Un profilo social clonato, un indirizzo e-mail usato da altri o un account aperto con i tuoi dati possono creare un problema molto concreto: qualcuno parla, chiede denaro, prende impegni o diffonde contenuti fingendo di essere te. Un furto d'identità digitale non coincide automaticamente con un solo reato, ma può integrare la sostituzione di persona e, secondo ciò che è stato fatto, anche altre condotte da segnalare.

Voglio aiutarti a distinguere ciò che va bloccato subito da ciò che serve a ricostruire i fatti. Vedremo quando un profilo falso può assumere rilievo penale, perché non basta dire che l'account è “fake”, come formulare una denuncia in modo utile e quali elementi servono se intendi chiedere anche il risarcimento del danno.

Quando l'identità digitale usata da altri può diventare sostituzione di persona

L'articolo 494 del codice penale riguarda chi induce un'altra persona in errore sostituendosi illegittimamente a qualcuno oppure attribuendo a sé o ad altri un falso nome, stato o qualità giuridicamente rilevante, con lo scopo di ottenere un vantaggio o di arrecare un danno. Il punto decisivo è l'inganno rivolto a qualcuno: non conta soltanto che esista una pagina con il tuo nome, ma che quella falsa identità sia usata per far credere a terzi di avere a che fare con te.

Un profilo che riprende fotografia, nome e contatti può quindi assumere rilevanza diversa a seconda di come viene impiegato. Se resta inattivo o chiaramente parodistico, il problema può riguardare anzitutto la rimozione del contenuto e l'uso non autorizzato dell'immagine. Se invece invia messaggi a colleghi, amici o clienti, chiede bonifici, propone vendite, pubblica dichiarazioni attribuite a te o raccoglie dati fingendosi te, emergono elementi più concreti per una notizia di reato.

La finalità conta quanto il profilo. La sostituzione di persona non richiede necessariamente un guadagno già ottenuto: la norma considera anche l'intenzione di arrecare un danno. Tuttavia, quando la falsa identità è servita per ricevere denaro, merci, credenziali o altri vantaggi economici, possono venire in rilievo anche fattispecie ulteriori, come la truffa. Non è utile attribuire da soli un'etichetta definitiva al fatto: nella denuncia è più importante descrivere con precisione le condotte, i soggetti coinvolti e le conseguenze.

Profilo clonato e accesso abusivo non sono la stessa cosa

Un conto è la creazione di un nuovo account che imita il tuo; un altro è l'accesso al tuo account autentico, con modifica della password, lettura dei messaggi o pubblicazione di contenuti dal tuo profilo. Nel primo caso serve provare l'imitazione; nel secondo diventano essenziali gli avvisi di accesso, le e-mail di recupero credenziali, i dispositivi sconosciuti e le modifiche alle impostazioni di sicurezza.

La distinzione cambia anche il modo di reagire. Se il tuo account è ancora accessibile, proteggilo senza ritardo e conserva gli avvisi ricevuti prima di cancellarli. Se non riesci più a entrare, la procedura di recupero del gestore della piattaforma è utile per limitare i danni, ma non sostituisce la raccolta delle prove né l'eventuale denuncia.

Le prove digitali da conservare prima che contenuti e account spariscano

La rimozione di un profilo falso è spesso necessaria, ma può rendere più difficile documentare ciò che è accaduto. Prima conserva il contesto: non solo uno screenshot della fotografia, ma anche l'indirizzo completo del profilo, il nome utente, la data e l'ora in cui lo hai visto, i post, le storie, i commenti e i messaggi ricevuti dalle persone ingannate.

Uno screenshot isolato può mostrare poco. È preferibile che le immagini facciano vedere l'intestazione della pagina, il contenuto contestato e, quando possibile, l'URL o l'identificativo dell'account. Se un contatto ti inoltra un messaggio ricevuto dal falso profilo, conserva sia l'inoltro sia le informazioni che permettono di capire da quale utenza proveniva. Messaggi, e-mail, ricevute di pagamento, numeri di telefono usati e dati dell'eventuale annuncio sono elementi diversi: mettili in relazione senza modificarli.

Non alterare i file originari. Tagliare immagini, riscrivere conversazioni o ricopiare testi in un documento può essere utile per orientarsi, ma non deve sostituire gli originali. Conserva inoltre le comunicazioni inviate alla piattaforma e le sue risposte: dimostrano che hai segnalato il problema e aiutano a ricostruire la durata della pubblicazione, ma non provano da sole chi abbia creato l'account.

