AIUTO RICERCA
Anteprima di stampa
Numero d'incarto: 72.2017.223
Data decisione, Autorità: 01.02.2018, PENAL
Titolo: Acquisizione illecita di dati ripetuta: procurato dati sensibili relativi a carte bancarie installando l’apparecchiatura di skimming; abuso di un impianto per l’elaborazione di dati per mestiere; espulsione dal territorio svizzero per un periodo di 15 anni
Incarto n. 72.2017.223
Lugano, 1 febbraio 2018/sg
Sentenza In nome della Repubblica e Cantone Ticino
La Corte delle assise criminali
composta da:
giudice Amos Pagnamenta, Presidente
GI 1, giudice a latere GI 2, giudice a latere
Cristina Laghi, vicecancelliera
sedente nell’aula penale di questo Palazzo di Giustizia, per giudicare
nella causa penale
Ministero pubblico
e in qualità di accusatori privati:
ACPR 1 ACPR 2 ACPR 3 ACPR 4 ACPR 5 ACPR 6 ACPR 7 ACPR 8 ACPR 9 ACPR 10 ACPR 11 ACPR 12 ACPR 13 ACPR 14 ACPR 15 ACPR 16 ACPR 17 ACPR 18 ACPR 19 ACPR 20 ACPR 21 ACPR 22 ACPR 23
ACPR 24 ACPR 25 ACPR 26 ACPR 27 ACPR 28 ACPR 29 ACPR 30 ACPR 31 ACPR 32 ACPR 33 ACPR 34 ACPR 35 ACPR 36 ACPR 37 ACPR 38 ACPR 39 ACPR 40 ACPR 41 ACPR 42 ACPR 43 ACPR 44 ACPR 45 ACPR 46 ACPR 47 ACPR 48 ACPR 49 ACPR 50 ACPR 51 ACPR 52 ACPR 53 ACPR 54 ACPR 55 ACPR 56 ACPR 57 ACPR 58 ACPR 59 ACPR 60 ACPR 61 ACPR 62 ACPR 63 ACPR 64 ACPR 65 ACPR 66 ACPR 67 ACPR 68 ACPR 69
ACPR 70
ACPR 70 ACPR 71 ACPR 72 ACPR 73 ACPR 74
contro
IM 1 rappresentato dall’avv. DF 1
in carcerazione preventiva dal 13 maggio 2017 al 21 luglio 2017 (70 giorni) posto in anticipata esecuzione della pena dal 22 luglio 2017
IM 2 rappresentato dall’avv. DUF 1
in carcerazione preventiva dal 13 maggio 2017 al 10 luglio 2017 (59 giorni) posto in anticipata esecuzione della pena dall'11 luglio 2017
imputato, a norma dell’atto d’accusa nr. 187/2017 del 27.11.2017 emanato dal Procuratore pubblico PP 1, di
A. IM 1 e IM 2 congiuntamente
per essersi procurati e per aver procurato a terze persone, nel periodo 28.08.2016 - 13.05.2017, in svariate località del Canton Ticino e del Canton Vaud, in più occasioni, dati non destinati a loro e specialmente protetti contro l’accesso non autorizzato, registrati o trasmessi elettronicamente o secondo un modo simile, alfine di procacciare a se stessi e ai loro correi un indebito profitto,
e meglio,
per avere, alfine di commettere il reato di cui al pto A.2., manomettendo diversi bancomat, soprattutto del gruppo __________, installando, unitamente ai correi __________ e __________, l’apparecchiatura di skimming, consistente nell’inserimento del cosiddetto “deep insert” nel bancomat (utile all’acquisizione dei dati della banda magnetica delle carte bancarie), nonché nella posa, sostituendo l’originale, di una lampadina modificata (contenente una microcamera per filmare il codice PIN nel momento in cui veniva digitato dal titolare della carta, come pure una mini carta SD sulla quale venivano salvati sia i dati video che i files audio della lettura della banda magnetica);
ottenuto dati sensibili relativi ad un numero complessivo di 5’111 carte bancarie,
dati infine trasmessi, tramite computer o condivisi con i correi, permettendo a questi ultimi di connettersi in “remoto” (collegamento per via telematica a distanza), e quindi da questi decodificati con appositi programmi informatici, alfine di utilizzarli per indebiti profitti;
nonché tentato di ottenere dati relativi ad altre 2'712 carte bancarie;
segnatamente
1.1. a __________ (Canton Vaud), in __________, nel periodo 28.08.2016 - 02.09.2016, installando, IM 2, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, procurato, per sé (IM 2, __________ e __________), per IM 1 (che li ha in seguito utilizzati e meglio come al punto 2.1) e per terze persone, non meglio identificate, dati riguardanti 611 carte bancarie, perlopiù emesse da istituti bancari della Svizzera francese;
1.2. a __________ (Canton Vaud), in __________, nel periodo 29.08.2016 - 02.09.2016, installando, IM 2, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, procurato, per sé (IM 2, __________ e __________), per IM 1 (che li ha in seguito utilizzati e meglio come al punto 2.2) e per terze persone, non meglio identificate, dati riguardanti 871 carte bancarie, perlopiù emesse da istituti bancari della Svizzera francese;
