← Tutti gli esempi Esempio completo — Report forense + Denuncia-Querela

Romance Scam (Pig Butchering)

Caso fittizio a scopo dimostrativo. I dati sono inventati ma rappresentano il livello di dettaglio reale che consegniamo ai nostri clienti. Manipolazione affettiva + piattaforma di trading fraudolenta: tracciamo ogni centesimo.

1
Report Forense
9 pagine • Analisi on-chain + OSINT + Grafo
2
Denuncia-Querela
11 pagine • Pronta per il deposito in Procura
Documento 1 — Report Investigativo Forense
🔎
Report Investigativo Forense
TraccIA_Report_Forense.pdf • 9 pagine • Classificazione TLP:AMBER
Rischio 95/100
TRC-2026-8942 Blockchain: Ethereum + Tron Importo: €115.500 14 Hop rilevati 3 Exchange KYC

Caso “Elena” / GlobalTradeX — Manipolazione affettiva e induzione all'investimento

Truffa Pig Butchering con fase di grooming di 3 mesi, piattaforma clone, bridge cross-chain e cash-out su exchange KYC in 3 giurisdizioni

⚙ Metodologia di indagine applicata
1. Acquisizione forense: Hash delle transazioni verificati su Tronscan ed Etherscan con timestamp certificato • 2. Cluster analysis: Algoritmi di raggruppamento wallet con common-spend heuristic • 3. OSINT: Interrogazione di 23 database antifrode + analisi profili social • 4. Social engineering analysis: Ricostruzione della catena di manipolazione psicologica • 5. Attribution: Cross-referencing con database Europol/Interpol per sindacati sud-est asiatico

Cronologia dettagliata degli eventi

15 Gennaio 2026 — ore 21:30
La vittima riceve un messaggio WhatsApp da un numero sconosciuto (+852 9XXX XXXX, Hong Kong): “Ciao! Scusa, ho sbagliato numero... ma come stai?”. Il profilo mostra la foto di una donna asiatica attraente con il nome “Elena Chen”. La foto è stata successivamente identificata come rubata da un account Instagram privato di una modella taiwanese.
16-31 Gennaio 2026
Inizia una conversazione quotidiana via WhatsApp. “Elena” si presenta come imprenditrice nel settore import/export tra Hong Kong e Milano. Condivide foto di viaggi, ristoranti e uno stile di vita lussuoso. Chiede della vita della vittima, mostra interesse genuino, invia messaggi vocali (generati con AI voice cloning).
1-28 Febbraio 2026
Fase di grooming intensivo: “Elena” e la vittima si scambiano oltre 400 messaggi. La relazione diventa emotivamente intensa. “Elena” inizia a menzionare casualmente i suoi “investimenti in crypto” che le permettono “libertà finanziaria”. Condivide screenshot di profitti sulla piattaforma “GlobalTradeX”.
5 Marzo 2026 — ore 20:15
“Elena” propone: “Perché non proviamo insieme? Ti insegno io, così possiamo costruire qualcosa per il nostro futuro”. Invia un link a globaltradex-vip.com e guida la vittima nella registrazione. La piattaforma mostra licenze false (ASIC, MAS) e un saldo demo con profitti simulati.
8 Marzo 2026 — ore 14:20
Primo deposito: 1.000 EUR tramite bonifico SEPA verso Binance, conversione in 1.000 USDT (ERC-20), trasferimento a wallet 0x7aF3...9bE2 indicato come “wallet di deposito GlobalTradeX”. TXID: 0x4a2f...8c1d
9-14 Marzo 2026
La dashboard mostra un profitto del +32% in 6 giorni. “Elena” festeggia via WhatsApp: “Vedi? Te l'avevo detto!”. Suggerisce di aumentare il capitale per “accedere ai segnali premium”.
15 Marzo 2026 — ore 10:45
Secondo deposito: 5.000 EUR. Stesso percorso: Banca Intesa → Binance → 5.000 USDT (ERC-20) → 0x7aF3...9bE2. TXID: 0x7b3e...2f4a
20 Marzo 2026 — ore 09:30
Terzo deposito: 15.000 EUR. “Elena” insiste per il “livello Gold” con rendimenti del 20% settimanale. TXID: 0x9c1d...5e7b
28 Marzo 2026 — ore 16:00
Quarto deposito: 30.000 EUR. La vittima utilizza risparmi personali. Il saldo fittizio sulla dashboard raggiunge 72.000 EUR. TXID: 0xa4f2...1c8e
5 Aprile 2026 — ore 11:20
Quinto deposito: 40.000 EUR. La vittima contrae un prestito personale. “Elena” promette che “in 2 settimane recuperi tutto e molto di più”. TXID: 0xb7e3...9a2f
12 Aprile 2026 — ore 08:50
Sesto deposito: 24.500 EUR (ultimi risparmi). Il saldo fittizio mostra 189.000 EUR. “Elena” suggerisce di “prelevare metà e reinvestire il resto”. TXID: 0xc8d4...3b1f
15 Aprile 2026 — ore 14:00
La vittima richiede prelievo di 50.000 EUR. La piattaforma risponde: “Per prelievi superiori a 30.000 EUR è necessario versare la tassa di conformità antiriciclaggio pari al 20% (EUR 37.800)”.
15 Aprile 2026 — ore 15:30
La vittima contatta “Elena” che conferma: “Anch'io ho dovuto pagarla la prima volta, è normale per importi grandi. Ti presto io metà, paghi il resto?”. La vittima rifiuta. “Elena” insiste per 2 giorni, poi i messaggi diventano più radi.
18 Aprile 2026 — ore 09:00
L'account GlobalTradeX viene bloccato. Il sito mostra “Maintenance in progress”. Il numero di “Elena” risulta “ultimo accesso 2 giorni fa”. Il giorno dopo il numero viene disattivato.
20 Aprile 2026 — ore 10:00
La vittima avvia la segnalazione su TraccIA fornendo: 6 TXID, screenshot di tutte le conversazioni WhatsApp (400+ messaggi), screenshot della dashboard, email dalla piattaforma.
20 Aprile 2026 — ore 10:02
TraccIA avvia l'analisi automatica. Tempo di completamento: 94 secondi. Risultato: 14 hop tracciati, 3 exchange di cash-out identificati, 99.2% dei fondi localizzati.