Le informazioni che rendono la denuncia più chiara

Una ricostruzione utile segue un ordine semplice: quando hai scoperto il fatto, quale identità è stata imitata, quale account o recapito è stato usato, quali persone sono state contattate e quale risultato è stato cercato o ottenuto. Separare i fatti dalle supposizioni evita equivoci. Se sospetti una persona, indica gli elementi concreti che collegano quella persona alla condotta, senza presentare come certezza ciò che non puoi dimostrare.

Può essere rilevante spiegare anche ciò che hai fatto dopo la scoperta: segnalazione alla piattaforma, blocco dell'utenza, avviso ai contatti, recupero dell'account o contestazione di operazioni non autorizzate. Non serve trasformare la denuncia in un racconto generico della propria vita digitale. Servono invece i dettagli che consentono di individuare l'account, i contenuti e gli eventuali danni.

Denuncia e querela: perché la differenza va capita

Denuncia e querela non sono sinonimi perfetti. La denuncia comunica una notizia di reato; la querela contiene anche la volontà della persona offesa che si proceda penalmente per un reato per il quale la legge richiede quella condizione. Il Ministero della giustizia chiarisce la distinzione generale tra i due atti nella pagina dedicata a denuncia, esposto e querela.

Per la sostituzione di persona prevista dall'articolo 494 del codice penale non è la querela della persona offesa a condizionare l'avvio del procedimento: la segnalazione dei fatti può quindi essere raccolta come denuncia. Questo non significa che ogni episodio di identità digitale falsa sia certamente sostituzione di persona, né che siano escluse altre ipotesi di reato. Se dai fatti emergono anche condotte perseguibili a querela, la volontà di procedere deve essere manifestata in modo espresso entro il termine previsto.

Il termine ordinario per la querela è di tre mesi dal giorno in cui si ha notizia del fatto che costituisce reato, salvo che una disposizione specifichi un termine diverso. L'articolo 124 del codice penale indica questa regola generale nel testo pubblicato in Gazzetta Ufficiale. La decorrenza non va confusa automaticamente con la data in cui il profilo è stato creato o rimosso: conta il momento della conoscenza del fatto penalmente rilevante.

La denuncia o la querela possono essere presentate oralmente o per iscritto presso la Procura della Repubblica o un ufficio di polizia giudiziaria. Le indicazioni pratiche della Procura della Repubblica di Modena ricordano che l'atto può essere raccolto anche presso le forze di polizia e che è importante identificare correttamente la persona offesa. Se esiste un termine di querela da rispettare, non è prudente attendere soltanto la risposta della piattaforma digitale.

Bloccare il danno senza perdere gli elementi utili

La prima azione concreta è fermare l'uso dell'identità. Segnalare il profilo alla piattaforma serve a ridurre la circolazione dell'inganno, soprattutto se vengono contattati amici, clienti o familiari. La segnalazione non sostituisce la denuncia e la denuncia non garantisce la rimozione immediata del contenuto: sono strumenti diversi, da usare in parallelo quando il rischio continua.

Se è stato compromesso un account autentico, cambia la password da un dispositivo affidabile, revoca le sessioni che non riconosci, verifica indirizzi e-mail e numeri di recupero, attiva l'autenticazione a più fattori e controlla eventuali regole di inoltro automatico nella casella e-mail. La casella e-mail è spesso il punto più delicato, perché può consentire a chi la controlla di reimpostare le credenziali di altri servizi.

Quando il falso profilo sta chiedendo denaro o dati a persone che conosci, avvisale con un canale diverso da quello compromesso. Il messaggio dovrebbe essere chiaro e circoscritto: spiega che l'account non è tuo, invita a non inviare denaro né codici di accesso e indica il profilo autentico. Evita discussioni pubbliche con chi gestisce l'account falso: possono alimentare la diffusione del contenuto o far sparire le tracce prima che tu le abbia conservate.

Risarcimento del danno: che cosa deve essere dimostrato

La denuncia non produce automaticamente un risarcimento. Il danno va allegato e provato, distinguendo ciò che è economicamente misurabile da ciò che riguarda reputazione, immagine, riservatezza o serenità personale. Se qualcuno ha ottenuto pagamenti fingendosi te, sono importanti le ricevute, le conversazioni e le dichiarazioni di chi ha versato il denaro. Se il danno riguarda la reputazione, acquistano rilievo il pubblico raggiunto, le frasi pubblicate, la durata della diffusione e le conseguenze documentabili.

