Clonazione Carte di Credito: Art. 615-ter c.p. e Difesa
▶ In sintesi: La clonazione di carte di credito integra più reati (artt. 615-ter, 640-ter, 493-ter c.p.) con pene fino a 6 anni. La difesa richiede analisi forense delle prove digitali. Avv.
▶ In sintesi: La clonazione di carte di credito integra più reati (artt. 615-ter, 640-ter, 493-ter c.p.) con pene fino a 6 anni. La difesa richiede analisi forense delle prove digitali. Avv. Romano h24: +39 335 669 3954.

Clonazione carte: il quadro normativo
La clonazione di carte di credito (c.d. skimming) non è prevista da una norma specifica, ma integra più reati del Codice Penale, spesso contestati in concorso. Il quadro normativo è complesso e richiede un penalista specializzato in cybercrime.
L'Avv. Massimo Romano, penalista cassazionista a Roma specializzato in reati informatici, assiste h24 chi è accusato di frodi con carte di credito. Contatto: +39 335 669 3954.
| Reato | Norma | Pena | Elemento distintivo |
|---|---|---|---|
| Accesso abusivo | Art. 615-ter c.p. | Fino a 5 anni | Accesso ai sistemi informatici della banca |
| Frode informatica | Art. 640-ter c.p. | 2-6 anni (aggravato) | Alterazione del sistema per trasferire fondi |
| Falsificazione carte | Art. 493-ter c.p. | 1-5 anni | Produzione/possesso di carte false |
| Riciclaggio | Art. 648-bis c.p. | 4-12 anni | Se i proventi vengono riciclati |
| Associazione per delinquere | Art. 416 c.p. | 1-5 anni | Se il reato è organizzato |
Art. 615-ter c.p.: accesso abusivo
L'art. 615-ter c.p. punisce chiunque si introduce abusivamente in un sistema informatico o telematico protetto da misure di sicurezza, o vi si mantiene contro la volontà del titolare. Nei casi di clonazione, l'accesso ai sistemi informatici delle banche o dei circuiti di pagamento integra questo reato.
Lo skimming ATM (installazione di dispositivi per copiare la banda magnetica) integra anche il reato di danneggiamento di sistema informatico (art. 635-bis c.p.) per l'installazione fisica del dispositivo sullo sportello.
Frode informatica: art. 640-ter c.p.
La frode informatica (art. 640-ter c.p.) punisce chi, alterando il funzionamento di un sistema informatico o intervenendo senza diritto su dati, ottiene un ingiusto profitto con danno altrui. L'aggravante del danno ingente o del sistema di pubblica utilità porta la pena da 2 a 6 anni.
Falsificazione carte: art. 493-ter c.p.
L'art. 493-ter c.p. punisce la falsificazione e l'uso di carte di credito, bancomat e strumenti di pagamento elettronico. Anche il solo possesso di carte falsificate (co. 2) è reato se commesso con l'intenzione di usarle.
Prove digitali e analisi forense
Nei reati di clonazione le prove sono quasi esclusivamente digitali:
- Log bancari e transazioni
- Registrazioni video degli ATM
- Indirizzo IP e dati del provider
- Analisi forense dei dispositivi sequestrati (skimmer, laptop, telefoni)
- Tabulati telefonici
- Dati dei circuiti Visa/Mastercard
La difesa può nominare un proprio esperto informatico forense per verificare la catena di custodia delle prove digitali (qualsiasi alterazione dei dati invalida la prova) e contestare l'attribuzione degli accessi all'imputato.
Strategia difensiva
L'Avv. Romano esamina:
- Catena di custodia: le prove digitali sono state acquisite e conservate correttamente?
- Attribuzione: l'IP o il dispositivo appartengono all'imputato? (IP dinamici, reti condivise)
- Dolo: l'imputato era consapevole di partecipare a un'attività illecita?
- Ruolo: concorrente minore? Applicazione dell'attenuante art. 114 c.p.
- Patteggiamento: se le prove sono solide, valutare accordo con restituzione del profitto
📚 Giurisprudenza di riferimento
l'orientamento consolidato della Corte di cassazione: l'installazione di un dispositivo skimmer su un ATM integra sia l'art. 615-ter (accesso abusivo) sia l'art. 635-bis (danneggiamento informatico), in concorso tra loro.
la Corte di cassazione: la prova dell'accesso abusivo ai sistemi bancari può essere fornita anche con i soli log telematici, purché la catena di custodia sia documentata e integra.
la giurisprudenza di legittimità: il possesso di un dispositivo skimmer integra il tentativo di frode informatica aggravata anche se non è ancora stato utilizzato.
- Reati informatici: guida
- Hacking e accesso abusivo
- Frode informatica Roma
Domande Frequenti
Le domande che riceviamo più spesso
Quale pena rischio per clonazione di carte?
La clonazione di carte coinvolge più reati: accesso abusivo a sistemi informatici (art. 615-ter, fino a 5 anni), frode informatica (art. 640-ter, da 2 a 6 anni con aggravanti) e falsificazione di carte (art. 493-ter, reclusione da 1 a 5 anni). Spesso vengono contestati in concorso.
