{"id":58323,"date":"2026-09-04T06:47:31","date_gmt":"2026-09-04T04:47:31","guid":{"rendered":"https:\/\/truescreen.io\/approfondimenti\/truffa-richiesta-pagamento-certificare-prova\/"},"modified":"2026-09-04T06:49:41","modified_gmt":"2026-09-04T04:49:41","slug":"truffa-richiesta-pagamento-certificare-prova","status":"publish","type":"approfondimenti","link":"https:\/\/truescreen.io\/it\/approfondimenti\/truffa-richiesta-pagamento-certificare-prova\/","title":{"rendered":"Richiesta di pagamento da un contatto conosciuto: certificare la prova"},"content":{"rendered":"
\n
\n

Richiesta di pagamento da un contatto conosciuto: certificare la prova<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Pubblicato il 4 settembre 2026<\/p>\n

La truffa con richiesta di pagamento non arriva quasi pi\u00f9 da un numero sconosciuto: arriva dall’account autentico di una persona gi\u00e0 in rubrica, sottratto al proprietario poche ore prima. La Polizia Postale ha segnalato lo schema due volte in otto giorni, il 17 e il 25 agosto 2026. Chi riceve il messaggio dispone il pagamento di propria mano: l’operazione risulta formalmente autorizzata e il rimborso previsto per le operazioni non autorizzate non si applica. Resta da dimostrare come l’inganno \u00e8 stato costruito, e quella dimostrazione sta dentro una conversazione che nel giro di poche ore viene quasi sempre cancellata.<\/p>\n

\u00c8 la parte meno raccontata del furto di identit\u00e0 digitale e degli account clonati: mentre il proprietario recupera il profilo e ripulisce le chat, chi ha pagato perde la prova di ci\u00f2 che aveva letto.<\/p>\n

Questo approfondimento fa parte della guida: Furto di identit\u00e0 digitale e account clonati<\/a><\/strong><\/p>\n

Perch\u00e9 la truffa con richiesta di pagamento arriva da un account autentico<\/h2>\n

La truffa con richiesta di pagamento \u00e8 il raggiro in cui la domanda di denaro arriva dall’account autentico di un contatto in rubrica e la vittima autorizza il trasferimento.<\/p>\n

La leva \u00e8 l’urgenza: una cura medica da saldare subito, un imprevisto che non pu\u00f2 aspettare. L’unica verifica utile passa da un altro canale, una telefonata al numero in rubrica prima di pagare.<\/p>\n

Le due allerte della Polizia Postale di agosto 2026<\/h3>\n

Il 17 agosto 2026<\/a> la Polizia Postale ha segnalato richieste di pagamento inviate tramite app a un numero elevato di utenti, \u00abconfidando che qualcuno di loro autorizzi l’operazione senza verificare attentamente il destinatario\u00bb; il 25 agosto<\/a> ha precisato che quei messaggi \u00abprovengono spesso da account WhatsApp sottratti o compromessi\u00bb.<\/p>\n

Il rapporto della Banca d’Italia sui pagamenti fraudolenti<\/a> del secondo semestre 2025 lo misura: le frodi da manipolazione del pagatore valgono il 72% del valore dei bonifici fraudolenti, le perdite restano a carico dell’utente nel 92% dei casi e nella truffa con bonifico istantaneo l’importo medio \u00e8 1.850 euro.<\/p>\n

Perch\u00e9 lo screenshot fatto dopo non regge<\/h3>\n

Uno screenshot dimostra che su un certo schermo compariva una certa immagine, non quando il messaggio \u00e8 stato ricevuto n\u00e9 che il contenuto non sia stato modificato prima della cattura. Il motivo sta nell’articolo 2712 del Codice civile<\/a>, che dal 25 gennaio 2011, per effetto del D.Lgs. 235\/2010, mette le riproduzioni informatiche accanto a quelle \u00abfotografiche o cinematografiche\u00bb e alle \u00abregistrazioni fonografiche\u00bb: tutte \u00abformano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformit\u00e0 ai fatti o alle cose medesime\u00bb. L’efficacia probatoria dipende dal silenzio della controparte, non dalla qualit\u00e0 dell’immagine: basta una contestazione in giudizio per far scendere lo screenshot dal rango di piena prova a quello di semplice indizio, come mostrano le obiezioni ricorrenti sul valore probatorio degli screenshot WhatsApp in tribunale<\/a>.<\/p>\n

Che cosa fissare, e in che momento: la conversazione prima che venga ripulita<\/h2>\n

La finestra si apre quando la vittima capisce che la richiesta di pagamento era falsa e si chiude quando il proprietario riprende l’account rubato: chi recupera il profilo cancella le conversazioni, e nel mezzo passano di rado pi\u00f9 di qualche ora.<\/p>\n