1.3. a __________ (Canton Vaud), __________, nel periodo 29.08.2016 - 04.09.2016, installando, IM 2, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, procurato, per sé (IM 2, __________ e __________), per IM 1 (che li ha in seguito utilizzati e meglio come al punto 2.3) e per terze persone, non meglio identificate, dati riguardanti 780 carte bancarie, perlopiù emesse da istituti bancari della Svizzera francese;
1.4. a __________, nel periodo 04.05.2017 - 13.05.2017, installando IM 2, IM 1, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci, in quanto il bancomat si bloccava,
tentato di procurarsi dati riguardanti 998 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
1.5. a __________, in via __________, nel periodo 04.05.2017 - 13.05.2017, installando IM 2, IM 1, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci, in quanto il bancomat si bloccava,
tentato di procurarsi dati riguardanti 958 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
1.6. a __________, nel periodo 04.05.2017 - 13.05.2017, installando IM 2, IM 1, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci, in quanto il bancomat si bloccava,
tentato di procurarsi dati riguardanti 756 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
1.7. a __________, in via __________, nel periodo 08.05.2017 - 12.05.2017, presso il bancomat della Banca __________, installando __________ e __________, il dispositivo “deep insert” nel bancomat, per poi IM 2 sostituire la lampadina dell’apparecchio con una modificata (con inserita telecamera e carta SD) e quindi giornalmente recuperare la carta SD, sostituendola con una nuova, nel mentre IM 1 fungeva da “palo”,
procurato, per sé e per i correi, dati riguardanti 1666 carte bancarie, a danno perlopiù di cittadini e conti bancari della Svizzera italiana;
1.8. a __________, in via __________, nel periodo 04.05.2017 - 13.05.2017, presso il bancomat della Banca __________, installando __________ e __________, il dispositivo “deep insert” nel bancomat, per poi IM 2 sostituire la lampadina dell’apparecchio con una modificata (con telecamera e carta SD) e quindi giornalmente recuperare la carta SD, sostituendola con una nuova, nel mentre IM 1 fungeva da “palo”,
procurato, per sé e per i correi, dati riguardanti 1183 carte bancarie, a danno perlopiù di cittadini e conti bancari della Svizzera italiana;
facendo mestiere di tali operazioni, agendo con metodo particolarmente tecnologico, organizzato, pianificato e ben strutturato, in banda con altri correi,
per avere, nel periodo 28.08.2016 - 13.05.2017, alfine di procacciare per sé e per altri un indebito profitto, servendosi in modo indebito di dati riguardanti una moltitudine di carte bancarie, ottenuti dall’attività di skimming, posta in atto su diversi bancomat, soprattutto del gruppo __________, da parte dei due imputati, unitamente ad altri correi, in parte identificati, e meglio come indicato al punto A.1.,
effettuando (e in parte tentando di effettuare), loro o altri membri della banda, dei prelevamenti ai bancomat, nonché degli acquisti di oggetti o prestazioni, all’estero, soprattutto in Indonesia, a __________,
ripetutamente influito su di un processo elettronico o simile di trattamento o di trasmissione di dati, provocando o tentando di provocare, per mezzo dei risultati erronei così ottenuti, un trasferimento di attivi a danno dei titolari delle relazioni bancarie aperte in svariate località della Svizzera, per un totale di CHF 57'297.76;
nonché tentato di influire su di un processo elettronico o simile di trattamento o di trasmissione di dati, alfine di provocare un trasferimento di attivi per un totale imprecisato di danni;
segnatamente,
2.1. a __________ (Canton Vaud), in __________ e a __________ (Indonesia), nel periodo 28.08.2016
installando, IM 2, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________ di __________, riuscendo ad acquisire indebitamente i dati di cui al punto 1.1., utilizzandoli verosimilmente con carte clonate appositamente,
influito su determinati processi elettronici o simili, prelevando IM 1 ed eventuali altri correi, non identificati, o effettuando acquisti, in Indonesia, a __________, in 30 occasioni, tra il 17 e il 18 settembre 2016, per un importo complessivo di CHF 5'689.28, a danno perlopiù di cittadini e conti bancari della Svizzera francese,
nonché tentato di influire su processi elettronici o simili in riferimento a dati riguardanti altre 581 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.2. a __________ (Canton Vaud), in __________ e a __________ (Indonesia), nel periodo 29.08.2016
