Frode informatica: alterazione del sistema e profitto ex art. 640-ter c.p.
Il delitto di frode informatica 1 si configura come una fattispecie a struttura complessa che, pur ricalcando lo schema causale della truffa comune 2, ne sostituisce l'elemento dell'induzione in errore di una persona con quello della manipolazione tecnologica.
La condotta tipica, ai sensi dell'art. 640-ter c.p. 1, consiste nel procurare a sé o ad altri un ingiusto profitto con altrui danno attraverso due modalità alternative: l'alterazione del funzionamento di un sistema informatico o telematico, oppure l'intervento senza diritto su dati, informazioni o programmi.
1. Le condotte di alterazione del sistema e intervento sui dati
La norma distingue due nuclei di condotte che integrano l'elemento materiale del reato:
- Alterazione del funzionamento del sistema: si realizza mediante una manomissione che incide sulla struttura logica o sull'hardware del sistema, costringendolo a svolgere operazioni diverse da quelle programmate o a fornirne di non corrette. Esempi tipici includono l'inserimento di stringhe di codice malevolo o la modifica dei flussi di elaborazione dati.
- Intervento senza diritto su dati, informazioni o programmi: questa modalità non richiede necessariamente una modifica delle funzioni del sistema, bensì un'azione abusiva sul contenuto informativo. Rientrano in questo ambito:
- La manipolazione di dati (es. cancellazione di notifiche esattoriali per simulare l'inesistenza di un debito 3);
- L'indebito utilizzo di credenziali altrui per disporre trasferimenti di denaro 4;
- L'inserimento di dati falsi o la soppressione di dati esistenti al fine di generare un risultato favorevole all'agente.
Queste condotte possono concorrere o essere propedeutiche ad altre fattispecie, come l'accesso abusivo a sistema informatico (art. 615-ter c.p. 5) o la detenzione abusiva di codici di accesso (art. 615-quater c.p. 6), dai quali la frode informatica si distingue per la necessaria finalità di profitto e l'effettiva produzione di un danno patrimoniale.
2. La quantificazione e la natura del profitto ingiusto
Nel reato di frode informatica, il profitto deve essere ingiusto, ovvero non supportato da una legittima pretesa giuridica.
- Natura del profitto: Secondo l'orientamento consolidato della giurisprudenza di legittimità, il concetto di profitto non è limitato alla sola accezione economica. Come chiarito dalle Sezioni Unite della Cassazione n. 41570/2023 7, il profitto che integra il dolo specifico del reato può consistere in qualunque vantaggio, anche di natura non patrimoniale, perseguito dall'autore (sebbene nella frode informatica sia quasi sempre presente una componente economica riflessa nel "danno altrui").
- Quantificazione del danno e del profitto: Il profitto si quantifica sulla base dell'incremento patrimoniale (o del vantaggio conseguito) dall'agente, a cui deve corrispondere un effettivo danno altrui (diminuzione del patrimonio della persona offesa).
- Criteri di calcolo: In sede civile, per la restituzione delle somme indebitamente percepite tramite frode (azione di ripetizione dell'indebito ex art. 2033 c.c.), l'onere della prova grava sul danneggiato per quanto concerne l'avvenuto pagamento e la sua mancanza di causa 9. Tuttavia, la prova della frode informatica in sede penale permette spesso di attivare la confisca obbligatoria del profitto o del prodotto del reato, anche per equivalente 10.
3. Circostanze aggravanti specifiche
La quantificazione della responsabilità e della pena risente in modo significativo delle modalità della frode:
- Identità digitale: Se il fatto è commesso con furto o indebito utilizzo dell'identità digitale, la pena è aumentata (da due a sei anni) 1, 4.
- Strumenti di pagamento: Se la frode è attuata mediante l'indebito utilizzo di carte di credito o altri strumenti di pagamento diversi dai contanti, trova applicazione l'art. 493-ter c.p. 8, che spesso si pone in rapporto di specialità o concorso con l'art. 640-ter c.p. a seconda che vi sia stata o meno un'alterazione del sistema informatico.
Dati da raccogliere:
- Analisi dei log di sistema per identificare la natura dell'intervento (alterazione software vs. uso abusivo di credenziali).
- Quantificazione esatta delle somme trasferite o del valore dei dati alterati/cancellati.
- Verifica della sussistenza di un'aggravante legata alla qualifica di operatore del sistema (abuso di poteri).
Articoli citati: art. 640-ter c.p., art. 640 c.p., art. 615-ter c.p., art. 615-quater c.p., art. 493-ter c.p., art. 640-quater c.p.
Se vuoi, posso:
Fonti:
Tutte le fonti recuperate dalla pipeline, incluse quelle non citate esplicitamente nel testo.
Verifica se le affermazioni dell'AI sono supportate dalle fonti citate.
Il delitto di frode informatica (#cite-source-1) si configura come una fattispecie a struttura complessa che, pur ricalcando lo schema causale della truffa comune (#cite-source-2), ne sostituisce l'elemento dell'induzione in errore di una persona con quello della manipolazione tecnologica.
Il paragrafo descrive correttamente la frode informatica (640-ter) come derivazione della truffa (640) basata sulla manipolazione tecnologica.
La condotta tipica, ai sensi dell'art. 640-ter c.p. (#cite-source-1), consiste nel procurare a sé o ad altri un ingiusto profitto con altrui danno attraverso due modalità alternative: l'alterazione del funzionamento di un sistema informatico o telematico, oppure l'intervento senza diritto su dati, informazioni o programmi.