Prove digitali acquisite e certificate

💬
Chat WhatsApp
412 messaggi + 67 media
Hash SHA-256 certificato
🎤
Messaggi Vocali
23 audio AI-generated
Analisi voice-print
💻
Screenshot Piattaforma
12 screenshot + Wayback
Timestamp verificato
Transazioni Blockchain
6 TXID originali
+ 58 hop tracciati
💰
Bonifici + Prestito
6 ricevute SEPA
Banca Intesa + Prestito

Analisi On-Chain: Percorso completo dei fondi

Ricostruzione integrale del flusso — 14 hop su blockchain Ethereum + Tron

▋ TRACCIAMENTO FLUSSO FONDI — FASE 1: DEPOSITI (USDT/ERC-20 — RETE ETHEREUM)
[01-06] Vittima (Binance Withdraw) 0x7aF3...9bE2 (Wallet Deposito GlobalTradeX) : 115.500 USDT // 6 transazioni tra 08/03 e 12/04

▋ FASE 2: LAYERING — PEEL CHAIN
[07] 0x7aF3...9bE2 0x2B8c...4fA1 (Intermediario Layer 1 - Aggregazione) : 115.500 USDT // 12/04 14:22 UTC
[08] 0x2B8c...4fA1 0x5cD9...7eF2 (Intermediario Layer 2-A (Peel)) : 45.000 USDT // 12/04 14:35 UTC
[09] 0x2B8c...4fA1 0x8aE1...2bG4 (Intermediario Layer 2-B (Peel)) : 40.000 USDT // 12/04 14:35 UTC
[10] 0x2B8c...4fA1 0x3fH5...6cI8 (Intermediario Layer 2-C (Peel)) : 30.500 USDT // 12/04 14:36 UTC

▋ FASE 3: BRIDGE CROSS-CHAIN
[11] 0x8aE1...2bG4 Multichain Bridge (ERC-20 → TRC-20) : 40.000 USDT // 12/04 15:02 UTC
[12] Multichain Bridge TQa8...mP9z (Tron Intermediario) : 40.000 USDT // 12/04 15:05 UTC (Tron)

