15 febbraio 2026 – Le casse delle principali piattaforme di social media operanti in Italia hanno incamerato, nell’ultimo anno solare, 433 milioni di euro derivanti direttamente dalla pubblicazione di annunci pubblicitari fraudolenti. Il dato, emerso da una ricerca condotta da Juniper Research e commissionata da Revolut, non descrive un fenomeno marginale, ma una vera e propria linea di business illecita la cui magnitudine ha attivato l’interesse di diverse Procure della Repubblica. Il flusso di ricavi si inserisce in un quadro continentale da 5,9 miliardi di euro, dove il mercato italiano si distingue per una concentrazione anomala, assorbendo da solo quasi il 15% del fatturato europeo generato da queste attività criminali, al pari di nazioni come Repubblica Ceca e Bulgaria.
La cifra di 433 milioni non rappresenta un’ipotesi, ma il corrispettivo pagato dagli inserzionisti truffaldini alle piattaforme per veicolare i loro contenuti. Questo passaggio di denaro configura un flusso di cassa che l’autorità giudiziaria ha già iniziato a qualificare come profitto del reato di truffa, ex art. 640 c.p., commesso in danno degli utenti finali. Secondo l’impostazione accusatoria, la responsabilità non è solo del truffatore che crea l’annuncio, ma si estende all’ente – la piattaforma social – che, traendone un vantaggio economico diretto, omette di implementare controlli efficaci per impedire la commissione del reato presupposto. Si tratta di una classica ipotesi di applicazione del D.Lgs. 231/2001, dove la colpa dell’organizzazione risiede nell’assenza di un modello organizzativo idoneo a prevenire reati di questa specie. L’indagine si concentra su una palese omissione di controllo nei sistemi di validazione automatica degli annunci. Se l’infrastruttura di controllo fosse stata governata da un ecosistema come Scudo231, il processo di onboarding di un nuovo inserzionista avrebbe attivato un’analisi stocastica su parametri oggettivi: la cronologia del dominio di atterraggio, la coerenza tra il testo dell’annuncio e gli script presenti sulla pagina di destinazione, l’uso di metodi di pagamento ad alto rischio o l’impiego di immagini clonate da campagne legittime. Un alert sarebbe stato generato in tempo reale, bloccando la pubblicazione prima del pagamento e creando un registro non modificabile del tentativo di inserzione fraudolenta, a disposizione dell’Organismo di Vigilanza.
L’impatto per gli utenti è pervasivo. Lo studio rivela che un cittadino italiano medio visualizza, inconsapevolmente, 190 annunci-truffa ogni mese, con proiezioni che indicano un aumento a 250 entro il 2030 se le attuali tendenze di lassismo nei controlli dovessero persistere. Statisticamente, un annuncio su dieci veicolato in Europa sui social media è una frode. Questo non è più un problema di “casi isolati”, ma una vulnerabilità sistemica che le piattaforme, beneficiarie economiche del meccanismo, non hanno risolto. Le conseguenze legali per le società coinvolte sono dirette e potenzialmente devastanti. Il sequestro preventivo, finalizzato alla confisca anche per equivalente, disposto ai sensi del D.Lgs. 231/2001, non colpisce solo i server o i beni strumentali, ma aggredisce direttamente la liquidità dell’ente per un valore corrispondente al profitto illecito. In questo scenario, i 433 milioni di euro diventano l’oggetto materiale del provvedimento cautelare, con un impatto immediato sulla continuità operativa e sulla stabilità finanziaria della filiale italiana della piattaforma.
L’analisi forense delle procedure interne delle piattaforme ha messo in luce un secondo punto di rottura: un ritardo sistemico nella gestione delle segnalazioni degli utenti e una totale assenza di escalation automatizzata verso le funzioni di controllo. Anche quando un annuncio viene segnalato come fraudolento da centinaia di utenti, i processi di revisione manuale sono lenti, inefficaci e non comunicano con le funzioni di compliance o con l’Organismo di Vigilanza (OdV), quando presente. Questo vuoto procedurale è una prova schiacciante della carenza del modello organizzativo. Con un modello di monitoraggio massivo, un’anomalia statistica come un picco di segnalazioni negative concentrate su uno specifico ID campagna in un arco temporale ristretto (es. 2 ore) avrebbe innescato un’escalation automatica e non discrezionale verso l’OdV e la funzione Compliance, bypassando la catena gerarchica operativa. Il sistema avrebbe sospeso cautelativamente la campagna, congelato i pagamenti residui e generato un report di anomalia per l’analisi legale, documentando l’azione preventiva intrapresa dall’ente e mitigando la sua responsabilità.