Non ogni fastidio causato da un profilo copiato si traduce nello stesso importo risarcibile. Conta il collegamento tra condotta e pregiudizio. Il costo sostenuto per recuperare un account, un pagamento non autorizzato, un contratto concluso da chi ha agito fingendosi te o una perdita economica dimostrabile richiedono prove diverse rispetto al danno non patrimoniale derivante dalla lesione dell'identità o dell'immagine.

La richiesta risarcitoria può essere valutata nel procedimento penale, quando ne ricorrono i presupposti, oppure in sede civile. La scelta dipende anche dall'identificazione del responsabile, dalle prove disponibili, dal tipo di danno e dalla necessità di ottenere provvedimenti specifici. Prima di quantificare una pretesa, è utile separare i danni già verificatisi da quelli solo temuti: una cifra non documentata rischia di indebolire la ricostruzione.

Gli errori che rendono più difficile reagire

Il primo errore è cancellare tutto appena scoperto il profilo. Prima documenta, poi chiedi la rimozione. Il secondo è limitarsi a dire “mi hanno rubato l'identità” senza indicare quali dati sono stati usati, chi è stato ingannato e quale vantaggio o danno è seguito. La qualificazione giuridica spetta agli organi competenti; la tua ricostruzione deve rendere i fatti verificabili.

Un altro errore è attendere l'esito della piattaforma prima di valutare la tutela penale. La risposta del gestore può essere utile, ma non sospende eventuali termini previsti per reati perseguibili a querela. La tempestività non significa fretta disordinata: significa raccogliere le informazioni essenziali, mettere in sicurezza gli account e presentare i fatti con date, account, messaggi e conseguenze riconoscibili.

Se il caso coinvolge operazioni bancarie, richieste di pagamento o dati di carte, occorre inoltre rivolgersi senza ritardo al soggetto che gestisce il servizio interessato per bloccare gli strumenti e contestare le operazioni. Questa iniziativa protegge il rapporto con banca o gestore; la denuncia, invece, serve a portare i fatti all'attenzione dell'autorità giudiziaria. Le due strade non si sostituiscono.

Domande frequenti

Un profilo con la mia foto è sempre sostituzione di persona?

No, non automaticamente. Per la sostituzione di persona è rilevante l'uso della falsa identità per indurre qualcuno in errore, con la finalità di ottenere un vantaggio o arrecare un danno. Un profilo con una fotografia copiata può comunque giustificare una segnalazione alla piattaforma e altre forme di tutela, ma bisogna verificare come viene concretamente usato.

Devo aspettare che il social rimuova il profilo prima di denunciare?

No. La rimozione del profilo falso e la denuncia perseguono finalità diverse. Prima salva URL, schermate e messaggi, poi segnala il contenuto alla piattaforma. Se il profilo sta contattando persone, chiede denaro, diffonde dati o usa l'identità per altre condotte, attendere la risposta del gestore può far perdere elementi importanti.

Posso sporgere querela per un profilo clonato?

Dipende dai reati che emergono dai fatti. Per la sostituzione di persona dell'articolo 494 del codice penale è possibile presentare una denuncia dettagliata, perché il procedimento non dipende dalla querela della vittima. Se la vicenda comprende anche reati perseguibili a querela, occorre manifestare espressamente la volontà di procedere e rispettare l'eventuale termine applicabile.

Quali prove devo portare quando denuncio?

Porta ciò che identifica account e condotta. Sono utili URL, nome utente, screenshot completi, e-mail di sicurezza, messaggi, date, numeri di telefono, ricevute e dati delle persone contattate. Non occorre conoscere già l'autore del fatto: è però importante distinguere i dati certi dai sospetti e spiegare perché eventuali elementi fanno pensare a una persona determinata.

Posso chiedere i danni anche se il falso profilo viene rimosso?

Sì, la rimozione non cancella automaticamente i danni già prodotti. Per ottenere un risarcimento occorre però dimostrare il pregiudizio e il suo collegamento con la condotta. Le prove cambiano secondo il danno: pagamenti, costi sostenuti, messaggi ricevuti dai terzi, diffusione del contenuto e conseguenze reputazionali devono essere documentati in modo coerente.

Un intervento ordinato dopo la scoperta

Quando la falsa identità continua a circolare o ha già prodotto conseguenze, la priorità è unire sicurezza tecnica, prove conservate e ricostruzione giuridica dei fatti. Non serve scegliere tra protezione dell'account e denuncia: ciascuna iniziativa copre un rischio diverso. Se hai bisogno di chiarire quali condotte indicare, se occorra una querela per ulteriori reati o come impostare una domanda risarcitoria, puoi contattarmi.