Truffe sentimentali online (romance scam): come certificare le prove per denunciare
Ci si accorge di un romance scam quasi sempre troppo tardi: dopo l'ultimo bonifico, dopo mesi di conversazioni con una persona che non è mai esistita. Il primo istinto è aprire la chat e salvare tutto. Ed è lì che comincia il secondo danno: il numero non risponde più, il profilo è stato eliminato, e gli screenshot fatti settimane prima, davanti a un giudice, si possono disconoscere.
Chi subisce una truffa sentimentale online ha due problemi insieme. Uno di tempo, perché il truffatore fa sparire le proprie tracce in poche ore. Uno di forma, perché quello che resta non dimostra da solo quando è stato acquisito né che sia rimasto integro. Certificare le prove alla fonte, mentre chat, profili e ricevute sono ancora online, risolve entrambi con un gesto solo.
Che cos'è una truffa sentimentale online e come funziona nel 2026
Una truffa sentimentale (romance scam) è un raggiro in cui qualcuno costruisce online una relazione affettiva usando un'identità falsa, alimenta la fiducia della vittima per settimane o mesi e la induce a trasferire denaro con pretesti di emergenza. Il legame emotivo è lo strumento, il denaro è l'obiettivo. Foto, nome e biografia sono rubati o generati.
Secondo l'alert della Federal Trade Commission sulle truffe da impersonificazione, nel 2025 le perdite dichiarate per truffe sentimentali sono cresciute del 22%, con una media di 2.020 dollari a persona. Il rapporto annuale 2025 dell'Internet Crime Complaint Center dell'FBI quantifica in 929 milioni di dollari le perdite dichiarate nella categoria che raccoglie truffe sentimentali e raggiri basati sulla fiducia. In Italia il Rapporto Clusit riporta 293 casi di truffe romantiche indagati dalla Polizia Postale nel primo semestre 2024, con 101 persone deferite all'autorità giudiziaria: secondo l'analisi ING su quegli stessi dati, il 46,5% in più rispetto ai 200 casi dello stesso periodo del 2023. Nel 2021, per confronto, la Polizia Postale parlava di 4,5 milioni di euro sottratti e di vittime con età media intorno ai cinquant'anni.
Le fasi tipiche di una truffa sentimentale
Un romance scam segue uno schema che cambia poco da un caso all'altro. Il contatto arriva da un profilo attraente su un social o un'app di incontri, seguito da attenzioni fittissime, il love bombing: messaggi dalla mattina alla sera, progetti di vita dopo due settimane, richiesta di spostarsi su un canale privato, il tutto per isolare la vittima da chi potrebbe farle notare le incongruenze.
Poi arriva la biografia, quasi sempre una persona lontana per ragioni nobili, militare in missione o chirurgo in una zona di crisi: la distanza spiega perché non ci si può incontrare e perché servono soldi. La prima richiesta è piccola e urgente, una dogana da sbloccare o un volo da anticipare, e se funziona l'importo cresce. A volte compare il ricatto con foto intime (sextortion), poi il contatto sparisce.
Chi si chiede come smascherare uno scammer parte dalle foto, e la ricerca inversa per immagini spesso rivela che appartengono a un'altra persona, il meccanismo del catfishing. Resta però un indizio, non una prova.
Perché una videochiamata non basta più a verificare l'identità
A differenza di qualche anno fa, accettare una videochiamata non dimostra più che dall'altra parte ci sia la persona che dice di essere. Nel caso Arup ricostruito da CNN un dipendente ha partecipato a una videochiamata con quelli che sembravano il direttore finanziario e altri colleghi e ha autorizzato trasferimenti per 25 milioni di dollari: erano tutti ricostruzioni sintetiche. Se un deepfake regge in una riunione aziendale con più partecipanti, regge anche in dieci minuti di videochiamata affettiva con la luce bassa. Lo stesso vale per l'audio, dove le voci sintetiche rendono un messaggio vocale un elemento di conferma fragile. Da qui la conseguenza che conta sul piano probatorio: inseguire il falso è una corsa persa, garantire l'autentico no. È la logica della certificazione alla fonte anziché del rilevamento.
Una videochiamata non prova più l'identità di chi hai davanti, ma certificarla con TrueScreen prova che quella videochiamata è avvenuta, in quella data e con quel contenuto.
Perché le prove di una truffa sentimentale spariscono e vengono contestate
Le prove di una truffa amorosa hanno una doppia fragilità: spariscono in fretta e, quando restano, sono nella forma sbagliata. Il truffatore controlla il contenuto e lo elimina quando vuole; la vittima controlla solo delle immagini di quel contenuto, e le immagini si contestano.
Profili e conversazioni cancellati dal truffatore
Chi gestisce un romance scam non improvvisa: quando ha finito, o quando capisce di essere stato scoperto, chiude l'account e cambia numero. È la stessa dinamica dei contenuti cancellati dall'autore che si vede nella diffamazione online, aggravata dal fatto che storie e messaggi a scomparsa sono contenuti effimeri che si cancellano da soli. La finestra utile si misura in ore, quelle tra il primo sospetto e la reazione dell'altra parte.