▋ FASE 4: CASH-OUT SU EXCHANGE CENTRALIZZATI (KYC OBBLIGATORIO)
[13] 0x5cD9...7eF2 OKX (0xOk7...pQ2) [CASH-OUT • KYC VERIFICATO] : 45.000 USDT
[14] TQa8...mP9z HTX (TWv2...kL4x) [CASH-OUT • KYC VERIFICATO] : 40.000 USDT
[15] 0x3fH5...6cI8 Bybit (0xBy3...nM9) [CASH-OUT • KYC VERIFICATO] : 30.500 USDT
✓ 99.2% dei fondi (114.500/115.500 USDT) tracciati fino a 3 exchange con obbligo KYC
✓ Sindacato sud-est asiatico identificato (cluster collegato a Op. “Turbo” Europol 2025)
✓ Tempo totale di riciclaggio: 4h 43min dal consolidamento al cash-out
✓ Pattern: Peel Chain + Cross-Chain Bridge + Multi-jurisdiction cash-out
Exchange Identificati
3
OKX, HTX, Bybit
Fondi Tracciati
99.2%
114.500 USDT localizzati
Transazioni Analizzate
58
Su Ethereum + Tron
Risk Score
95/100
Rischio critico
Vittime Cluster
120+
Stesso sindacato

Intelligence OSINT — Entità Identificate (8)

EntitàTipoDettaglio investigativoRischio
0x7aF3...9bE2Wallet primarioSegnalato in 18 database antifrode. Ricevuto 2.4M USDT negli ultimi 90 giorni da 120+ vittime. Associato a sindacato “Sha Zhu Pan” (sud-est asiatico). Prima attività: 15/12/2025.CRITICO
GlobalTradeXPiattaforma fraudolentaDominio registrato 02/01/2026 via Tucows (privacy WHOIS). IP: 103.xxx.xxx.xx (Singapore). Template identico a 7 piattaforme precedenti. Nessuna licenza ASIC/MAS/CONSOB. Server spento il 19/04/2026.CRITICO
+852 9XXX XXXXNumero VoIPNumero Hong Kong virtuale (Skype). Utilizzato in 28 segnalazioni su ScamAdviser e BitcoinAbuse. Profilo WhatsApp con foto rubata da modella taiwanese.ALTO
“Elena Chen”Identità fittiziaFoto profilo rubata da account Instagram privato. Messaggi vocali generati con AI voice cloning (analisi spettrale conferma sintesi). Pattern linguistico coerente con operatore madrelingua cinese.ALTO
Cluster 0x2B8c/0x5cD9/0x8aE1/0x3fH5Rete wallet intermediariPattern “Peel Chain” con 156 wallet collegati. Volume: 8.7M USDT in 90 giorni. Collegato a Op. “Turbo” Europol 2025 e a compound criminale in Myanmar/Cambogia.CRITICO
OKX (0xOk7...pQ2)Exchange (cash-out)Account KYC Level 2. Giurisdizione: Seychelles/Dubai. Deposito 45.000 USDT il 12/04. Coopera con LE. Portale: le.okx.comAZIONABILE
HTX (TWv2...kL4x)Exchange (cash-out)Account KYC verificato. Giurisdizione: Seychelles. Deposito 40.000 USDT il 12/04. Coopera tramite compliance@htx.comAZIONABILE
Bybit (0xBy3...nM9)Exchange (cash-out)Account KYC verificato. Giurisdizione: Dubai (VARA). Deposito 30.500 USDT il 12/04. Coopera tramite legal@bybit.comAZIONABILE
Contatti Compliance per Sequestro/Congelamento
OKX: law.enforcement@okx.com / Portale LE: le.okx.com
• Procedura: Richiesta diretta + MLAT Seychelles/Dubai
• Tempo medio risposta: 5-7 giorni lavorativi
• Può congelare fondi in via cautelare

HTX: compliance@htx.com
• Procedura: Richiesta diretta compliance team
• Tempo medio risposta: 7-10 giorni

Bybit: legal@bybit.com
• Procedura: Richiesta formale al team legal Dubai
• Tempo medio risposta: 7-10 giorni
Piano d'Azione Urgente — Priorità Temporali
⚠ ENTRO 24H (CRITICO):
1. Depositare denuncia-querela presso Polizia Postale
2. Richiedere al PM sequestro preventivo d'urgenza ex art. 321 c.p.p.

