8...pQ2, importo 20.000 USDT), OKX (wallet TYx1...nM4, importo 15.500 USDT) e Bybit (wallet 0xBb3...4cD7, importo 10.000 USDT), ovvero del loro controvalore in valuta fiat ove già convertiti;
- Che venga emesso ordine europeo di indagine (OEI) ex D.Lgs. 108/2017, ovvero rogatoria internazionale, per l'acquisizione dei dati KYC (documenti di identità, IP di accesso, dati bancari, selfie di verifica) degli intestatari degli account presso Kraken, OKX e Bybit;
In via ordinaria:
- Che venga disposta l'acquisizione dei tabulati telefonici e telematici relativi al numero +44 7911 XXXXXX presso il provider TextNow (sede: Waterloo, Ontario, Canada);
- Che venga richiesto a Meta Platforms Inc. (sede: Menlo Park, California, USA) di fornire i dati dell'inserzionista associato all'account @apextrade_official, inclusi: metodo di pagamento utilizzato per le campagne ads, IP di accesso, email di registrazione;
- Che venga richiesto a Namecheap Inc. (sede: Phoenix, Arizona, USA) di fornire i dati del registrante del dominio apextrade-pro.com, inclusi i dati di pagamento;
- Che venga richiesto al servizio Multichain Bridge di fornire i log della transazione cross-chain
0x8c2f...4e1a del 05/04/2026, inclusi IP di origine e wallet di destinazione;
- Che vengano svolte indagini presso Binance per l'identificazione di eventuali ulteriori vittime che abbiano trasferito fondi al medesimo wallet
TWh9...kP2m;
- Che venga effettuata segnalazione alla UIF (Unità di Informazione Finanziaria) per operazione sospetta ai sensi del D.Lgs. 231/2007;
- Che venga valutata la trasmissione degli atti a Europol per il collegamento con l'Operazione "Turbo" (2025) relativa al medesimo cluster criminale;
- Che i responsabili vengano identificati e puniti ai sensi di legge.
Sezione F — Documenti allegati
Si producono i seguenti documenti a corredo della presente denuncia-querela:
- Doc. 1: Report Investigativo Forense TraccIA (TRC-2026-8492) — 8 pagine con grafici, hash e screenshot certificati
- Doc. 2: Screenshot integrali delle conversazioni WhatsApp con "Marco Bianchi" (47 messaggi + 12 file media) con hash SHA-256
- Doc. 3: Ricevute dei 3 bonifici SEPA (Banca Intesa Sanpaolo → Binance)
- Doc. 4: Conferme di trasferimento USDT da Binance verso wallet
TWh9...kP2m (3 transazioni con TXID)
- Doc. 5: Screenshot della piattaforma ApexTrade Pro (archivio Wayback Machine, 8 pagine)
- Doc. 6: Screenshot della pubblicità Instagram @apextrade_official
- Doc. 7: Email ricevute dalla piattaforma (14 email con header completi per analisi SPF/DKIM)
- Doc. 8: Screenshot del gruppo Telegram "VIP Signals"
- Doc. 9: Documento di identità dell'esponente (per identificazione)
Dichiarazione finale e firma
L'esponente dichiara di essere consapevole delle responsabilità penali derivanti da dichiarazioni mendaci ai sensi dell'art. 495 c.p. e conferma la veridicità di quanto sopra esposto.
L'esponente dichiara altresì di voler essere informato/a in caso di richiesta di archiviazione ai sensi dell'art. 408 c.p.p.
Milano, lì 20 aprile 2026
In fede,
Il/La Querelante
Mario Rossi
(firma)