Il limite probatorio dello screenshot semplice
Secondo l'articolo 2712 del Codice civile, le riproduzioni meccaniche fanno piena prova dei fatti rappresentati soltanto se colui contro il quale sono prodotte non ne disconosce la conformità. Tradotto: basta che la controparte dica "non è conforme" e lo screenshot perde gran parte della sua forza. La Cassazione, con l'ordinanza 1254/2025 sui messaggi WhatsApp come prova documentale, ne ha confermato l'utilizzabilità, ma il perno resta lo stesso: contano provenienza e integrità, non l'immagine in sé. Uno screenshot non porta con sé la data in cui è stato fatto, non dimostra che il contenuto non sia stato modificato e non lega quello che si vede all'account da cui proviene. È il motivo per cui il valore probatorio delle chat WhatsApp dipende meno da che cosa c'è scritto e molto di più da come è stato acquisito.
Le obiezioni allo screenshot in giudizio sono poche e sempre le stesse, e funzionano perché ottenere screenshot modificati è alla portata di chiunque.
| Aspetto | Screenshot semplice | Acquisizione certificata |
|---|---|---|
| **Integrità** | Non attestata: il file si modifica senza lasciare traccia | Attestata dall'hash del contenuto acquisito |
| **Data certa** | Assente: vale la data del dispositivo, modificabile | Marca temporale qualificata erogata da un QTSP integrato via API |
| **Opponibilità** | Contestabile ex art. 2712 c.c. con un disconoscimento | Il disconoscimento generico non basta: esiste un'attestazione tecnica |
| **Catena di custodia** | Nessuna: non si ricostruisce chi ha acquisito, quando e come | Documentata dall'acquisizione al report |
Le vittime di romance scam usano TrueScreen per acquisire le chat e le pagine dei profili prima che il truffatore le cancelli, ottenendo un documento con data certa da allegare alla querela.
Quali prove raccogliere per denunciare una truffa sentimentale
Per denunciare una truffa sentimentale servono quattro categorie di prove:
- Conversazioni complete (chat, email, messaggi vocali), non singoli screenshot
- Profili e pagine social del truffatore, con URL e data di acquisizione
- Ricevute di ogni trasferimento di denaro (bonifici, ricariche, criptovalute)
- Registrazioni di videochiamate e messaggi audio ricevuti
| Categoria di prova | Dove si trova | Rischio se non certificata | Come certificarla |
|---|---|---|---|
| Conversazioni e chat | WhatsApp, Telegram, Messenger, email, app di incontri | Cancellazione unilaterale, disconoscimento della conformità | Acquisizione certificata della chat da smartphone |
| Profili e pagine social | Facebook, Instagram, siti di incontri | Eliminazione dell'account in poche ore | Acquisizione della pagina web con URL e data certa |
| Videochiamate e messaggi vocali | Videochiamate, note audio | Contenuto effimero, dubbio sull'autenticità | Certificazione della registrazione al momento della cattura |
| Movimenti di denaro | Bonifici, ricariche, wallet, ricevute | Documenti sparsi, difficili da legare alla persona | Certificazione dei file e delle ricevute |
Conversazioni e chat
Le chat di un romance scam contengono il raggiro: la promessa, l'emergenza, la richiesta. Vanno acquisite complete, con numero, nome dell'account e date. Una conversazione tagliata sui tre messaggi in cui l'altro chiede soldi è la prima cosa che la difesa attacca. Senza contesto, una richiesta fraudolenta somiglia a un prestito tra conoscenti. Il punto di partenza pratico è certificare le chat WhatsApp mentre sono ancora sul telefono.
Profili e pagine social
Il profilo falso è la prova dell'inganno sentimentale in un romance scam, ed è l'elemento che sparisce per primo. Servono l'URL completo, il contenuto della pagina come appariva e la data di acquisizione: niente di tutto questo sta dentro una fotografia allo schermo. Certificare una pagina web significa fissare le tre cose insieme, e salvare una pagina di profilo come prova richiede pochi minuti finché l'account è online.
Videochiamate e messaggi vocali
Videochiamate e vocali dimostrano che la relazione c'è stata e che l'altra parte ha detto certe frasi in certe date. Le registrazioni come prova sono utilizzabili quando chi registra partecipa alla conversazione, non quelle tra terzi. Certificare un video al momento della cattura evita di discutere, mesi dopo, se il file sia l'originale.
Movimenti di denaro e ricevute
Ogni euro uscito lascia una traccia: bonifici con IBAN e causale, ricariche di prepagate, trasferimenti in criptovalute con l'indirizzo del wallet. La banca conserva i propri dati, ma servono anche le schermate delle istruzioni ricevute in chat, che legano il pagamento alla persona. Certificare un file come una contabile lo àncora a una data e a un contenuto verificabili.