Gli elementi da acquisire<\/h3>\n

Gli elementi da fissare sono tre, nell’ordine in cui spariscono:<\/p>\n

    \n
  1. La conversazione completa con il contatto, non il solo scambio sul denaro.<\/li>\n
  2. La notifica di pagamento dell’applicazione, con importo, orario e destinatario.<\/li>\n
  3. Il profilo del mittente per come appariva al momento dei fatti.<\/li>\n<\/ol>\n
    \n\n\n\n\n\n\n\n
    Elemento<\/th>\nPerch\u00e9 pu\u00f2 sparire<\/th>\nChe cosa dimostra<\/th>\n<\/tr>\n<\/thead>\n
    Conversazione completa<\/td>\nLa cancella chi riprende l’account<\/td>\nCome la richiesta \u00e8 stata resa credibile<\/td>\n<\/tr>\n
    Notifica di richiesta<\/td>\nScade o viene revocata<\/td>\nImporto, orario e conto di destinazione<\/td>\n<\/tr>\n
    Profilo del mittente<\/td>\nCambia al recupero del profilo<\/td>\nChe la richiesta veniva da un contatto in rubrica<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

    Esportare la chat non equivale ad acquisirla: produce un file nuovo, creato dopo i fatti. Vanno controllate anche le conversazioni archiviate: il CERT-AGID<\/a> ha rilevato il 5 febbraio 2026 che i messaggi fraudolenti finiscono spesso l\u00ec, e che finch\u00e9 le sessioni su WhatsApp Web restano aperte l’attaccante scrive anche dopo il recupero.<\/p>\n

    Che cosa produce l’acquisizione forense della conversazione<\/h3>\n

    TrueScreen<\/a> acquisisce la conversazione, la notifica di richiesta e il profilo del mittente con metodologia forense e produce un pacchetto con l’impronta crittografica del contenuto, la marca temporale qualificata e la catena di custodia. Marca temporale e sigillo digitale sono erogati da QTSP terzi integrati via API: la piattaforma non emette certificati, li applica al materiale acquisito documentando ogni passaggio. Il risultato non \u00e8 uno screenshot pi\u00f9 nitido, \u00e8 un oggetto che una persona estranea ai fatti pu\u00f2 verificare da sola: il contenuto non \u00e8 cambiato ed esisteva gi\u00e0 a quella data.<\/p>\n

    Chi deve documentare una truffa subita usa TrueScreen per l’acquisizione certificata delle chat<\/a>, fissa lo scambio prima che l’account venga ripreso e allega al reclamo un elemento verificabile invece di una descrizione. Le modalit\u00e0 operative sono nella guida su come certificare la conversazione<\/a>.<\/p>\n

    \n
    \n \"Acquisizione\n <\/div>\n
    \n

    Caso d’uso<\/p>\n

    Acquisizione certificata di chat WhatsApp con valore legale<\/p>\n

    Con TrueScreen la conversazione viene acquisita con metodologia forense, marca temporale e catena di custodia.<\/p>\n

    Scopri di pi\u00f9 →<\/a>\n <\/div>\n<\/div>\n

    Dove serve la prova: denuncia, reclamo alla banca, tutela del titolare<\/h2>\n

    Il materiale acquisito sorregge la querela per truffa, da proporre entro tre mesi dalla notizia del fatto, e il reclamo al prestatore di servizi di pagamento.<\/p>\n

    Perch\u00e9 il rimborso automatico non opera, e che cosa lo sostituisce<\/h3>\n

    Quando la vittima esegue lei stessa il pagamento l’operazione \u00e8 autorizzata, e il regime di rimborso del D.Lgs. 11\/2010<\/a> sulle operazioni di pagamento non autorizzate non si applica. Quel regime, in astratto, protegge chi paga: concede 13 mesi dall’addebito per disconoscere l’operazione e impone il rimborso entro il primo giorno lavorativo successivo, salvo dolo o colpa grave del titolare. Sono per\u00f2 tutele costruite su un’operazione mai autorizzata, e non \u00e8 questo il caso. Lo afferma il Collegio di coordinamento dell’Arbitro Bancario Finanziario nella decisione 8671 del 23 luglio 2024<\/a>: accertare che i pagamenti sono stati compiuti dal titolare \u00e8 \u00abcondizione sufficiente al fine di escludere la concreta fattispecie dalla sfera di applicazione del D.lgs. n. 11\/2010\u00bb. Un disconoscimento di operazioni bancarie che conti sul rimborso automatico, qui, riceve un rifiuto motivato.<\/p>\n