Posso essere condannato solo per avere trovato una carta clonata?
Il semplice possesso di carte falsificate è reato (art. 493-ter co. 2 c.p., reclusione fino a 2 anni). La difesa deve dimostrare l'assenza di dolo specifico (l'intenzione di usarle) o che il possesso era inconsapevole.
Come si acquisiscono le prove nei reati di clonazione?
Le prove principali sono: log di accesso ai sistemi bancari, registrazioni degli sportelli ATM, tabulati telefonici, IP address, analisi forense dei dispositivi sequestrati. L'Avv. Romano nomina esperti informatici forensi per contestare la catena di custodia delle prove digitali.
Hai bisogno di assistenza legale urgente?
L'Avv. Massimo Romano, penalista cassazionista, risponde 24 ore su 24, tutti i giorni.
+39 335 669 3954 | WhatsApp
Via Avicenna 97, 00146 Roma RM
Privacy: i dati sono trattati ai sensi del Reg. UE 2016/679 esclusivamente per rispondere alla richiesta. Titolare: Avv. Massimo Romano, Via Avicenna 97, 00146 Roma — Ordine Avvocati Napoli n. 14553. La consulenza è coperta da segreto professionale (L. 247/2012 art. 28; art. 622 c.p.).
Approfondimento: cpp fasi processo penale italiano guida.
Termini e prescrizione
Il decorso dei termini di prescrizione può estinguere il reato: per questo è cruciale monitorarne l'andamento.
| Termine | Durata | Norma | Note |
|---|---|---|---|
| Prescrizione ordinaria | Pari al massimo edittale, comunque non inferiore a 6 anni | art. 157 c.p. | Sospensione e interruzione possono prolungarla |
| Custodia cautelare in carcere (max) | 2/3 del massimo edittale | art. 303-304 c.p.p. | Scaglionata per fasi del procedimento |
| Impugnazione sentenza (appello) | 15, 30 o 45 giorni | art. 585 c.p.p. | In base alla complessità della motivazione |
| Ricorso per Cassazione | 15, 30 o 45 giorni | art. 585 c.p.p. | Solo motivi di legittimità (art. 606 c.p.p.) |
| Querela di parte | 3 mesi dalla notizia del fatto | art. 124 c.p. | Termine perentorio (6 mesi per reati sessuali) |
Termini processuali da non perdere
I termini che non ammettono ritardo sono quattro: querela di parte entro 3 mesi dalla notizia del fatto, appello e ricorso per cassazione entro 15, 30 o 45 giorni dal deposito della motivazione a seconda della complessita', durata massima della custodia cautelare pari a due terzi del massimo edittale. Sono raccolti, con l'articolo di riferimento, in termini e prescrizione nel processo penale.
Quando rivolgersi a un avvocato penalista
Le situazioni che richiedono un difensore subito sono sempre le stesse — invito a comparire, perquisizione, misura cautelare, arresto in flagranza con udienza di convalida entro 96 ore — e sono elencate una per una, con il termine di ciascuna, in quando scatta l'arresto e che cosa fare nelle prime ore.
Iter processuale
La scansione delle fasi, con la norma e i termini di ciascuna, è in le fasi del processo penale italiano.
Approfondimento: cpp fasi processo penale italiano guida.
Pene previste dall'ordinamento
Le pene edittali per il reati informatici variano in base alla gravità della condotta e alla presenza di circostanze aggravanti o attenuanti.
| Fattispecie | Norma | Pena edittale | Note |
|---|---|---|---|
| reati informatici (fattispecie base) | art. 615-ter co. 1 c.p. — accesso abusivo, ipotesi base | Reclusione fino a 3 anni | procedibile a querela |
| reati informatici (fattispecie base) | art. 615-ter co. 2 c.p. — ipotesi aggravate (testo introdotto dalla l. 90/2024) | Da 2 a 10 anni | procedibile d'ufficio |
| reati informatici (fattispecie base) | art. 640-ter co. 1 c.p. — frode informatica | Da 6 mesi a 3 anni e multa da 51 a 1.032 euro | procedibile a querela |
| Forma tentata (art. 56 c.p.) | art. 615-ter c.p. (accesso abusivo), art. 640-ter c.p. (frode informatica) | Diminuita da 1/3 a 2/3 | Se la condotta non si è perfezionata per cause indipendenti dall'agente |
| Con aggravante comune (art. 61 c.p.) | art. 61, 63 c.p. | Aumento fino a 1/3 | Es. motivi futili, premeditazione, profitto, latitanza |
| Con attenuanti generiche (art. 62-bis) | art. 62-bis c.p. | Diminuita fino a 1/3 | Concedibili in base a comportamento, condotte risarcitorie, condizioni di vita |
Strategie difensive ricorrenti
Le leve difensive ricorrenti sono cinque: contestare gli elementi costitutivi, che vanno provati oltre ogni ragionevole dubbio (art. 533 c.p.p.); eccepire incompetenza, nullita' e decorso dei termini; verificare la legittimita' di perquisizioni, intercettazioni e sequestri, pena l'inutilizzabilita'; svolgere indagini difensive; lavorare sulle attenuanti. Ciascuna e' spiegata, con quando conviene usarla, in come si imposta una difesa penale e su che cosa si giudica un difensore.