⚠ ENTRO 48H:
3. Notificare OKX, HTX e Bybit per congelamento cautelativo
4. Richiedere OEI per dati KYC

ENTRO 7 GIORNI:
5. Segnalazione UIF per operazione sospetta
6. Richiedere a Meta/WhatsApp i dati del numero +852 9XXX XXXX
7. Trasmissione atti a Europol (collegamento Op. Turbo)

ENTRO 30 GIORNI:
8. Richiedere analisi AI voice cloning dei messaggi vocali
9. Follow-up con exchange per conferma congelamento
📈 Riepilogo grafico del flusso (incluso nel PDF)
Il report PDF include un grafo interattivo ad alta risoluzione che visualizza l'intero percorso dei fondi con nodi colorati per tipo, archi con importo e timestamp, evidenziazione dei punti di cash-out con flag KYC, QR code per verifica indipendente di ogni TXID.
Generato il: 20 Apr 2026 10:02 UTC Affidabilità Tracciamento: 99.2% Classificazione: TLP:AMBER Analista: TraccIA Engine v3.1
Documento 2 — Denuncia-Querela
Denuncia-Querela
TraccIA_Denuncia_Querela.pdf • 11 pagine • Pronta per il deposito in Procura

ALL'ILL.MO SIGNOR PROCURATORE DELLA REPUBBLICA
presso il Tribunale di Roma

ATTO DI DENUNCIA-QUERELA
con richiesta di sequestro preventivo d'urgenza ex art. 321 c.p.p.
e richiesta di ordine europeo di indagine ex D.Lgs. 108/2017

Il/La sottoscritto/a Laura Bianchi, nato/a a Roma il 22/09/1978, residente in Via Appia Nuova 156, 00183 Roma (RM), C.F. BNCLRA78P62H501Y, recapito telefonico +39 347 XXX XXXX, indirizzo PEC laura.bianchi@pec.it,

ESPONE E QUERELA

quanto segue, chiedendo la punizione dei responsabili per i reati di cui infra e formulando le istanze cautelari e investigative in calce specificate.

B.1 — Primo contatto e fase di grooming

In data 15 gennaio 2026, alle ore 21:30 circa, l'esponente riceveva un messaggio WhatsApp dal numero +852 9XXX XXXX (Hong Kong) da un profilo denominato “Elena Chen”, con il testo: “Ciao! Scusa, ho sbagliato numero... ma come stai?”. L'esponente, incuriosita, rispondeva al messaggio, dando inizio a una conversazione che si sarebbe protratta per oltre tre mesi.

Nel periodo compreso tra il 16 gennaio e il 28 febbraio 2026, la sedicente “Elena Chen” intraprendeva una sistematica attività di manipolazione affettiva (romance scam / pig butchering), instaurando una relazione emotiva intensa con l'esponente attraverso: (i) oltre 400 messaggi di testo con contenuto personale e affettivo; (ii) 23 messaggi vocali (successivamente identificati come generati tramite intelligenza artificiale — AI voice cloning); (iii) condivisione di foto personali (rubate da account social di terzi); (iv) discussioni su progetti futuri comuni.

B.2 — Introduzione alla piattaforma fraudolenta

A partire dal 1° marzo 2026, “Elena” iniziava a menzionare con crescente frequenza i propri “investimenti in criptovalute” sulla piattaforma “GlobalTradeX” (URL: globaltradex-vip.com, attualmente non raggiungibile), condividendo screenshot di presunti profitti del 20-30% settimanale. In data 5 marzo 2026, proponeva all'esponente di “investire insieme per costruire un futuro comune”, fornendo un link di registrazione alla piattaforma.

La piattaforma presentava: (i) licenze contraffatte (ASIC, MAS); (ii) un contatore di “utenti attivi” fittizio (23.456); (iii) testimonianze video false; (iv) una dashboard con saldi e profitti interamente simulati.