influito su determinati processi elettronici o simili, prelevando IM 1 ed eventuali altri correi, non identificati, o effettuando acquisti, in Indonesia, a __________, in 293 occasioni, tra il 18 e il 21 settembre 2016, per un importo complessivo di CHF 39'701.69, a danno perlopiù di cittadini e conti bancari della Svizzera francese,
nonché tentato di influire su processi elettronici in riferimento a dati riguardanti altre 578 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.3. a __________ (Canton Vaud), __________ e a __________ (Indonesia) nel periodo 29.08.2016 - 21.09.2016, installando, IM 2, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, riuscendo ad acquisire indebitamente i dati di cui al punto 1.3., utilizzandoli verosimilmente con carte clonate appositamente,
influito su determinati processi elettronici o simili, prelevando IM 1, o effettuando acquisti, in Indonesia, a __________, in 85 occasioni, il 21 settembre 2016, per un importo complessivo di CHF 11'437.69, a danno perlopiù di cittadini e conti bancari della Svizzera francese,
nonché tentato di influire su processi elettronici o simili in riferimento a dati riguardanti altre 695 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.4. a __________, nel periodo 04.05.2017 - 13.05.2017, installando IM 2, IM 1, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci, in quanto il bancomat si bloccava,
tentato di influire su determinati processi elettronici o simili in riferimento a dati riguardanti 998 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.5. a __________, in via __________, nel periodo 04.05.2017 - 13.05.2017, installando IM 2, IM 1, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci, in quanto il bancomat si bloccava,
tentato di influire su determinati processi elettronici o simili in riferimento a dati riguardanti 958 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.6. a __________, nel periodo 04.05.2017 - 13.05.2017, installando IM 2, IM 1, __________ e __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci, in quanto il bancomat si bloccava,
tentato di influire su determinati processi elettronici o simili in riferimento a dati riguardanti 756 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.7. a __________, in via __________, presso il bancomat della banca __________ e a __________ (Indonesia), nel periodo 08.05.2017 -13.05.2017, installando __________ e __________, il dispositivo “deep insert” nel bancomat, per poi IM 2 sostituire la lampadina dell’apparecchio, nel mentre IM 1 fungeva da palo, riuscendo così ad acquisire indebitamente i dati di cui al punto 1.7, che poi trasmettevano ai correi, tramite computer, o dando loro la possibilità di connettersi in “remoto”, per infine terze persone, non meglio identificate, utilizzando detti dati, verosimilmente salvati su carte clonate,
influito su determinati processi elettronici o simili, prelevando o effettuando acquisti, in Indonesia, a __________, in 5 occasioni, fra il 13 e il 15 maggio 2017, per un importo complessivo di CHF 469.10, a danno di cittadini e conti bancari della Svizzera;
nonché tentato di influire su processi elettronici in riferimento a dati riguardanti altre 1661 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.8. a __________, in via __________, nel periodo 04.05.2017 - 13.05.2017, presso il bancomat della Banca __________, senza riuscire nel loro intento, nonostante l’acquisizione indebita di dati, in quanto le carte bancarie sono state subito bloccate dagli istituti emittenti,
tentato di influire su processi elettronici in riferimento a dati riguardanti 1183 carte bancarie, alfine di provocare un trasferimento di attivi a danno dei titolari delle carte;
B. IM 2 singolarmente
per essersi procurato e per aver procurato a terze persone, nel periodo 06.08.2016 - 23.10.2016, nella Svizzera tedesca, in più occasioni, dati non destinati a loro e specialmente protetti contro l’accesso non autorizzato, registrati o trasmessi elettronicamente o secondo un modo simile, alfine di procacciare a sé e ai suoi correi un indebito profitto;
segnatamente,
1.1. a __________ (Canton San Gallo), in __________, nel periodo 06.08.2016 - 11.08.2016, installando, unitamente a __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci in quanto il bancomat si bloccava,
tentato di procurarsi dati riguardanti 656 carte bancarie, alfine poi di provocare un trasferimento di attivi a danno dei titolari delle carte;
