L’intestatario della prepagata utilizzata per il phishing risponde di frode informatica

L’imputato aveva provato a difendersi negando di aver richiesto l’attivazione della postepay sulla quale erano state accreditate delle somme abusivamente prelevate dai conti correnti delle persone offese. Ma gli Ermellini riconoscono la sussistenza del concorso nel reato.

Con la sentenza n. 48553/18, depositata il 24 ottobre, la Corte di Cassazione ha dichiarato inammissibile il ricorso presentato dalla difesa avverso la pronuncia con cui la Corte d’Appello di Roma aveva confermato la sentenza di primo grado che aveva dichiarato l’imputato responsabile del delitto di frode informatica ex art. 640- ter c.p., in concorso con altri soggetti rimasti ignoti. Il ricorrente deduce l’insussistenza dell’elemento soggettivo del reato. Phishing. Dalla ricostruzione della vicenda era emerso che le persone offese avevano ricevuto della mail, apparentemente inviate da Poste Italiane, con cui venivano indotti a comunicare i propri dati di accesso al conto corrente online, dai quali erano poi sparite ingenti somme di denaro. Gli accertamenti della Polizia Postale avevano accertato che tali somme, dopo essere transitate su altri conti correnti, erano state accreditate su una carta postepay intestata al ricorrente. Veniva dunque riscontrato il c.d. phishing ovvero una vasta attività posta in essere da soggetti dotati di un’apposita organizzazione al fine di accedere abusivamente ai conti correnti online da cui prelevare le somme che venivano poi fatte confluire su carte prepagate appositamente attivate a tale scopo da terze persone, in condizioni economicamente disagiate, che rimanevano comunque estranee all’accesso abusivo limitandosi a ricevere un compenso per il solo fatto di aver aperto la carta. Sussistenza del reato. La Corte di Cassazione coglie l’occasione per ricordare che, a differenza del reato di truffa, nel caso della frode informatica l’attività fraudolenta dell’agente investe non il soggetto passivo, di cui manca l’induzione in errore, ma il sistema informatico di pertinenza della stessa persona offesa che viene manipolato al fine di ottenere una penetrazione abusiva. Considerando che il ricorrente aveva messo a disposizione la propria postepay ad altri soggetti – rimasti ignoti – che hanno poi materialmente realizzato l’accesso abusivo ai conti correnti, la Corte conferma la sussistenza del reato in termini concorsuali. La volontà di concorrere nel reato materialmente ascrivibile ad altri infatti non presuppone necessariamente un precedente accordo o comunque una reciproca consapevolezza dei diversi apporti forniti. Assume infatti valenza decisiva l’unitarietà del fatto laddove le condotte dei concorrenti risultino, secondo una ricostruzione postuma, dirette ad un unico obiettivo perseguito in varia misura dai diversi coimputati. Esclusa dunque ogni censura della sentenza impugnata, la Cassazione dichiara inammissibile il ricorso.

Corte di Cassazione, sez. II Penale, sentenza 10 settembre – 24 ottobre 2018, n. 48553 Presidente Cammino – Relatore Cianfrocca Ritenuto in fatto 1. Con sentenza dell’11.1.2017 la Corte di Appello di Roma ha confermato quella con cui il Tribunale capitolino aveva riconosciuto G.M. responsabile in concorso con altre persone rimaste sconosciute del delitto di cui all’art. 640ter cod. pen. e, ritenute le circostanze attenuanti generiche giudicate equivalenti alle contestate aggravanti, lo aveva di conseguenza condannato alla pena di mesi 6 di reclusione ed Euro 60 di multa, oltre al pagamento delle spese processuali 2. Ricorre per Cassazione, tramite il difensore, G.M. lamentando 2.1 nullità della sentenza ai sensi dell’art. 606, comma 1, lett. e cod. proc. pen. premesso che nel caso di specie si verte in una ipotesi di doppia conforme , osserva, però, che nessuna delle due sentenze di merito si è confrontata adeguatamente con il profilo della sussistenza dell’elemento soggettivo del reato soprattutto alla luce della costante negazione, da parte del G. , di avere egli avuto a disposizione la carta postpay di cui al capo di imputazione e del rilievo, mosso con l’atto di appello, secondo cui l’imputato non aveva ricordo alcuno di averla attivata sottolinea che, in ogni caso, i giudici di merito hanno eluso la questione relativa alla mancata rappresentazione, da parte dell’imputato, della illiceità della propria condotta laddove era emerso, in dibattimento, che l’attivazione della carta era di fatto e materialmente