    La stessa decisione lascia aperto il risarcimento \u00abqualora sia dimostrata la negligenza dell’intermediario\u00bb ai sensi dell’art. 1218 c.c. La Relazione annuale 2025 dell’ABF<\/a> lo conferma: la banca \u00abpu\u00f2 in alcune circostanze essere chiamata a rimborsare parte delle somme sottratte se non ha bloccato le transazioni sospette\u00bb. Met\u00e0 dei 4.951 ricorsi del 2025 sulle frodi \u00e8 stata respinta: la differenza la fa la ricostruzione allegata, come nella truffa dell’IBAN<\/a>. Il reclamo per operazione di pagamento non autorizzata regge quando l’allegato \u00e8 verificabile da chi non era presente, come nell’acquisizione forense di TrueScreen.<\/p>\n

    Il valore probatorio delle riproduzioni informatiche<\/h3>\n

    Il disconoscimento verso la banca punta al rimborso di un addebito non autorizzato; quello dell’articolo 2712 c.c. nega che la riproduzione corrisponda ai fatti e indebolisce la prova. Documentare origine, integrit\u00e0 e momento della cattura rende difficile quest’ultima contestazione.<\/p>\n

    Chi si ritrova l’account WhatsApp hackerato denuncia l’accesso abusivo a un sistema informatico<\/a> e la sostituzione di persona dell’articolo 494 del Codice penale<\/a>, chi ha pagato agisce per truffa<\/a>, e ciascuno fissa il proprio materiale prima che il recupero dell’account clonato<\/a> cancelli l’altro.<\/p>\n

    \n

    FAQ: truffa con richiesta di pagamento<\/h2>\n
    \n
    \nUno screenshot della chat basta per contestare il pagamento alla banca?<\/span>
    \n+<\/span><\/summary>\n
    No. Uno screenshot dimostra che una certa immagine compariva su uno schermo, non la data di ricezione n\u00e9 l’integrit\u00e0 del contenuto. L’articolo 2712 del Codice civile riconosce piena prova alle riproduzioni informatiche solo finch\u00e9 la controparte non ne disconosce la conformit\u00e0.<\/div>\n<\/details>\n
    \nChe cosa acquisire se il pagamento \u00e8 gi\u00e0 partito e la chat rischia di sparire?<\/span>
    \n+<\/span><\/summary>\n
    Vanno fissati tre elementi: la conversazione completa, la notifica di richiesta di pagamento con importo e orario e il profilo del mittente per come appariva allora. Il primo a sparire \u00e8 lo scambio di messaggi, che il proprietario cancella appena riprende l’account.<\/div>\n<\/details>\n
    \nLa banca deve rimborsare se il pagamento \u00e8 stato autorizzato credendo a un contatto reale?<\/span>
    \n+<\/span><\/summary>\n
    Non automaticamente. Secondo la decisione 8671\/2024 dell’Arbitro Bancario Finanziario l’operazione disposta dal titolare, anche se ingannato, \u00e8 autorizzata, e il rimborso del D.Lgs. 11\/2010 non si applica. Resta possibile il risarcimento per negligenza dell’intermediario ai sensi dell’art. 1218 c.c.<\/div>\n<\/details>\n
    \nChe differenza c’\u00e8 tra il disconoscimento bancario e il disconoscimento della prova in giudizio?<\/span>
    \n+<\/span><\/summary>\n
    Sono due atti opposti con lo stesso nome. Il disconoscimento verso il prestatore di servizi di pagamento contesta un addebito non autorizzato e mira al rimborso. Quello dell’articolo 2712 del Codice civile nega che una riproduzione informatica corrisponda ai fatti, e la degrada a indizio.<\/div>\n<\/details>\n
    \nCome si denuncia una richiesta di denaro arrivata da un account WhatsApp compromesso?<\/span>
    \n+<\/span><\/summary>\n
    La denuncia si presenta alla Polizia Postale, in un ufficio o sul portale del Commissariato di PS online, e riguarda la truffa dell’articolo 640 del Codice penale. Vanno allegati la contabile dell’operazione, la conversazione acquisita e i riferimenti del mittente.<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n
    \n
    \n
    \n
    \n

    Certifica la conversazione prima che venga cancellata<\/h2>\n

    TrueScreen acquisisce chat, notifiche di pagamento e profili con metodologia forense e li certifica con marca temporale e sigillo digitale erogati da QTSP integrati.<\/p>\n

    Inizia ora<\/a>
    \n    Richiedi una demo<\/a>\n<\/div>\n

    \"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":58325,"template":"","class_list":["post-58323","approfondimenti","type-approfondimenti","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/approfondimenti\/58323","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/approfondimenti"}],"about":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/types\/approfondimenti"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media\/58325"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media?parent=58323"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}