La difesa delle società si sta concentrando sulla presunta impossibilità tecnica di monitorare milioni di inserzioni al giorno. Tuttavia, questa argomentazione si scontra con la realtà tecnologica e con il principio di esigibilità del controllo. La Procura contesta che, a fronte di ricavi miliardari, l’investimento in sistemi di prevenzione è stato del tutto inadeguato, privilegiando la massimizzazione dei profitti pubblicitari a scapito della legalità e della tutela degli utenti. Questa scelta strategica, che si traduce in un difetto organizzativo, è esattamente ciò che il D.Lgs. 231/2001 intende sanzionare. La sanzione pecuniaria, calcolata in quote il cui importo può arrivare fino a 1.549.370 euro, viene aggravata in base al profitto conseguito. Ma il rischio maggiore risiede nelle sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività, che possono paralizzare l’operatività di un’azienda.
Un’altra criticità emersa durante le perquisizioni è l’assenza di una tracciabilità robusta e legalmente valida dei processi di approvazione degli annunci. Gli investigatori della Guardia di Finanza hanno riscontrato difficoltà nel ricostruire chi, come e quando avesse validato una campagna fraudolenta, a causa di log frammentari, non centralizzati e facilmente alterabili. Questa mancata documentazione dei flussi decisionali rende impossibile per l’ente dimostrare di aver agito con la dovuta diligenza, lasciandolo esposto all’accusa di colpa organizzativa. L’adozione preventiva di un sistema di ricostruzione causale scientifica, come quello integrato in Scudo231, avrebbe invece prodotto per ogni singola transazione pubblicitaria un XAI Packet: un fascicolo digitale immodificabile, sigillato crittograficamente, contenente l’intero flusso di dati e decisioni. Questo pacchetto probatorio avrebbe dimostrato matematicamente che i protocolli di controllo automatico erano attivi e correttamente funzionanti, spostando la responsabilità su un eventuale agente esterno o su un dipendente infedele che avesse deliberatamente aggirato le procedure. Tale prova tecnologica costituisce un pilastro fondamentale per ottenere l’esimente prevista dal decreto.
La ricerca di Juniper Research, pur avendo un taglio economico, è diventata di fatto un atto di accusa. Evidenzia come le aziende di social media siano, al di là dei criminali stessi, i principali beneficiari dell’economia delle frodi online. Questo posizionamento le espone non solo a reati come la truffa, ma potenzialmente anche a contestazioni in materia di riciclaggio (art. 25-octies D.Lgs. 231/2001), qualora venisse provato che la piattaforma fosse consapevole di agevolare la ripulitura di capitali di provenienza illecita attraverso l’acquisto di servizi pubblicitari. La violazione non è quindi un singolo atto, ma un modello di business che tollera e monetizza sistematicamente l’illegalità.
L’intera vicenda dimostra come la compliance 231 non possa più essere un mero adempimento formale, un documento cartaceo archiviato in un cassetto. In settori ad alta tecnologia e ad alto volume di transazioni, il modello organizzativo deve essere un’infrastruttura viva, autonoma e capace di intervenire in tempo reale sui processi aziendali. L’assenza di un tale presidio tecnologico non è più una semplice negligenza, ma una scelta che il legislatore e la magistratura interpretano come una tacita accettazione del rischio-reato a fronte di un profitto. La REDAZIONE SCUDO231 continuerà a monitorare gli sviluppi giudiziari, che si preannunciano come un caso di scuola sulla responsabilità d’impresa nell’era digitale. L’esito di questi procedimenti determinerà un nuovo standard di diligenza per tutti gli operatori del settore, dove l’incapacità di prevenire il reato con strumenti adeguati equivale a una forma di complicità. La disponibilità di ecosistemi sovrani come Scudo231 rende l’argomento della “impossibilità tecnica” non più sostenibile in sede processuale, trasformando una potenziale difesa in un’aggravante della colpa organizzativa.