SIM Swap e Frode Telefonica

ALL'ILL.MO SIGNOR PROCURATORE DELLA REPUBBLICA
presso il Tribunale di Torino

ATTO DI DENUNCIA-QUERELA
con richiesta di sequestro preventivo d'urgenza

Il/La sottoscritto/a Giuseppe Neri, nato/a a Torino il 12/06/1982, residente in Corso Francia 28, 10138 Torino (TO), C.F. NREGPP82H12L219K,

ESPONE E QUERELA

quanto segue, chiedendo la punizione dei responsabili per i reati di cui infra e formulando le istanze cautelari e investigative in calce specificate.

B.1 — Attacco SIM Swap

In data 10 marzo 2026, alle ore 02:15 circa, ignoti contattavano il call center dell'operatore telefonico Vodafone Italia, impersonando l'esponente mediante l'utilizzo di dati personali (nome, cognome, codice fiscale, ultimo importo fattura) ottenuti presumibilmente da un data breach. Gli ignoti richiedevano e ottenevano la portabilità della SIM dell'esponente su un nuovo supporto, disattivando la SIM originale alle ore 02:22.

B.2 — Bypass 2FA e accesso agli exchange

Tra le ore 02:25 e le 02:32, gli ignoti utilizzavano il numero telefonico dell'esponente (ora sotto il loro controllo) per: (i) resettare la password dell'account Coinbase; (ii) ricevere i codici SMS di verifica; (iii) accedere all'account e prelevare 0.45 BTC (EUR 22.500); (iv) ripetere la procedura su Binance prelevando 4.2 ETH (EUR 12.000). Tempo totale dell'attacco: 23 minuti.

B.3 — Scoperta

L'esponente scopriva l'attacco alle ore 07:45 del medesimo giorno, notando l'assenza di segnale telefonico. La conferma della portabilità non autorizzata veniva ottenuta da Vodafone. I saldi su Coinbase e Binance risultavano azzerati.

L'analisi forense (Report TRC-2026-6847) ha evidenziato:

• I fondi (0.45 BTC + 4.2 ETH = 34.500 EUR) sono stati tracciati al 100% fino a 2 exchange con KYC (Kraken e Bybit);
• Il wallet BTC dell'attaccante ha ricevuto fondi da 3 vittime SIM swap in 48 ore;
• I dati personali della vittima risultano esposti in un data breach del 2024;
• L'attacco segue un pattern identico a quello di un gruppo specializzato in SIM swap.

I fatti sopra esposti integrano le seguenti fattispecie di reato:

• Art. 615-ter c.p. — Accesso abusivo a sistema informatico (exchange);
• Art. 615-quater c.p. — Detenzione abusiva di codici di accesso;
• Art. 640-ter c.p. — Frode informatica;
• Art. 494 c.p. — Sostituzione di persona (impersonificazione presso operatore);
• Art. 648-bis c.p. — Riciclaggio;
• Art. 416 c.p. — Associazione per delinquere (gruppo organizzato).

Tutto ciò premesso e considerato, l'esponente

CHIEDE

• Sequestro preventivo fondi presso Kraken (0.25 BTC) e Bybit (0.20 BTC + 12.000 USDT);
• Acquisizione log Vodafone (registrazione chiamata, IP, dispositivo);
• Acquisizione log Coinbase e Binance (IP login, device fingerprint);
• OEI per dati KYC exchange;
• Collegamento con altre 3 vittime SIM swap dello stesso gruppo;
• Segnalazione UIF.

• Doc. 1: Report Investigativo Forense TraccIA (TRC-2026-6847)
• Doc. 2: Documentazione Vodafone portabilità non autorizzata
• Doc. 3: Log accesso Coinbase (IP, orario, device)
• Doc. 4: Log accesso Binance (IP, orario, device)
• Doc. 5: TXID prelievi (BTC + ETH)
• Doc. 6: Report HaveIBeenPwned (data breach)
• Doc. 7: Documento di identità

L'esponente dichiara di essere consapevole delle responsabilità penali derivanti da dichiarazioni mendaci ai sensi dell'art. 495 c.p. e conferma la veridicità di quanto sopra esposto.

L'esponente dichiara altresì di voler essere informato/a in caso di richiesta di archiviazione ai sensi dell'art. 408 c.p.p.

Torino, lì 10 marzo 2026

In fede,

Il/La Querelante
Giuseppe Neri
(firma)