1.2. a __________, (Canton Svitto), in __________, nel periodo 13.08.2016 - 14.08.2016, installando, unitamente a __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci in quanto il bancomat si bloccava,
tentato di procurarsi dati riguardanti un imprecisato numero di carte bancarie, alfine poi di provocare un trasferimento di attivi a danno dei titolari delle carte;
1.3. a __________ (Canton Berna), in __________, il 23.10.2016, installando, unitamente a __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci in quanto il bancomat si bloccava,
tentato di procurarsi dati riguardanti 55 carte bancarie, perlopiù emesse da istituti bancari della Svizzera tedesca, alfine poi di provocare un trasferimento di attivi a danno dei titolari delle carte;
facendo mestiere di tali operazioni, agendo con metodo particolarmente tecnologico, organizzato, pianificato e ben strutturato, in banda con altri correi,
per avere, nel periodo di cui al punto B.1., alfine di procacciare a sé e ad altri un indebito profitto, tentando di servirsi in modo indebito di dati di carte bancarie, e meglio come al punto B.1.,
tentando di influire su di un processo elettronico o simile di trattamento o di trasmissione di dati, con l’intento poi di provocare, per mezzo degli auspicati risultati erronei così ottenuti, un trasferimento di attivi a danno di terze persone;
segnatamente,
2.1. a __________ (Canton San Gallo), in __________, nel periodo 06.08.2016 - 11.08.2016, installando, unitamente a __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci in quanto il bancomat si bloccava,
tentato di influire su determinati processi elettronici o simili in riferimento a dati riguardanti 656 carte bancarie, alfine poi di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.2. a __________ (Canton Svitto), in __________, nel periodo 13.08.2016 - 14.08.2016, installando, unitamente a __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci in quanto il bancomat si bloccava,
tentato di influire su determinati processi elettronici o simili in riferimento a dati riguardanti un imprecisato numero di carte bancarie, alfine poi di provocare un trasferimento di attivi a danno dei titolari delle carte;
2.3. a __________ (Canton Berna), in __________, il 23.10.2016, installando, unitamente a __________, l’apparecchiatura di skimming presso il bancomat della Banca __________, senza riuscirci in quanto il bancomat si bloccava,
tentato di influire su determinati processi elettronici o simili in riferimento a dati riguardanti 55 carte bancarie, alfine poi di provocare un trasferimento di attivi a danno dei titolari delle carte;
fatti avvenuti: nelle circostanze di luogo e di tempo indicate;
reati previsti: dagli art. 143 cpv. 1 CP, art. 147 cpv. 2, in abbinamento al cpv. 1 CP
Presenti: - il Procuratore pubblico PP 1 in rappresentanza del Ministero Pubblico;
l’imputato IM 1, assistito dal suo difensore d’ufficio, avv. DF 1;
l’imputato IM 2, assistito dal suo difensore d’ufficio, avv. DUF 1;
in qualità di interprete per la lingua bulgara, __________.
Espletato il pubblico dibattimento dalle ore 09:40 alle ore 15:33.
Evase le seguenti
questioni: Verbale del dibattimento
Il Presidente propone alle parti le seguenti modifiche formali dell’atto d’accusa:
i cappelli dei punti A.2 e B.2 sono modificati nel senso che i reati non sono ripetuti, essendo imputata l’aggravante del mestiere;
il cappello del punto B.1 è modificato nel senso che si tratta di reati tentati e il per avere è “per avere tentato di procurare per sé e altri…”.
i punti A.1.7 e A.1.8 sono modificati nel senso che era IM 2 a fungere da “palo”, mentre IM 1 sostituiva la lampadina e la carta SD, e non viceversa, come si evince dalle dichiarazioni di entrambi gli imputati e dai riscontri oggettivi in atti.
Le parti si dichiarano d’accordo e l’atto d’accusa è modificato di conseguenza.
Sentiti: § Il Presidente dà la parola al PP, che comunica di avere raggiunto un accordo con le difese da sottoporre alla Corte.
Ritenuto che la colpa è parificata, avendo IM 2 agito in più occasioni e IM 1 un ruolo più importante, accusa e difese si dichiarano d’accordo per una pena detentiva di 36 (trentasei) mesi con 15 (quindici) mesi da espiare e i restanti 21 (ventuno) mesi sospesi condizionalmente per 3 (tre) anni. Reputa inoltre corretti 10 (dieci) anni di espulsione.
L’avv. DF 1 e l’avv. DUF 1 confermano l’accordo e osservano di non opporsi a un periodo di sospensione più lungo e all’espulsione per un periodo più lungo.
