La truffa Sds031 si sviluppa attraverso l’utilizzo del dominio sds031.it, il quale si presenta esteriormente come sito riconducibile a una realtà operante in ambito professionale o commerciale, ma che in realtà non fornisce alcuna informazione verificabile sull’identità del soggetto che lo controlla e che ne trae utilità.
Durante la presente analisi OSINT è emerso un elemento particolarmente significativo: il sito fa riferimento, diretto o implicito, a IAC InterActiveCorp, una multinazionale americana reale, quotata al NASDAQ, completamente estranea al dominio esaminato. Questa attribuzione di identità non verificata rappresenta un artificio utilizzato per creare credibilità, ottenendo la fiducia dell’utente attraverso l’associazione con un marchio noto.
L’utente, trovandosi davanti a un sito che appare legato a un gruppo internazionale, tende fisiologicamente a ridurre la soglia di cautela, considerandolo affidabile e potenzialmente sicuro. Tuttavia, tale percezione è costruita artificiosamente.
Assenza di trasparenza e struttura del dominio truffa sds031.it
L’analisi del dominio sds031.it mostra che:
- non è indicata la denominazione legale della società
- non è riportata alcuna sede reale o indirizzo verificabile
- non è presente alcun numero di partita IVA o iscrizione a registro imprese
- non è pubblicata alcuna informativa privacy conforme al GDPR
- mancano termini di servizio, condizioni contrattuali e indicazione su eventuali costi
- non è presente alcuna dichiarazione di licenza o autorizzazione allo svolgimento di attività soggette a vigilanza
Tali omissioni impediscono all’utente di comprendere chi sia il soggetto con cui sta interagendo, quali obblighi derivino dall’eventuale rapporto, e quali siano le tutele disponibili in caso di controversia.
Inoltre, l’assenza di trasparenza è deliberata: impedisce ogni verifica preliminare e lascia l’utente in una condizione di asimmetria informativa totale.
Uso ingannevole del nome IAC InterActiveCorp
La multinazionale IAC InterActiveCorp è un soggetto reale, con comunicazioni pubbliche tracciabili e società controllate note.
Il dominio sds031.it, tuttavia, non risulta in alcun modo collegato a tale gruppo presso:
- registri ufficiali americani (SEC EDGAR)
- registri imprese europei
- comunicati societari
- database corporate e fonti stampa istituzionali
L’associazione al marchio IAC è quindi non autorizzata e ha la funzione di:
- conferire autorevolezza al sito
- indurre fiducia non meritata
- far percepire l’interlocutore come solido, affidabile, verificato
- aumentare la probabilità che l’utente fornisca dati personali, documenti e successivamente somme di denaro
Si tratta di una tecnica di impersonazione aziendale (brand impersonation), frequente nelle truffe che mirano a realizzare vantaggi economici tramite credibilità simulata.
Qualificazione giuridica della condotta
La condotta analizzata può integrare:
- Art. 640 c.p. – Truffa aggravata, poiché vi è artificio e raggiro volti a indurre in errore con finalità di profitto
- Art. 494 c.p. – Sostituzione di persona, nel caso di presentazione come entità diversa da quella reale
- Art. 2598 c.c. – Appropriazione di pregi altrui, attraverso l’uso abusivo della reputazione di IAC InterActiveCorp
- Artt. 20–27 Codice del Consumo – Pratica commerciale ingannevole, per omessa e falsa dichiarazione dell’identità professionale
- Violazione del GDPR, per mancanza di informativa, finalità e trasparenza nel trattamento dei dati personali
La falsificazione dell’identità aziendale non è un elemento accessorio, bensì la leva principale del meccanismo di inganno.
Conclusione
L’insieme delle evidenze permette di qualificare il dominio sds031.it come parte di un sistema strutturato a ingannare l’utente, sfruttando una falsa attribuzione a un grande gruppo internazionale e impedendo ogni verifica preliminare dell’identità del soggetto operante.
Vi è quindi elevato rischio di danno economico e appropriazione indebita di dati personali
