Come denunciare una truffa online: dove presentare la denuncia, quali prove servono e come certificarle prima

Come si denuncia una truffa online: denuncia o querela, e entro quando

Una truffa online si denuncia quasi sempre con una querela, cioè con l’atto con cui la persona offesa chiede che il colpevole venga punito, e la querela va presentata entro tre mesi dalla notizia del fatto. Anche quando la legge prevede che si proceda d’ufficio, presentare querela entro i tre mesi è la scelta che non lascia scoperti.

Denuncia o querela: la differenza che conta

La denuncia è l’atto con cui chiunque abbia notizia di un reato perseguibile d’ufficio ne informa il pubblico ministero o la polizia giudiziaria, mentre la querela è la dichiarazione con cui chi ha subito il reato chiede che si proceda contro il responsabile (Ministero della Giustizia). La truffa è di regola punibile solo a querela (art. 640 c.p.), e senza querela il procedimento si ferma.

Il termine di tre mesi e da quando decorre

La querela per truffa va presentata entro tre mesi dal giorno in cui la vittima ha notizia del fatto che costituisce il reato, come stabilisce l’articolo 124 del codice penale. Sono tre mesi di calendario, non novanta giorni, e secondo la giurisprudenza il termine decorre da quando la persona offesa ha conoscenza certa del fatto: non dalla data del pagamento, quindi, ma dal momento in cui capisce di essere stata raggirata, per esempio quando il pacco non arriva e il venditore smette di rispondere. La regola vale anche per la truffa commessa a distanza con strumenti informatici idonei a ostacolare l’identificazione dell’autore. La legge 28 giugno 2024, n. 90 l’ha resa un’aggravante dell’articolo 640, con la reclusione da uno a cinque anni, ma l’ha lasciata procedibile a querela. Chi rinvia la denuncia per truffa online oltre il terzo mese, sperando nel rimborso, rischia di perdere il diritto di querela.

Quando si procede d’ufficio

La truffa è procedibile d’ufficio se il danno colpisce lo Stato, un ente pubblico o l’Unione europea, oppure se il truffatore approfitta della minorata difesa della vittima, ipotesi aggravata dal decreto-legge 11 aprile 2025, n. 48. La frode informatica dell’articolo 640-ter c.p. lo è quando produce un trasferimento di denaro o è commessa con indebito utilizzo dell’identità digitale. Se ricorre un’eccezione lo stabilisce il pubblico ministero, non la vittima.

Dove si presenta la denuncia per una truffa online

La denuncia per una truffa online si presenta in Questura, in un commissariato, a una stazione dei Carabinieri, agli uffici della Polizia Postale oppure direttamente alla Procura della Repubblica. Da casa si prepara la querela e si avvisa la banca, ma nella gran parte d’Italia la firma si mette ancora allo sportello.

In Questura, ai Carabinieri o alla Polizia Postale

Qualsiasi ufficio di polizia giudiziaria riceve la querela, e per denunciare una truffa online non serve un modulo in PDF: l’agente mette a verbale il racconto, oppure la vittima consegna una querela scritta, con documento d’identità, ricevute dei pagamenti e prove su un supporto da lasciare agli atti. La querela presentata ai Carabinieri vale quanto quella alla Polizia Postale.

Pre-denuncia online e segnalazione: che cosa si può fare dal computer

Dal 15 giugno 2026 la Polizia di Stato accetta pre-denunce online sul portale Denunce online, raggiungibile anche dall’app IO con SPID o CIE. La pre-denuncia riguarda furto, frode informatica, truffa, accesso abusivo a sistema informatico, indebito utilizzo di carte di pagamento e diffamazione online, però non chiude la pratica: va formalizzata entro le 48 ore successive in un ufficio della Polizia di Stato. Il servizio è sperimentale ed è attivo solo in alcuni uffici del Lazio, come le Questure di Rieti e Frosinone (Polizia di Stato, 15 giugno 2026). Chi cerca come segnalare una truffa alla Polizia Postale trova invece il modulo “Segnala online” del Commissariato di P.S. online, che nel 2025 ha gestito oltre 94 mila segnalazioni: la pagina stessa avverte però che non accetta querele né denunce, quindi non vale ai fini dei tre mesi.

Banca e piattaforma: rientro delle somme, disconoscimento e chargeback

La denuncia non fa tornare i soldi: il rimborso si chiede alla banca o all’emittente della carta, con un reclamo distinto dalla querela. Per le operazioni non autorizzate, come un addebito fatto con le credenziali rubate dell’home banking, l’articolo 9 del d.lgs. 11/2010 chiede al cliente di contestarle senza indugio e comunque entro 13 mesi dall’addebito, e la banca deve rimborsare entro la fine della giornata operativa successiva, salvo provare dolo o colpa grave del cliente (Banca d’Italia). Se lo strumento di pagamento è stato smarrito, rubato o sottratto, può restare a carico del cliente una franchigia fino a 50 euro (art. 12). Il bonifico disposto dalla vittima ingannata è invece un’operazione autorizzata e, di regola, resta fuori dal rimborso automatico. Per i pagamenti con carta esiste lo storno, il chargeback, che secondo la Banca d’Italia non nasce dalle norme sui pagamenti ma dalle regole del circuito, in genere entro 120 giorni dall’addebito.

