Crypto, DeFi e reati informatici: reati e difesa

Approfondimento

Attacco DDoS: in Italia è danneggiamento di sistemi informatici (art. 635-quater c.p.), reclusione da 2 a 6 anni. Booter, minori, denuncia e difesa.

Approfondimento

Nessuna norma obbliga l'indagato a rivelare la seed phrase: facoltà di non rispondere (art. 64 c.p.p.). Il terzo che tace al PM rischia fino a 4 anni.

Approfondimento

Dal 1° luglio 2026 un crypto ATM può essere gestito solo da un CASP autorizzato MiCAR: senza autorizzazione da 6 mesi a 4 anni. Obblighi antiriciclaggio.

Approfondimento

Cryptojacking: minare crypto con computer altrui è accesso abusivo (art. 615-ter c.p., fino a 3 anni; da 2 a 10 se commesso dall'operatore) e danneggiamento.

Approfondimento

DAO e reati: in Italia risponde chi dà un contributo consapevole (art. 110 c.p.), non il semplice titolare di token. Art. 416 c.p.: da 1 a 7 anni.

Approfondimento

Prelevare cripto sfruttando il bug di uno smart contract può essere frode informatica (art. 640-ter c.p.): da 1 a 5 anni se sposta valuta virtuale.

Approfondimento

Senza consenso del titolare il test di sicurezza è accesso abusivo (art. 615-ter c.p., fino a 3 anni, da 2 a 10 se aggravato). Bug bounty, contratti, rischi.

Approfondimento

Immagini di minori create con l'IA: l'art. 600-quater.1 c.p. applica le pene della pedopornografia ridotte di un terzo. Produzione: da 4 a 8 anni di reclusione.

Approfondimento

Con ADAS attivi risponde di regola il conducente (art. 141 C.d.S.): omicidio stradale da 2 a 7 anni. Quando il difetto del sistema esclude la colpa.

Approfondimento

Chi guarda con il pezzotto paga 154 euro, fino a 5.000 se recidivo (art. 174-ter L. 633/1941); chi vende rischia da 6 mesi a 3 anni. Termini e difesa.

Approfondimento

Usare un mixer o Monero non è reato in sé: diventa riciclaggio (art. 648-bis c.p., da 4 a 12 anni) se occulta l'origine illecita dei fondi. Rischi e difesa.

Approfondimento

Pagare il riscatto non è di per sé reato: l'azienda è vittima di estorsione (art. 629 c.3 c.p.). Notifiche entro 24-72 ore, sanzioni UE e assicurazioni.

Approfondimento

Pump and dump: reato (art. 185 TUF, 1-6 anni) solo sui token che sono strumenti finanziari; sulle cripto MiCAR sanzione Consob fino a 5 milioni (art. 33).

Approfondimento

Reati commessi con l'IA: dal 10.10.2025 l'art. 61 n. 11-decies c.p. aumenta la pena fino a un terzo. Nuovo reato di deepfake: da 1 a 5 anni (art. 612-quater).

Approfondimento

Falsi avvocati e finti funzionari promettono di recuperare i soldi persi in cambio di anticipi: è truffa (art. 640 c.p.), fino a 5 anni. Segnali e rimedi.

Approfondimento

Il rug pull è di regola truffa (art. 640 c.p.): da 6 mesi a 3 anni, da 1 a 5 se commessa online in anonimato. Autoriciclaggio, bancarotta e querela in 3 mesi.

Approfondimento

Schema Ponzi crypto: truffa (art. 640 c.p., fino a 5 anni online), abusivismo art. 166 TUF (1-8 anni) e vendite piramidali L. 173/2005. I rischi di chi recluta.

Approfondimento

Segnali crypto e copy trading: abusivismo se c'è consulenza personalizzata o gestione senza autorizzazione. Art. 30 D.Lgs. 129/2024: da 6 mesi a 4 anni.

Approfondimento

Sequestro di criptovalute: trasferimento su wallet dell'autorità o blocco sull'exchange. Riesame entro 10 giorni (art. 324 c.p.p.), confisca e restituzione.

Approfondimento

Prestare servizi cripto senza autorizzazione CASP è reato (art. 30 D.Lgs. 129/2024): reclusione da 6 mesi a 4 anni. Regime transitorio chiuso il 30.6.2026.

Approfondimento

Rubare cripto con un SIM swap è frode informatica con furto d'identità digitale (art. 640-ter, comma 3, c.p.): da 2 a 6 anni, d'ufficio. Cosa fare e difesa.

Approfondimento

Staking con rendimento fisso e capitale restituibile: può essere raccolta abusiva (art. 130 TUB) o abusivismo finanziario (art. 166 TUF, da 1 a 8 anni).

Approfondimento

Truffa con voce clonata dall'IA e CEO fraud: truffa aggravata (art. 640 e 61 n. 11-decies c.p.), pena aumentata fino a un terzo. Querela entro 3 mesi.

Approfondimento

Lo scraping di dati pubblici non è reato; aggirare login o protezioni è accesso abusivo (art. 615-ter c.p., fino a 3 anni). Dati personali e banche dati.