\n
LexCED: l'assistente legale basato sull'intelligenza artificiale AI. Chiedigli un parere, provalo adesso!

Frode informatica: condanna anche con la carta bloccata

La Corte di Cassazione ha confermato la condanna per il reato di frode informatica nei confronti di un soggetto che, tramite un’operazione di phishing, ha manipolato il sistema informatico di un’azienda. L’imputato ha inviato una falsa email a una società cliente, indicando il proprio IBAN per ricevere un pagamento dovuto. La difesa sosteneva che il reato dovesse essere considerato solo tentato e non consumato, a causa del blocco della carta prepagata. I giudici hanno respinto la tesi, stabilendo che la frode informatica si consuma nel momento esatto in cui l’autore ottiene l’ingiusto profitto, ovvero quando la somma viene accreditata sul suo conto, a prescindere da eventi successivi. Il ricorso è stato quindi rigettato.

Riferimento:
Sentenza di Cassazione Penale Sez. 2 Num. 20613 Anno 2026
Prenota un appuntamento

Per una consulenza legale o per valutare una possibile strategia difensiva prenota un appuntamento.

La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza.

02.37901052
8:00 – 20:00
(Lun - Sab)
Pubblicato il 8 giugno 2026 in Giurisprudenza Penale, Procedura Penale

Cos’è la frode informatica e quando si considera consumata

La tecnologia ha trasformato radicalmente il modo in cui le aziende gestiscono i pagamenti quotidiani, ma ha anche aperto la strada a nuove e insidiose tecniche criminali. Tra queste, la frode informatica rappresenta oggi uno dei pericoli più diffusi e temuti per la sicurezza finanziaria delle imprese. Spesso i confini tra un semplice tentativo di truffa e il reato vero e proprio non sono chiari ai non addetti ai lavori. Una recente sentenza della Corte di Cassazione fa luce su questo tema complesso, spiegando in quale preciso momento scatta la responsabilità penale piena per chi si appropria illecitamente di somme di denaro altrui attraverso la rete.

Il meccanismo del phishing e il caso concreto

La vicenda nasce da una classica operazione di phishing (una truffa informatica effettuata tramite email ingannevoli). L’Imputato è riuscito ad accedere abusivamente al sistema informatico di un’azienda fornitrice. Da questa casella di posta elettronica violata, ha inviato un messaggio a un’azienda cliente. Nella comunicazione, l’Imputato ha indicato un nuovo codice IBAN, collegato a una carta prepagata a lui intestata, richiedendo il pagamento di una fattura commerciale legittima.

L’Amministratore dell’azienda cliente, fidandosi della provenienza del messaggio, ha eseguito il bonifico richiesto. Di conseguenza, la somma di denaro è confluita direttamente sulla carta dell’Imputato. Successivamente, l’inganno è stato scoperto e sono scattate le indagini che hanno portato all’individuazione del titolare della carta e alla sua condanna nei primi due gradi di giudizio.

La distinzione tra reato tentato e reato consumato

L’Imputato ha proposto ricorso davanti alla Corte di Cassazione, sollevando diverse obiezioni. La tesi principale della difesa si basava sulla richiesta di riqualificare il fatto come semplice tentativo di reato (reato tentato) e non come reato consumato. Secondo la difesa, infatti, il blocco successivo della carta prepagata associata all’IBAN avrebbe impedito all’Imputato di utilizzare liberamente il denaro.

Nel diritto penale, la differenza tra tentativo e consumazione è fondamentale. Il tentativo comporta una pena notevolmente inferiore rispetto al reato consumato. Per questo motivo, stabilire il momento esatto in cui la condotta illecita si perfeziona è un passaggio cruciale per determinare la gravità della sanzione da applicare al colpevole.

Le motivazioni della decisione sulla frode informatica

I giudici della Suprema Corte hanno respinto fermamente la tesi difensiva, confermando la condanna per frode informatica consumata. Nelle motivazioni, la Corte ha chiarito che questo illecito condivide la stessa struttura della truffa tradizionale. L’unica differenza consiste nel fatto che l’attività fraudolenta non inganna direttamente una persona, ma manipola un sistema informatico di pertinenza altrui.

La consumazione del reato si realizza nel momento esatto in cui l’autore consegue l’ingiusto profitto, con il correlativo danno economico per la vittima. Nel caso specifico, l’ingiusto profitto si è perfezionato non appena il denaro è stato accreditato sulla carta prepagata dell’Imputato. Il fatto che la carta sia stata successivamente bloccata, o che l’Imputato non abbia potuto prelevare materialmente i contanti, non cancella il reato già compiuto. L’accredito sul conto corrente o sulla carta rappresenta già l’effettivo incameramento del profitto illecito.

Le conclusioni della Cassazione sulla frode informatica

La decisione della Cassazione stabilisce un principio chiaro per la tutela delle transazioni digitali. Chi riceve somme derivanti da phishing su un conto a sé intestato risponde di frode informatica nella sua forma più grave. Il ricorso dell’Imputato è stato rigettato e lo stesso è stato condannato al pagamento delle spese processuali. Questa sentenza lancia un messaggio forte: la giustizia considera il mero accredito bancario come il punto di non ritorno che fa scattare la piena responsabilità penale.

Quando si considera consumato il reato di frode informatica?
Il reato si considera consumato nel momento esatto in cui l’autore ottiene l’ingiusto profitto, ovvero quando la somma di denaro viene accreditata sul suo conto o sulla sua carta prepagata.

Il blocco della carta prepagata cancella la frode informatica?
No, il blocco successivo della carta o l’impossibilità di prelevare il denaro non escludono il reato consumato, poiché il profitto illecito è già entrato nella disponibilità dell’autore con l’accredito.

Qual è la differenza tra truffa semplice e frode informatica?
La truffa semplice inganna direttamente una persona inducendola in errore, mentre la frode informatica si realizza manipolando o alterando un sistema informatico o telematico.

Provvedimenti correlati

La selezione delle sentenze e la raccolta delle massime di giurisprudenza è a cura di Carmine Paul Alexander TEDESCO, Avvocato a Milano, e Benevento.

Desideri approfondire l'argomento ed avere una consulenza legale?

Prenota un appuntamento. La consultazione può avvenire in studio a Milano, Pesaro, Benevento, oppure in videoconferenza / conference call e si svolge in tre fasi.

Prima dell'appuntamento: analisi del caso prospettato. Si tratta della fase più delicata, perché dalla esatta comprensione del caso sottoposto dipendono il corretto inquadramento giuridico dello stesso, la ricerca del materiale e la soluzione finale.

Durante l’appuntamento: disponibilità all’ascolto e capacità a tenere distinti i dati essenziali del caso dalle componenti psicologiche ed emozionali.

Al termine dell’appuntamento: ti verranno forniti gli elementi di valutazione necessari e i suggerimenti opportuni al fine di porre in essere azioni consapevoli a seguito di un apprezzamento riflessivo di rischi e vantaggi. Il contenuto della prestazione di consulenza stragiudiziale comprende, difatti, il preciso dovere di informare compiutamente il cliente di ogni rischio di causa. A detto obbligo di informazione, si accompagnano specifici doveri di dissuasione e di sollecitazione.

Il costo della consulenza legale è di € 150,00.
02.37901052
8:00 – 20:00 (Lun - Sab)

Articoli correlati