Che cosa significa certificare le prove alla fonte
Certificare una prova alla fonte significa acquisirla con metodologia forense nel momento in cui esiste ancora, attestandone integrità e data in quello stesso momento invece di provare a dimostrarlo dopo. La differenza non è tecnica, è di ordine dei fattori: uno screenshot fotografa un contenuto e lascia aperte tutte le domande su quando e come, un'acquisizione certificata risponde a quelle domande mentre le esegue.
L'acquisizione lascia un'impronta digitale del contenuto (hash), che rende evidente qualsiasi modifica successiva, e una marca temporale qualificata, che fissa il momento con efficacia opponibile ai sensi del regolamento eIDAS. Insieme a queste resta il documento che descrive che cosa è stato acquisito, da dove e con quale procedura: la catena di custodia che un privato cittadino, da solo, non riesce a costruire. È il principio della copia forense applicato al singolo contenuto. In un romance scam è la differenza tra avere un ricordo e avere un documento.
Come si certificano le prove di un romance scam prima che spariscano?
TrueScreen, la piattaforma di autenticità del dato, consente di certificare conversazioni, profili social e ricevute di pagamento nel momento in cui sono ancora online, applicando un sigillo elettronico che ne attesta integrità e data certa. Il sigillo e la marca temporale sono erogati da QTSP qualificati terzi, integrati via API: TrueScreen non emette certificati, acquisisce il contenuto con metodologia forense e vi lega l'attestazione qualificata. Per chi ha subito una truffa sentimentale il vantaggio sta nella tempistica: l'acquisizione si fa in pochi minuti, con il telefono che si ha in mano, prima che l'altra parte chiuda gli account.
Gli strumenti coprono le quattro categorie di prova di un romance scam. L'App TrueScreen certifica screenshot di chat e profili da smartphone; l'estensione per Chrome cattura profili e pagine social dal browser; il browser forense acquisisce pagine web complete; la certificazione di video e registrazioni copre videochiamate e messaggi vocali.
Una donna scopre dopo otto mesi che il chirurgo in missione all'estero con cui parla ogni giorno non esiste. Ha inviato 14.000 euro in cinque bonifici. Apre WhatsApp per salvare le conversazioni: il numero non è più raggiungibile, il profilo Instagram è stato eliminato. Le restano gli screenshot fatti mesi prima per mostrarli a un'amica, che in giudizio l'altra parte può disconoscere. Se avesse certificato conversazioni e profilo mentre erano ancora online, avrebbe avuto un documento con data certa da allegare alla querela.
Che cosa prevede la legge italiana: truffa e sostituzione di persona
La truffa sentimentale è un reato, e non da oggi. La Cassazione, con la sentenza 25165/2019, ha stabilito che fingere sentimenti per ottenere denaro integra la truffa dell'articolo 640 del Codice penale: gli artifici e i raggiri sono l'identità falsa e la relazione simulata, l'induzione in errore è la fiducia, il profitto ingiusto è il denaro ricevuto. La pena base va da sei mesi a tre anni di reclusione, con multa da 51 a 1.032 euro, ma quando il fatto avviene online si applica di norma l'aggravante della minorata difesa. Le pene concrete possono essere severe. Il Tribunale di Catania, con la sentenza 3562/2021, ha condannato a cinque anni di reclusione e 3.500 euro di multa. Dopo la riforma Cartabia l'ipotesi base è procedibile a querela di parte, con termine di tre mesi da quando la vittima ha conoscenza del fatto.
Sostituzione di persona: quando il profilo falso è un reato autonomo
Il profilo falso, oltre a essere lo strumento del love scam, è un reato a sé. L'articolo 494 del Codice penale punisce la sostituzione di persona, cioè chi, per procurare a sé un vantaggio o per recare danno, induce qualcuno in errore attribuendosi un falso nome, un falso stato o una falsa qualità: creare un account con le foto di un'altra persona e un'identità inventata vi rientra, secondo un orientamento consolidato sui profili social. Anche senza un euro versato, quindi, il profilo falso resta contestabile in modo autonomo, ma solo se esiste ancora agli atti, cioè se qualcuno lo ha acquisito prima che venisse eliminato.
Come presentare la denuncia e a chi rivolgersi
La denuncia per truffa romantica si presenta alla Polizia Postale, di persona o attraverso il portale del Commissariato di PS online, oppure a Carabinieri e Polizia di Stato. Va fatta appena si ha consapevolezza del raggiro sentimentale: il termine per la querela è di tre mesi, ma le tracce spariscono molto prima.
Nell'atto vanno indicati i fatti in ordine cronologico (come è iniziato il contatto, quali richieste sono arrivate, quando e quanto è stato versato) e vanno allegate le prove raccolte, meglio se già certificate. Le stesse regole valgono per le truffe sui marketplace: cambia il pretesto, non il problema della forma della prova.
Sul recupero del denaro conviene essere onesti: la segnalazione immediata alla banca può bloccare il bonifico appena partito, oltre quella finestra la strada è il contenzioso civile ed è materia da avvocato. Attenzione ai recovery scam: chi promette di recuperare le somme in cambio di un anticipo è quasi sempre la seconda parte della stessa truffa.
