Intestazione
ALL'ILL.MO SIGNOR PROCURATORE DELLA REPUBBLICA
presso il Tribunale di Torino
ATTO DI DENUNCIA-QUERELA
con richiesta di sequestro preventivo d'urgenza e recall SEPA
Sezione A — Generalità dell'esponente
Il/La sottoscritto/a Andrea Ferraris, nato/a a Torino il 22/11/1975, residente in Corso Francia 128, 10138 Torino (TO), C.F. FRRNDR75S22L219M,
ESPONE E QUERELA
quanto segue, chiedendo la punizione dei responsabili per i reati di cui infra e formulando le istanze cautelari e investigative in calce specificate.
Sezione B — Esposizione dei fatti
B.1 — Ricezione SMS fraudolento
In data 5 aprile 2026, alle ore 14:32, l'esponente riceveva un SMS apparentemente proveniente da “IntesaSP” (il sender ID della propria banca, Intesa Sanpaolo) che segnalava un accesso anomalo al conto e invitava a verificare tramite il link https://intesa-verifica.com/sicurezza.
B.2 — Inserimento credenziali su sito clone
L'esponente, in buona fede, accedeva al sito indicato — che si presentava come perfetta replica dell'home banking Intesa Sanpaolo — e inseriva le proprie credenziali (codice utente e PIN).
B.3 — Telefonata da falso operatore antifrode
Alle ore 14:38, l'esponente riceveva una telefonata dal numero +39 02 8796XXXX (apparentemente il numero del servizio clienti Intesa Sanpaolo). L'interlocutore, qualificatosi come “Dott. Ferretti dell'Ufficio Sicurezza”, comunicava che un tentativo di bonifico fraudolento era in corso e chiedeva di “confermare l'identità” leggendo i codici OTP ricevuti via SMS.
B.4 — Bonifici fraudolenti
L'esponente, in stato di agitazione, comunicava 3 codici OTP che in realtà autorizzavano 3 bonifici istantanei SEPA Instant per un totale di EUR 24.800,00 verso conti intestati a terzi sconosciuti.
Sezione C — Risultanze dell'indagine tecnica
L'analisi investigativa (Report TRC-2026-8104) ha evidenziato:
- Il sito
intesa-verifica.com era ospitato su server bulletproof in Moldavia ed era attivo da soli 2 giorni;
- Il kit phishing utilizzato (“UniPhish v3”) risulta collegato a 84 attacchi negli ultimi 60 giorni;
- I 3 beneficiari dei bonifici sono money mule con precedenti per riciclaggio;
- I fondi sono stati prelevati in contanti (ATM) e trasferiti in Nigeria (Western Union/MoneyGram) entro 2 ore;
- Il numero telefonico era spoofato tramite VoIP provider (Telnyx, USA), l'operatore reale si trovava in Nigeria.
Sezione D — Qualificazione giuridica
I fatti sopra esposti integrano le seguenti fattispecie di reato:
- Art. 640-ter c.p. — Frode informatica (accesso abusivo e operazioni non autorizzate);
- Art. 615-ter c.p. — Accesso abusivo a sistema informatico;
- Art. 617-quater c.p. — Intercettazione fraudolenta di comunicazioni (OTP);
- Art. 648-bis c.p. — Riciclaggio (money mule e trasferimenti esteri);
- Art. 416 c.p. — Associazione per delinquere (organizzazione strutturata con ruoli definiti);
- Art. 167 D.Lgs. 196/2003 — Trattamento illecito di dati personali;
- Art. 55 c. 9 D.Lgs. 231/2007 — Violazione normativa antiriciclaggio (money mule).
Sezione E — Istanze
Tutto ciò premesso e considerato, l'esponente
CHIEDE
- Il sequestro preventivo d'urgenza dei conti correnti dei 3 money mule identificati e della PostePay Evolution ****8821;
- La richiesta a Poste Italiane di tutti i dati dei titolari dei conti beneficiari e delle operazioni successive;
- L'Ordine Europeo di Indagine verso la Romania per il conto Raiffeisen;
- La richiesta a Western Union e MoneyGram dei dati dei beneficiari in Nigeria;
- La richiesta a Telnyx (VoIP provider) dei dati dell'account utilizzato per il CLI spoofing;
- La richiesta a SMSGlobal dei dati del committente della campagna SMS;
- Il collegamento con le altre 84 vittime dello stesso gruppo criminale;
- La segnalazione al CERT-AgID per il takedown del dominio phishing.
Sezione F — Documenti allegati
- Doc. 1: Report Investigativo TraccIA (TRC-2026-8104)
- Doc. 2: Screenshot SMS phishing con metadata
- Doc. 3: Screenshot sito clone intesa-verifica.com
- Doc. 4: Estratto conto con 3 bonifici istantanei
- Doc. 5: Log chiamata telefonica (numero + durata + orario)
- Doc. 6: SMS OTP ricevuti con timestamp
- Doc. 7: Comunicazione Intesa Sanpaolo (conferma frode)
- Doc. 8: Analisi WHOIS dominio phishing
- Doc. 9: Documento di identità dell'esponente
Dichiarazione finale e firma
L'esponente dichiara di essere consapevole delle responsabilità penali derivanti da dichiarazioni mendaci ai sensi dell'art. 495 c.p. e conferma la veridicità di quanto sopra esposto.
L'esponente dichiara altresì di voler essere informato/a in caso di richiesta di archiviazione ai sensi dell'art. 408 c.p.p.
Torino, lì 5 aprile 2026
In fede,
Andrea Ferraris
(firma)