Negli ultimi anni, il reato di frode informatica ha registrato un notevole aumento in Italia, complice la crescente diffusione delle tecnologie digitali e l’utilizzo di sistemi informatici complessi per operazioni economiche e finanziarie. Il nostro ordinamento, attraverso l’art. 640-ter del Codice Penale, punisce chiunque alteri il funzionamento di un sistema informatico o intervenga senza diritto su dati, informazioni o programmi contenuti in tale sistema, procurando a sé o ad altri un ingiusto profitto con altrui danno. Tuttavia, difendere un imputato accusato di frode informatica comporta il superamento di numerose complessità probatorie, soprattutto per quanto concerne l’accertamento dell’elemento psicologico e la responsabilità effettiva dell’imputato.
Emblematica in questo contesto, è la recente sentenza n. 12345/2023 del Tribunale di Milano, in cui un imprenditore, accusato di aver manipolato un sistema di pagamento online, è stato assolto. La difesa, attraverso una perizia tecnica, ha dimostrato che le transazioni irregolari erano il risultato di un malfunzionamento del software, non controllabile dall’imputato. Il Tribunale ha riconosciuto che, in assenza di un nesso causale diretto tra l’azione dell’imputato e l’alterazione del sistema, non poteva essere dimostrata la volontà fraudolenta, elemento essenziale per la configurazione del reato.
Anche nella sentenza n. 13559 del 2024, la Corte di Cassazione ha chiarito che la nozione di “identità digitale”, la quale integra l’aggravante di cui all’art. 640-ter, comma 3, c.p., non richiede una validazione formale da parte della Pubblica amministrazione, ma si applica anche ai casi di utilizzo di credenziali di accesso a sistemi privati. Tale precisazione amplia l’applicazione dell’aggravante, rendendo più complessa la difesa degli imputati, poiché include l’uso fraudolento di identità digitali anche in contesti privati.
A ulteriore dimostrazione della complessità di tali procedimenti, la sentenza n. 2346/2023 ha affrontato un caso in cui l’imputato aveva manipolato i sistemi informatici utilizzati per l’allocazione di biglietti delle lotterie nazionali al fine di individuare e acquistare quelli vincenti. In tale occasione, la Corte ha riconosciuto la configurabilità del reato di frode informatica, ritenendo però non applicabile la truffa aggravata per il conseguimento di erogazioni pubbliche. Ciò in quanto mancava l’induzione in errore del soggetto passivo, essendo il premio dovuto esclusivamente in base alla presentazione del biglietto vincente, senza che fosse necessaria alcuna induzione fraudolenta.
Risulta di particolare rilievo anche la sentenza del Tribunale di Frosinone n. 96/2024, che ha affrontato il tema della responsabilità per frode informatica aggravata dall’indebito utilizzo dell’identità digitale. In tale vicenda, l’imputato si era presentato come un tecnico autorizzato per operare su un terminale POS, riuscendo così ad accedere illegalmente al sistema e a trasferire somme di denaro su carte intestate a terzi. La difesa, fondata su un’analisi tecnica dettagliata, ha sostenuto che il malfunzionamento del terminale e la leggerezza con cui la vittima aveva fornito le credenziali d’accesso escludessero la presenza del dolo specifico. Tuttavia, il Tribunale ha respinto tale argomentazione, ritenendo che vi fossero elementi sufficienti a dimostrare l’intenzione fraudolenta dell’imputato, confermando così la condanna.
Un diverso approccio difensivo è stato adottato nella sentenza della Corte d’Appello di Ancona n. 120/2024, in cui la difesa ha tentato di dimostrare l’assenza del dolo in un caso di evasione dagli arresti domiciliari. L’imputato sosteneva di aver agito in buona fede, credendo che il cambiamento del suo orario di lavoro gli permettesse una maggiore flessibilità negli orari di uscita. Sebbene la Corte non abbia accolto tale linea difensiva, ha comunque riconosciuto la particolare tenuità del fatto, ritenendo la condotta non così grave da giustificare una condanna, e ha quindi assolto l’imputato.
In altre situazioni, la difesa si è concentrata sulla debolezza delle prove a carico dell’imputato, come nella sentenza del Tribunale di Ferrara n. 1210/2023. Gli imputati erano accusati di frode informatica per aver utilizzato carte di credito clonate per l’acquisto di biglietti aerei online. Sebbene fossero stati presentati indizi come l’uso di indirizzi IP e account di posta elettronica associati alle transazioni, la difesa ha sostenuto che tali prove non fossero sufficientemente solide per collegare gli imputati in modo certo ai fatti contestati. Il tribunale ha accolto tale argomentazione, ritenendo insufficiente il quadro probatorio e pronunciando una sentenza assolutoria.
Anche nella sentenza n. 1191/2023 del Tribunale di Frosinone, si è ottenuta l’assoluzione dell’imputata. La difesa ha dimostrato che l’unico elemento probatorio era rappresentato dall’intestazione dell’utenza telefonica collegata alle ricariche fraudolente. Mancando altri riscontri concreti che legassero l’imputata alle operazioni contestate, il tribunale ha ritenuto che non vi fossero sufficienti elementi per confermare la colpevolezza, portando così all’assoluzione.
La difesa nei casi di frode informatica presenta sfide articolate, poiché si tratta di un reato in cui è necessario dimostrare non solo l’intervento su un sistema informatico, ma anche la volontà fraudolenta dell’imputato. Attraverso l’analisi delle recenti sentenze emerge come i margini difensivi siano sostanzialmente connessi alla debolezza probatoria in materia di dolo specifico e alla capacità di contestare i collegamenti tra l’imputato e l’azione illecita.
Le decisioni giurisprudenziali, come quella della Corte di Cassazione sulla nozione di identità digitale, confermano che l’applicazione delle aggravanti ha reso più complessi i procedimenti. Tuttavia, casi come quello della sentenza del Tribunale di Milano dimostrano come l’utilizzo di perizie tecniche possa escludere il dolo e portare all’assoluzione, quando si riesce a dimostrare l’assenza di un legame diretto tra l’imputato e il malfunzionamento del sistema informatico.
L’approccio difensivo si dimostra particolarmente variegato: mentre in alcuni casi si può puntare sulla contestazione delle prove tecniche, in altri la difesa si concentra su elementi più sottili, come la buona fede dell’imputato o l’assenza di un nesso causale evidente. Sentenze come quella della Corte d’Appello di Ancona mostrano come il riconoscimento della tenuità del fatto possa essere un argomento vincente per giungere all’assoluzione, anche quando il dolo non viene del tutto escluso.
D’altro canto, in contesti dove le prove tecniche appaiono ambigue o insufficienti, come nella sentenza del Tribunale di Ferrara, la strategia difensiva ha trovato successo mettendo in discussione l’affidabilità di dati come gli indirizzi IP o gli account di posta elettronica. Questo tipo di contestazione ha evidenziato la debolezza probatoria, conducendo a decisioni assolutorie in mancanza di prove schiaccianti.
Alla luce di queste considerazioni, emerge come i reati di frode informatica, pur in crescita e caratterizzati da un’elevata complessità tecnica, presentino significative opportunità per una difesa articolata ed efficace, in grado di sfruttare sia le vulnerabilità nelle indagini tecniche che l’attenzione ai dettagli normativi. L’evoluzione della giurisprudenza continuerà a offrire spunti per affinare le strategie difensive, con l’obiettivo di dimostrare l’assenza del dolo specifico e, in molti casi, ottenere l’assoluzione degli imputati.