attribuibile ad altre due persone nei cui confronti non è stata esercitata l’azione penale e delle cui illecite condotte l’imputato è stato arbitrariamente ritenuto a conoscenza. Considerato in diritto Il ricorso è inammissibile in quanto articolato su motivi manifestamente infondati ovvero tali da sollecitare la Corte a procedere a valutazioni in fatto non consentite in questa sede. 1. I giudici di merito, infatti, con valutazione conforme nei due gradi di giudizio delle medesime emergenze istruttorie, hanno ricostruito il fatto nei termini seguenti il 29 luglio del 2009 R.M. aveva denunciato alla Polizia Postale l’accesso fraudolento al proprio conto corrente on line sul quale era risultata prima accreditata e poi trasferita tramite una carta prepagata postpay la somma di Euro 500 aggiungendo che, qualche giorno prima, aveva ricevuto una e-mail, apparentemente inviata da Poste Italiane, con cui era stato indotto ad inserire i propri codici di accesso. Un’altra denuncia era stata presentata il 28 luglio da M.R. in data 28.8.2009, che aveva riferito di avere anch’essa ricevuto una e-mail dello stesso tipo essendosi quindi resa conto della presenza di alcuni movimenti sul proprio conto da lei mai effettuati. Accertamenti eseguiti dalla Polizia Postale avevano consentito di verificare che parte delle somme prelevate alla M. erano state prima accreditate e poi trasferite sul conto del R. e, da ultimo, su una carta postpay intestata all’odierno imputato. Le indagini avevano inoltre consentito di ricostruire il fenomeno del c.d. phishing e, in particolare, una vasta attività posta in essere da soggetti dotati di una qualche forma di non rudimentale organizzazione, e che erano stati infatti in grado di accedere abusivamente a conti correnti on line da cui prelevare somme che venivano fatte confluire su carte prepagate appositamente attivate a tale scopo à nome e da persone in condizioni economiche disagiate le quali, da parte loro, erano materialmente estranee all’accesso abusivo limitandosi a ricevere un compenso per il solo fatto della apertura del rapporto sottostante il rilascio della carta prepagata. 2. Con l’atto di appello la difesa dell’imputato aveva mosso, nei confronti della sentenza del Tribunale, le medesime doglianze ribadite in questa sede con argomentazioni sostanzialmente sovrapponibili ed alle quali la Corte territoriale ha fornito una risposta del tutto adeguata, esaustiva in punto fatto e corretta in diritto, che il ricorrente non considera né specificatamente censura circostanza, questa, che, di per sé, determinerebbe, pertanto, l’inammissibilità del ricorso in quanto, per l’appunto, generico cfr., Cass. Pen., 3, 18.7.2014 n. 44.882, Cariolo Cass. Pen., 2, 29.1.2014 n. 11.951, Lavorato Cass. Pen., 6, 11.3.2009 n. 20.377, Arnone . 3. Ebbene, con specifico riferimento all’elemento soggettivo del reato in esame, già il Tribunale, vagliando la tesi difensiva spesa dall’imputato che aveva riferito di ricordare di avere anni addietro smarrito dei documenti e di non ricordare, al contrario, di aver mai attivato una carta prepagata aveva avuto modo di spiegare come non possa dubitarsi della volontaria attivazione, da parte di G.M. , della carta postepay sulla quale è confluita la somma di Euro 500 prelevata dal conto di M.R. aggiungendo che tanto è comprovato dall’esame compiuto dagli investigatori in ordine al documento consegnato al momento dell’accensione del rapporto e non è posto validamente in discussione dalle dichiarazioni dell’imputato che, rilevando anche la somiglianza delle firme poste in calce al contratto alla propria sottoscrizione, ha in qualche modo ammesso di aver attivato la carta di cui si tratta cfr., pag. 5 della sentenza di primo grado . A questa considerazione il Tribunale aveva inoltre aggiunto la circostanza secondo cui l’attivazione della carta di cui si discute era avvenuta non prima di dieci giorni dal compimento delle operazioni illecite descritte nel capo di imputazione non potendosi allora dubitare del fatto che si fosse in presenza di una attivazione di favore operata dal G. proprio in vista e nella prospettiva della sua illecita utilizzazione. La Corte di Appello, dal canto suo, ha motivato sulla censura articolata con l’atto di impugnazione sostenendo che non risulta in alcun modo provato che il G. non fosse in grado, all’epoca dei fatti, di comprendere la rilevanza penale del proprio comportamento aggiungendo che anzi proprio sulla base delle condizioni di disagio psicologico ed economico descritte dall’imputato nell’esame reso all’udienza del 17 aprile 2015, che lo stesso si trovasse nella situazione ideale per collaborare con gli autori della frode informatica in cambio di un compenso in danaro cfr., pag. 2 della sentenza in verifica . 