Casistiche pratiche e orientamenti applicativi
L'esperienza dello Studio Legale Avv. Massimo Romano nel settore del diritto penale ha consentito di sviluppare protocolli operativi specifici per reati informatici. L'approccio multidisciplinare prevede il coinvolgimento di consulenti tecnici (medici legali, ingegneri forensi, informatici forensi a seconda dei casi) per affiancare la difesa con expertise specialistico. L'Avv. Massimo Romano, iscritto all'Ordine degli Avvocati di Napoli n. 14553, opera in tutta Italia con sede operativa a Roma in Via Avicenna 97.
Nella prassi forense, i casi di reati informatici presentano caratteristiche ricorrenti che meritano attenzione specifica. Il Tribunale di Roma, come altre sedi giudiziarie italiane, ha sviluppato orientamenti applicativi consolidati su art. 615-ter c.p. (accesso abusivo), art. 640-ter c.p. (frode informatica), coordinandosi con le pronunce della Corte di Cassazione. L'approccio difensivo richiede uno studio approfondito di queste linee giurisprudenziali per anticipare le strategie dell'accusa e costruire una difesa efficace fin dalla fase delle indagini preliminari.
Le indagini preliminari per reati informatici sono condotte dalla Procura della Repubblica competente per territorio, coordinata con le forze di polizia giudiziaria (Carabinieri, Polizia di Stato, Guardia di Finanza). Particolare rilevanza assumono le intercettazioni telefoniche e ambientali (art. 266 c.p.p.), le perquisizioni domiciliari (art. 247 c.p.p.) e i sequestri probatori (art. 253 c.p.p.). Ogni atto deve rispettare rigorosamente le forme di legge, pena l'inutilizzabilità ai sensi dell'art. 191 c.p.p.
Sotto il profilo sostanziale, art. 615-ter c.p. (accesso abusivo), art. 640-ter c.p. (frode informatica) richiede la prova di tutti gli elementi costitutivi del reato: la condotta materiale, l'elemento soggettivo (dolo o colpa secondo i casi), il nesso di causalità tra condotta ed evento. La Corte di Cassazione ha più volte ribadito che la prova deve essere raggiunta secondo il criterio dell'oltre ogni ragionevole dubbio sancito dall'art. 533 c.p.p., introdotto dalla L. 46/2006. Questo standard probatorio elevato costituisce una garanzia fondamentale dell'imputato.
Quanto tempo dura il processo per reati informatici?
Un procedimento penale per reati informatici può durare da 18 mesi a 5 anni complessivi: 6-24 mesi per le indagini preliminari, 6-24 mesi per il primo grado, 12-24 mesi per l'appello e 12-18 mesi per il giudizio di Cassazione. I riti alternativi accorciano significativamente i tempi. È fondamentale monitorare i termini di prescrizione (art. 157 c.p.) e di custodia cautelare (art. 303 c.p.p.).
Chi può difendere un caso di reati informatici?
Solo un avvocato iscritto all'Albo, abilitato all'esercizio della professione forense, può assumere la difesa in un procedimento penale per reati informatici. È fortemente consigliabile scegliere un penalista specializzato nella materia specifica. L'Avv. Massimo Romano, Cassazionista iscritto all'Ordine degli Avvocati di Napoli (n. 14553) e Patrocinante in Cassazione dal 23/10/2015, è disponibile per assistenza in tutta Italia al +39 335 669 3954.
Come difendersi da un'accusa di reati informatici?
La difesa per reati informatici parte sempre dall'esercizio del diritto al silenzio (art. 64 c.p.p.) finché non si è parlato con un avvocato. Il difensore valuterà gli atti, contesterà la legittimità di perquisizioni o intercettazioni, verificherà gli elementi costitutivi del reato e potrà avviare investigazioni difensive (art. 391-bis ss. c.p.p.). L'obiettivo è ottenere l'archiviazione, il proscioglimento o, in subordine, una pena minima.
Quando interviene la prescrizione per reati informatici?
La prescrizione del reato di reati informatici è disciplinata dall'art. 157 c.p. e corrisponde al massimo della pena edittale, comunque non inferiore a 6 anni per i delitti. La prescrizione parte dalla consumazione del fatto e può essere sospesa o interrotta in presenza di specifici atti processuali. Le ultime riforme (L. 134/2021 e successive) hanno modificato i meccanismi di sospensione.
Fonti normative e giurisprudenziali
I riferimenti citati in questa guida rimandano ai testi ufficiali. Le norme possono cambiare: verifichi sempre la versione vigente alla data del suo caso.
- Codice di procedura penaleNormattiva — testo ufficiale
- Codice penaleNormattiva — testo ufficiale
- Costituzione della Repubblica ItalianaNormattiva — testo ufficiale
- Convenzione europea dei diritti dell'uomoNormattiva — testo ufficiale
- Corte di Cassazione — banca dati ItalgiureMassime e sentenze ufficiali
- Consiglio Nazionale ForenseDeontologia e parametri forensi