B.3 — Versamenti effettuati

Indotta in errore dalla manipolazione affettiva e dalle false rappresentazioni circa la legittimità della piattaforma, l'esponente effettuava i seguenti versamenti:

  • 08/03/2026: EUR 1.000,00 — Bonifico SEPA → Binance → 1.000 USDT (ERC-20) → wallet 0x7aF3...9bE2 — TXID: 0x4a2f...8c1d
  • 15/03/2026: EUR 5.000,00 — Bonifico SEPA → Binance → 5.000 USDT → wallet 0x7aF3...9bE2 — TXID: 0x7b3e...2f4a
  • 20/03/2026: EUR 15.000,00 — Bonifico SEPA → Binance → 15.000 USDT → wallet 0x7aF3...9bE2 — TXID: 0x9c1d...5e7b
  • 28/03/2026: EUR 30.000,00 — Bonifico SEPA (risparmi personali) → Binance → 30.000 USDT → wallet 0x7aF3...9bE2 — TXID: 0xa4f2...1c8e
  • 05/04/2026: EUR 40.000,00 — Prestito personale Banca Intesa → Binance → 40.000 USDT → wallet 0x7aF3...9bE2 — TXID: 0xb7e3...9a2f
  • 12/04/2026: EUR 24.500,00 — Ultimi risparmi → Binance → 24.500 USDT → wallet 0x7aF3...9bE2 — TXID: 0xc8d4...3b1f

Per un totale complessivo di EUR 115.500,00 (centoquindicimilacinquecento/00), di cui EUR 40.000,00 provenienti da prestito personale.

B.4 — Scoperta della truffa

In data 15 aprile 2026, l'esponente richiedeva il prelievo di EUR 50.000,00. La piattaforma rispondeva richiedendo il pagamento di una “tassa di conformità antiriciclaggio” pari al 20% del capitale (EUR 37.800,00). La sedicente “Elena” confermava la richiesta e offriva di “prestare metà della somma”. Al rifiuto dell'esponente, le comunicazioni si diradavano fino alla completa cessazione (18/04/2026) e alla disattivazione del numero WhatsApp.

L'analisi forense blockchain condotta dal sistema TraccIA (www.traccia.tech) ha prodotto un Report Investigativo Forense (allegato sub Doc. 1, codice TRC-2026-8942) le cui principali risultanze sono:

  • I fondi (115.500 USDT) sono stati depositati in 6 transazioni al wallet 0x7aF3...9bE2 tra l'8 marzo e il 12 aprile 2026;
  • Entro 4 ore dall'ultimo deposito, l'intero importo è stato aggregato e frazionato (peel chain) in 3 tranche verso wallet intermediari;
  • Una tranche (40.000 USDT) è stata convertita da ERC-20 a TRC-20 tramite bridge cross-chain per offuscare il trail;
  • Tutte le tranche sono confluite in 3 exchange centralizzati con KYC: OKX (45.000 USDT), HTX (40.000 USDT), Bybit (30.500 USDT);
  • Il wallet di deposito risulta collegato a un sindacato criminale del sud-est asiatico (“Sha Zhu Pan”) con 120+ vittime e 8.7M USDT movimentati in 90 giorni;
  • Lo stesso cluster è oggetto dell'Operazione “Turbo” di Europol (2025);
  • I messaggi vocali di “Elena” presentano caratteristiche spettrali coerenti con sintesi vocale AI.

I fatti sopra esposti integrano le seguenti fattispecie di reato:

  • Art. 640, comma 1 e 2 n. 2-bis, c.p.Truffa aggravata per il danno patrimoniale di rilevante gravità (€115.500), commessa mediante artifizi e raggiri consistenti nella creazione di un'identità fittizia e di una piattaforma fraudolenta;
  • Art. 640-ter c.p.Frode informatica per l'alterazione della dashboard con saldi fittizi;
  • Art. 648-bis c.p.Riciclaggio per il trasferimento dei proventi attraverso peel chain e bridge cross-chain;
  • Art. 648-ter.1 c.p.Autoriciclaggio;
  • Art. 494 c.p.Sostituzione di persona per l'utilizzo dell'identità fittizia “Elena Chen” con foto rubata;
  • Art. 612-bis c.p.Atti persecutori (stalking) per la manipolazione affettiva sistematica finalizzata alla truffa;
  • Art. 167 D.Lgs. 196/2003Trattamento illecito di dati personali;
  • Art. 416 c.p.Associazione per delinquere di tipo transnazionale (ex L. 146/2006).