La descrizione della condotta tipica (alterazione sistema o intervento su dati) corrisponde esattamente al testo dell'art. 640-ter c.p.
1. Le condotte di alterazione del sistema e intervento sui dati(contesto generale)
Titolo descrittivo che introduce i nuclei della condotta senza citare fonti specifiche.
La norma distingue due nuclei di condotte che integrano l'elemento materiale del reato:(contesto generale)
Frase di raccordo che introduce la distinzione tra le condotte previste dalla norma.
Alterazione del funzionamento del sistema: si realizza mediante una manomissione che incide sulla struttura logica o sull'hardware del sistema, costringendolo a svolgere operazioni diverse da quelle programmate o a fornirne di non corrette. Esempi tipici includono l'inserimento di stringhe di codice malevolo o la modifica dei flussi di elaborazione dati. Intervento senza diritto su dati, informazioni o programmi: questa modalità non richiede necessariamente una modifica delle funzioni del sistema, bensì un'azione abusiva sul contenuto informativo. Rientrano in questo ambito: La manipolazione di dati (es. cancellazione di notifiche esattoriali per simulare l'inesistenza di un debito (#cite-source-13)); L'indebito utilizzo di credenziali altrui per disporre trasferimenti di denaro (#cite-source-8); L'inserimento di dati falsi o la soppressione di dati esistenti al fine di generare un risultato favorevole all'agente.(contesto generale)
Spiegazione dottrinale/tecnica delle modalità di alterazione e intervento, non presente testualmente nei chunk ma coerente con la materia.
Queste condotte possono concorrere o essere propedeutiche ad altre fattispecie, come l'accesso abusivo a sistema informatico (art. 615-ter c.p. (#cite-source-3)) o la detenzione abusiva di codici di accesso (art. 615-quater c.p. (#cite-source-7)), dai quali la frode informatica si distingue per la necessaria finalità di profitto e l'effettiva produzione di un danno patrimoniale.
Il paragrafo cita correttamente gli artt. 615-ter e 615-quater c.p. come fattispecie distinte o propedeutiche.
2. La quantificazione e la natura del profitto ingiusto(contesto generale)
Titolo di sezione riguardante la natura del profitto.
Nel reato di frode informatica, il profitto deve essere ingiusto, ovvero non supportato da una legittima pretesa giuridica.(contesto generale)
Definizione generale di ingiustizia del profitto nel diritto penale.
Natura del profitto: Secondo l'orientamento consolidato della giurisprudenza di legittimità, il concetto di profitto non è limitato alla sola accezione economica. Come chiarito dalle Sezioni Unite della Cassazione n. 41570/2023 (#cite-source-5), il profitto che integra il dolo specifico del reato può consistere in qualunque vantaggio, anche di natura non patrimoniale, perseguito dall'autore (sebbene nella frode informatica sia quasi sempre presente una componente economica riflessa nel "danno altrui"). Quantificazione del danno e del profitto: Il profitto si quantifica sulla base dell'incremento patrimoniale (o del vantaggio conseguito) dall'agente, a cui deve corrispondere un effettivo danno altrui (diminuzione del patrimonio della persona offesa). Nelle frodi bancarie online, il profitto coincide solitamente con la somma sottratta o il valore dei beni/servizi acquistati indebitamente (#cite-source-6). Qualora il fatto produca un trasferimento di denaro, di valore monetario o di valuta virtuale, la pena è aggravata (reclusione da uno a cinque anni) (#cite-source-1). Criteri di calcolo: In sede civile, per la restituzione delle somme indebitamente percepite tramite frode (azione di ripetizione dell'indebito ex art. 2033 c.c.), l'onere della prova grava sul danneggiato per quanto concerne l'avvenuto pagamento e la sua mancanza di causa (#cite-source-12). Tuttavia, la prova della frode informatica in sede penale permette spesso di attivare la confisca obbligatoria del profitto o del prodotto del reato, anche per equivalente (#cite-source-10).
Cita correttamente Cass. SS.UU. 41570/2023 riguardo alla natura anche non patrimoniale del profitto.
3. Circostanze aggravanti specifiche(contesto generale)
Titolo di sezione riguardante le aggravanti.
La quantificazione della responsabilità e della pena risente in modo significativo delle modalità della frode: Identità digitale: Se il fatto è commesso con furto o indebito utilizzo dell'identità digitale, la pena è aumentata (da due a sei anni) (#cite-source-1), (#cite-source-8). Strumenti di pagamento: Se la frode è attuata mediante l'indebito utilizzo di carte di credito o altri strumenti di pagamento diversi dai contanti, trova applicazione l'art. 493-ter c.p. (#cite-source-6), che spesso si pone in rapporto di specialità o concorso con l'art. 640-ter c.p. a seconda che vi sia stata o meno un'alterazione del sistema informatico.
L'aggravante dell'identità digitale e la relativa pena (2-6 anni) sono confermate dall'art. 9 D.L. 93/2013 che integra il 640-ter.
Dati da raccogliere: Analisi dei log di sistema per identificare la natura dell'intervento (alterazione software vs. uso abusivo di credenziali). Quantificazione esatta delle somme trasferite o del valore dei dati alterati/cancellati. * Verifica della sussistenza di un'aggravante legata alla qualifica di operatore del sistema (abuso di poteri).(contesto generale)
Suggerimenti operativi per l'accertamento dei fatti, non derivanti direttamente dai testi normativi forniti.
Riservato ad avvocati, magistrati e notai con iscrizione verificata.
