Concorso in frode informatica: la Cassazione chiarisce la responsabilità del ‘prestanome’
Una recente sentenza della Corte di Cassazione affronta un tema di grande attualità: la responsabilità penale di chi, pur non compiendo materialmente la truffa online, ne diventa un anello fondamentale mettendo a disposizione il proprio strumento di pagamento. Il caso esaminato chiarisce come la semplice ricezione di un bonifico illecito possa integrare un pieno concorso in frode informatica, estendendo la colpevolezza anche al reato di accesso abusivo a sistema informatico.
I fatti del processo
La vicenda giudiziaria nasce da una classica truffa di phishing. Una coppia di correntisti viene contattata telefonicamente da finti operatori bancari che, con l’inganno, li convincono a disinstallare l’applicazione ufficiale della loro banca e a installarne una nuova, in realtà malevola. Attraverso questa operazione, i truffatori ottengono le credenziali di accesso e dispongono un bonifico di oltre 12.000 euro verso una carta prepagata intestata a un giovane.
Il giorno successivo all’accredito, l’intestatario della carta si reca presso otto diversi uffici postali per prelevare in contanti l’intera somma. Mentre in primo grado l’imputato viene assolto, la Corte d’Appello ribalta la decisione e lo condanna per i reati di accesso abusivo a sistema informatico (art. 615-ter c.p.) e frode informatica (art. 640-ter c.p.). L’imputato ricorre quindi in Cassazione.
La questione giuridica e il concorso in frode informatica
Il difensore dell’imputato solleva tre questioni principali davanti alla Suprema Corte:
- Mancanza di prove sull’accesso abusivo: Non vi era prova che l’imputato avesse partecipato alle telefonate truffaldine o all’accesso al sistema bancario. Il suo ruolo si limitava a quello di beneficiario del bonifico, il che lo renderebbe responsabile della frode, ma non dell’accesso.
- Errata applicazione di un’aggravante: La difesa sosteneva che un’aggravante fosse stata applicata dalla Corte d’Appello senza essere stata formalmente contestata dalla Procura.
- Mancato riconoscimento delle attenuanti generiche: Non si era tenuto conto della giovane età dell’imputato, del suo stato di incensurato e della sua presunta vulnerabilità economica.
Il fulcro della questione ruota attorno alla possibilità di considerare l’intestatario della carta complice dell’intera operazione criminale, e non solo della fase finale di monetizzazione.
Le motivazioni della Corte di Cassazione
La Corte di Cassazione ha rigettato integralmente il ricorso, confermando la condanna. Le motivazioni offrono importanti chiarimenti sulla configurabilità del concorso in frode informatica.
La Suprema Corte ha stabilito che la Corte d’Appello ha correttamente utilizzato la cosiddetta “prova logica“. Sebbene manchi la prova diretta (es. intercettazioni) che l’imputato abbia effettuato le telefonate, il suo ruolo non può essere considerato separato dal resto dell’operazione. L’accesso abusivo al sistema (art. 615-ter) e la successiva frode (art. 640-ter) sono due reati inscindibilmente connessi in questo schema. L’imputato, offrendo la sua disponibilità preventiva ad attivare una carta per ricevere il denaro e recandosi a prelevarlo immediatamente, ha fornito un contributo causale essenziale alla riuscita del piano. Questa condotta dimostra un’adesione, quantomeno a livello morale, all’intero disegno criminoso, rendendolo concorrente in entrambi i reati.
In sostanza, l’accesso abusivo non era un evento eccezionale, ma lo strumento necessario per perfezionare la frode. Ritenere l’imputato concorrente nella frode implica, per logica, ritenerlo concorrente anche nell’azione che ne ha costituito il presupposto indispensabile.
Per quanto riguarda le altre censure, la Corte ha ritenuto che l’aggravante fosse stata contestata “in fatto”, poiché la descrizione del trasferimento di denaro era sufficiente a renderla palese. Infine, le attenuanti generiche non erano state specificamente richieste in appello, pertanto il giudice non era tenuto a motivare il loro diniego.
Le conclusioni
Questa sentenza lancia un messaggio inequivocabile: chi accetta di fare da “prestanome” o “money mule”, mettendo a disposizione i propri conti o carte per ricevere proventi illeciti, non risponde solo di riciclaggio o ricettazione, ma può essere considerato a tutti gli effetti un concorrente nel reato principale, in questo caso la frode informatica e l’accesso abusivo. La partecipazione consapevole alla fase finale di un crimine, se essenziale per il suo successo, è sufficiente a dimostrare un’adesione all’intero piano. La “prova logica”, basata sulla concatenazione delle azioni, assume un valore determinante per stabilire la responsabilità penale.
Se ricevo denaro da una truffa sulla mia carta ma non ho hackerato io il sistema, sono comunque colpevole?
Sì. Secondo questa sentenza, mettere a disposizione la propria carta per ricevere fondi illeciti e poi prelevarli in contanti ti rende concorrente nell’intero reato, inclusi la frode informatica e l’accesso abusivo al sistema, poiché le tue azioni sono considerate un contributo essenziale al successo del piano criminale.
Cos’è la ‘prova logica’ in un processo penale?
La ‘prova logica’ è una forma di prova basata sulla deduzione logica da fatti già accertati. La Corte ha spiegato che, anche senza prove dirette come un’intercettazione telefonica, il ruolo dell’imputato può essere logicamente desunto dalle sue azioni (come rendere disponibile la carta e prelevare subito il denaro), e questa prova ha la stessa forza di una prova diretta.
Un’aggravante può essere applicata se non è citata esplicitamente nel capo d’imputazione?
Sì, può essere applicata se i fatti che la costituiscono sono descritti chiaramente nell’imputazione (la cosiddetta ‘contestazione in fatto’). Questo meccanismo garantisce che l’imputato sia comunque a conoscenza di tutti gli aspetti dell’accusa e possa esercitare pienamente il suo diritto di difesa.