Tutto ciò premesso e considerato, l'esponente

CHIEDE

In via d'urgenza:

  • Sequestro preventivo d'urgenza ex art. 321 c.p.p. dei fondi presso OKX (45.000 USDT), HTX (40.000 USDT) e Bybit (30.500 USDT);
  • Ordine europeo di indagine per acquisizione dati KYC degli intestatari degli account;

In via ordinaria:

  • Acquisizione tabulati del numero +852 9XXX XXXX presso il provider;
  • Richiesta a Meta/WhatsApp dei dati associati al profilo “Elena Chen”;
  • Analisi forense dei messaggi vocali per conferma AI voice cloning;
  • Trasmissione atti a Europol per collegamento con Op. “Turbo”;
  • Richiesta log Multichain Bridge (transazione cross-chain);
  • Segnalazione UIF per operazione sospetta;
  • Identificazione e punizione dei responsabili.
  • Doc. 1: Report Investigativo Forense TraccIA (TRC-2026-8942) — 9 pagine
  • Doc. 2: Screenshot integrali conversazioni WhatsApp (412 messaggi + 67 media) con hash SHA-256
  • Doc. 3: Messaggi vocali di “Elena” (23 file audio) con analisi spettrale
  • Doc. 4: Ricevute dei 6 bonifici SEPA + contratto prestito personale
  • Doc. 5: Conferme trasferimento USDT (6 TXID)
  • Doc. 6: Screenshot piattaforma GlobalTradeX (archivio Wayback Machine)
  • Doc. 7: Analisi OSINT profilo “Elena Chen” (foto originale identificata)
  • Doc. 8: Report Europol Op. “Turbo” (estratto pubblico)
  • Doc. 9: Documento di identità dell'esponente

L'esponente dichiara di essere consapevole delle responsabilità penali derivanti da dichiarazioni mendaci ai sensi dell'art. 495 c.p. e conferma la veridicità di quanto sopra esposto.

L'esponente dichiara altresì di voler essere informato/a in caso di richiesta di archiviazione ai sensi dell'art. 408 c.p.p.

Roma, lì 20 aprile 2026

In fede,

Il/La Querelante
Laura Bianchi
(firma)

Generato automaticamente da TraccIA AI • Modello giuridico v2.4 Pronto per il deposito in Procura
Cosa ricevi con TraccIA

Il pacchetto completo che consegniamo

📄 Report Forense (PDF, 9 pagine)

  • Tracciamento visivo e tabellare di tutte le 58 transazioni
  • Grafo interattivo del flusso fondi (2 blockchain)
  • Identificazione di 3 exchange di cash-out con KYC
  • Tabella OSINT con 8 entità e risk scoring
  • Collegamento con sindacato sud-est asiatico (Europol)
  • Analisi AI voice cloning dei messaggi vocali
  • Contatti compliance per sequestro/congelamento
  • Piano d'azione urgente con priorità temporali

⚖ Denuncia-Querela (PDF, 11 pagine)

  • Intestazione formale all'Autorità Giudiziaria
  • Ricostruzione completa della manipolazione affettiva
  • Distinta analitica dei 6 versamenti (date, importi, TXID)
  • Sintesi risultanze indagine tecnica + OSINT
  • Qualificazione giuridica (8 fattispecie di reato)
  • Istanze di sequestro preventivo d'urgenza
  • Richiesta OEI + trasmissione Europol
  • Elenco di 9 documenti allegati predisposti
  • Dichiarazione ex art. 408 c.p.p.

Tempo di generazione: ~90 secondi dall'invio della segnalazione • Formato: PDF pronti per la stampa e il deposito • Pronto per il deposito: I documenti sono completi e pronti da consegnare alle autorità • Aggiornamenti: Se emergono nuovi elementi, il report può essere rigenerato gratuitamente

Hai subito una truffa simile?

Avvia la segnalazione gratuita: in pochi minuti avrai il report forense e la denuncia-querela pronti da portare alle autorità.

Avvia la segnalazione →

Nessun impegno. Paghi solo se decidi di scaricare i documenti.