Se la banca respinge il reclamo o non risponde, si può ricorrere all’Arbitro Bancario Finanziario entro 12 mesi dal reclamo. Dal 9 ottobre 2025 la banca che non esegue correttamente la verifica del beneficiario di un bonifico risponde verso chi paga (Reg. UE 2024/886).

Quali prove servono per denunciare una truffa online

Per denunciare una truffa online servono le prove del contatto, del raggiro e del pagamento: l’annuncio o il sito, le conversazioni, le ricevute con IBAN e identificativo dell’operazione, e una cronologia scritta dei fatti. Ogni tipo di truffa lascia tracce diverse, e le prime a sparire sono quasi sempre quelle pubblicate dal truffatore.

1. 1

   Bloccare le carte e avvisare la banca

   La prima telefonata va alla banca, per bloccare lo strumento e contestare gli addebiti: dopo il blocco il cliente non risponde delle perdite successive.

2. 2

   Acquisire l’annuncio o il sito prima che spariscano

   Annuncio, profilo del venditore e sito del falso negozio vanno acquisiti come pagina web completa, con indirizzo, data e ora, prima di segnalarli alla piattaforma.

3. 3

   Certificare chat ed email

   Il truffatore sposta quasi sempre la conversazione su chat WhatsApp o Telegram e può cancellarla per tutti: va acquisita per intero, con mittente e date, come le email ricevute.

4. 4

   Salvare ricevute ed estratti conto

   Ricevute ed estratti conto devono riportare IBAN del beneficiario, importo, data e identificativo dell’operazione.

5. 5

   Scrivere la cronologia dei fatti

   Il racconto datato va dal primo contatto alla scoperta della truffa. Per le registrazioni dello schermo serve sapere come allegare un video alla querela.

Perché gli screenshot fatti dopo indeboliscono la denuncia

Uno screenshot è una riproduzione informatica: nel processo civile fa piena prova dei fatti che rappresenta solo se la persona contro cui viene prodotto non ne disconosce la conformità, come stabilisce l’articolo 2712 del codice civile. Nel processo penale lo screenshot entra come documento, ai sensi dell’articolo 234 del codice di procedura penale, e il giudice lo valuta liberamente insieme al resto. Uno screenshot fatto quando l’annuncio è già stato rimosso o la chat cancellata non si può più confrontare con l’originale, e proprio per questo diventa contestabile. La difesa può sostenere che l’immagine sia stata ritagliata o modificata, e senza la pagina di partenza manca il termine di paragone. Un’immagine presa dalla galleria del telefono non dice da quale dispositivo proviene, a che ora è stata fatta né se il file è stato ritoccato. Screenshot raccolti a giorni di distanza restano un indizio utile, ma debole come prova.

Per sapere quando uno screenshot è ammesso in tribunale conta l’integrità dimostrabile. Chi deve ancora raccogliere le prove può farlo con TrueScreen prima di andare in Questura: l’acquisizione certificata sostituisce la serie di screenshot che l’altra parte potrebbe contestare.

Caso d'uso

Prove digitali certificate per il contenzioso

Annunci, chat ed email acquisiti alla fonte con sigillo digitale e marca temporale qualificata, pronti per la denuncia e per la causa civile.

Scopri di più →

Come si certificano le prove di una truffa online prima di presentarle

TrueScreen acquisisce alla fonte l’annuncio, il sito, la chat e le email della truffa con una metodologia forense e le certifica, così la prova resta verificabile anche se il truffatore cancella tutto. Durante l’acquisizione registra il contesto (dispositivo, data, ora, indirizzo della pagina), calcola l’hash di ogni file e chiude il pacchetto con sigillo digitale ufficiale e marca temporale qualificata, riconosciuti internazionalmente. Certificato prima della denuncia, il materiale che il truffatore può cancellare diventa una prova certificata, incontestabile quanto a integrità, data e ora. La metodologia segue le linee guida ISO/IEC 27037 su identificazione, raccolta, acquisizione e conservazione delle prove digitali e fissa la provenienza digitale di ogni elemento. Ogni certificazione produce un pacchetto con i file originali, un report in PDF e i report JSON e XML sigillati, che si verifica anche senza TrueScreen e si allega alla querela o al reclamo alla banca.

Chat WhatsApp, Telegram e SMS: l’app

L’app TrueScreen certifica una conversazione WhatsApp, Telegram o SMS registrando lo schermo mentre la si scorre, con mittente, data e contenuti nel loro contesto.

Annunci, siti e posta via web: il Forensic Browser

Il Forensic Browser è l’applicazione per macOS e Windows che acquisisce annunci, profili, siti e la posta aperta nel browser; su WhatsApp Web registra anche il traffico di rete.

Email: la certificazione dal Portal

La certificazione e-mail di TrueScreen acquisisce il messaggio con intestazioni e allegati così come è arrivato, e ne fissa contenuto, data e ora.

Due casi: la caparra per una casa inesistente e l’IBAN del fornitore

Una famiglia versa la caparra per un appartamento al mare e il proprietario sparisce: prima di segnalare l’annuncio lo acquisisce con il Forensic Browser, certifica dall’app la chat su WhatsApp e porta il pacchetto alla querela. Una microimpresa paga una fattura del solito fornitore con un IBAN diverso: certifica l’email ricevuta, intestazioni comprese, prima che la casella venga ripulita, e la allega al reclamo e alla querela.

In conclusione