4. Il reato di frode informatica si differenzia dal reato di truffa perché l’attività fraudolenta dell’agente investe non la persona soggetto passivo , di cui difetta l’induzione in errore, bensì il sistema informatico di pertinenza della medesima, attraverso la manipolazione di detto sistema cfr., Cass. Pen., 2, 9.6.2016 n. 41.435, Valenza Cass. Pen., 2, 9.5.2017 n. 26.229, Levi, secondo cui integra il delitto di frode informatica, e non quello di indebita utilizzazione di carte di credito, la condotta di colui che, servendosi di una carta di credito falsificata e di un codice di accesso fraudolentemente captato in precedenza, penetri abusivamente nel sistema informatico bancario ed effettui illecite operazioni di trasferimento fondi Cass. Pen., 2, 13.10.2015 n. 50.140, Rizzo, che ha ritenuto integrare il delitto di frode informatica, e non quello di cui all’art. 55 n. 9 del D.Lgs. n. 231 del 2007, la condotta di colui che, servendosi di un codice di accesso fraudolentemente captato, penetri abusivamente nel sistema informatico bancario ed effettui illecite operazioni di trasferimento fondi, al fine di trarne profitto per sé o per altri . 5. La Corte di Appello, considerando la posizione del G. ed il suo apporto causale alla realizzazione della frode informatica ad opera di terzi non identificati, cui aveva messo a disposizione la carta post-pay da lui attivata, ha in realtà fatto corretta applicazione dei principi costantemente affermati dalla giurisprudenza di questa Corte in ordine all’elemento soggettivo che deve sorreggere la condotta concorsuale. Si è infatti da sempre ribadito che la volontà di concorrere nel reato materialmente ascrivibile ad altri non presuppone necessariamente un previo accordo o, comunque, la reciproca consapevolezza del concorso altrui, in quanto l’attività costitutiva del concorso può essere rappresentata da qualsiasi comportamento esteriore che fornisca un apprezzabile contributo, in tutte o alcune fasi di ideazione, organizzazione od esecuzione, alla realizzazione dell’altrui proposito criminoso, sicché, a tal fine, assume carattere decisivo l’unitarietà del fatto collettivo realizzato che si verifica quando le condotte dei concorrenti risultino, alla fine, con giudizio di prognosi postuma, integrate in unico obiettivo, perseguito in varia e diversa misura dagli imputati, sicché è sufficiente che ciascun agente abbia conoscenza, anche unilaterale, del contributo recato alla condotta altrui cfr., Cass. Pen., 5, 15.5.2009 n. 25.894, Catanzaro Cass. Pen., 2, 15.1.2013 n. 18.745, Ambrosanio e, comunque, Cass. SS.UU., 22.11.2000 n. 31, Sormani . Sempre in tema di dolo concorsuale, non v’è dubbio che esso possa configurarsi, a carico del singolo concorrente, anche sotto forma di dolo indiretto, che, come è noto, ricorre nel caso in cui il reo si rappresenta l’evento di danno, sia pure materialmente riconducibile alla condotta altrui,ed esso sia comunque direttamente riconducibile alla sua volontà essendo stato preveduto come ulteriore conseguenza dell’azione concordata ed accettato dall’agente il rischio del verificarsi di tale previsione cfr., Cass. Pen., 1, 16.5.2003 n. 30.262, Puglisi Cass. Pen., 1, 2.7.1993 n. 9.397, Frandina . Da questo punto di vista, la motivazione dei giudici di merito e, in particolare, della Corte di Appello è del tutto adeguata avendo sottolineato come non vi era nessun altro motivo diverso dall’uso illecito che altri ne avrebbe fatto che avesse potuto indurre il G. , persona che, per sua stessa ammissione, era in difficoltà economiche, ad acquisire ed attivare una carta postapay per poi consegnarla a terzi. Si tratta di una argomentazione che risulta coerente rispetto ai dati fattuali emersi e, per altro verso, non manifestamente illogica ovvero viziata da intrinseca contraddittorietà. 6. L’inammissibilità del ricorso comporta la condanna del ricorrente al pagamento delle spese processuali e, ai sensi dell’art. 616 cod. proc. pen., al pagamento della somma di Euro 2.000 alla Cassa delle Ammende, non ravvisandosi ragione alcuna d’esonero. P.Q.M. dichiara inammissibile il ricorso e condanna il ricorrente al pagamento delle spese processuali e della somma di Euro 2.000 in favore della Cassa delle Ammende.