Gli imputati IM 2 e IM 1 confermano l’accordo.
Le parti dichiarano quindi di rinunciare alla discussione.
Considerato, in fatto ed in diritto
I) Correzioni dell’atto d’accusa
Con il consenso delle parti, il punto B.1 è stato inoltre modificato nel senso che si tratta di reati tentati e il per avere è “per avere tentato di procurare per sé e altri…”.
L’atto d’accusa è in fine stato modificato nel senso che era IM 2 a fungere da “palo”, mentre IM 1 sostituiva la lampadina e la carta SD, e non viceversa, come si evince dalle dichiarazioni di entrambi gli imputati e dai riscontri oggettivi in atti.
II) Curriculum vitae degli imputati
Interrogato contestualmente al suo arresto, ha così riassunto la sua situazione famigliare ed economica:
…OMISSIS…
(VI PG 14.05.2017, p. 3, allegato al rapporto di arresto provvisorio, AI 1).
In occasione di un successivo interrogatorio dinanzi al PP l’imputato ha fornito le seguenti informazioni in punto alla sua situazione personale:
…OMISSIS…
(VI PP 15.05.2017, p. 2, AI 7).
Tramite l’attività di __________, l’imputato avrebbe guadagnato circa Euro 500/1'000.00 mensili, denaro che non gli sarebbe tuttavia stato sufficiente per vivere. IM 1 ha dichiarato che utilizzava questi soldi per la sua “vita sociale” e che “per una persona giovane” non sarebbero abbastanza (VI DIB 01.02.2018, p. 2, allegato 1 al verbale dibattimentale).
Ciò malgrado, l’imputato in corso d’inchiesta ha riferito di essere stato condannato in Patria per furto, appena maggiorenne, alla pena detentiva di 8 mesi, di cui ne avrebbe scontati 6 (VI PP 15.05.2017, p. 15, AI 7). In aula ha parzialmente modificato queste sue dichiarazioni, riferendo di una condanna risalente a 13 anni prima in Bulgaria a una pena sospesa condizionalmente per avere falsificato dei documenti (VI DIB 01.02.2018, p. 2, allegato 1 al verbale dibattimentale).
" Una volta scontata la mia pena voglio condurre una vita diversa, interrompere i contatti con le persone con cui lavoravo prima e condurre una vita normale lavorando. Penso che non ci sia nulla di più dignitoso e caro della libertà.
(…) voglio tornare in Bulgaria.”
(VI DIB 01.02.2018, p. 2, allegato 1 al verbale dibattimentale).
Interrogato contestualmente al suo arresto ha dichiarato, in merito alla sua situazione personale e finanziaria:
…OMISSIS…
(VI PG 14.05.2017, p. 4, allegato al rapporto di arresto provvisorio, AI 1).
Nel verbale della persona arrestata del 15 maggio 2017 ha precisato:
…OMISSIS...
(VI PP 15.05.2017, p. 2-4, AI 8).
In occasione del pubblico dibattimento l’imputato ha aggiunto che al momento dell’arresto lavorava saltuariamente nell’ambito __________, attività che non gli avrebbe tuttavia garantito delle entrate regolari, motivo per cui avrebbe lavorato anche all’estero, in Germania (VI DIB 01.02.2018, p. 3, allegato 1 al verbale dibattimentale).
IM 2 è sconosciuto alle autorità svizzere, italiane, francesi e tedesche, come risulta dagli estratti dei relativi casellari giudiziali (AI 3, 23, 36 e 41).
Invitato ad esprimersi sulle sue prospettive di vita, l’imputato ha dichiarato di voler stare con la sua famiglia in Bulgaria e lavorare (VI DIB 01.02.2018, p. 4, allegato 1 al verbale dibattimentale).
III) Circostanze dell’arresto, inchiesta e atto d’accusa
Dal mese di maggio 2016 il nostro Paese è stato interessato dall’arrivo di persone dedite allo “skimming” ai danni di bancomat __________ soprattutto del gruppo __________. Sostanzialmente gli autori provvedono ad applicare apparecchi elettronici ai bancomat per il tramite dei quali riescono ad ottenere i dati sensibili delle carte di credito inserite. Più precisamente, all’interno del dispositivo di lettura delle tessere del bancomat viene inserito un apparecchio denominato “deep insert”, il quale è munito di un lettore della banda magnetica, di un trasmettitore e di una batteria autonoma che alimenta il tutto. Una volta inserita la tessera bancaria da parte cliente, i dati vengono acquisiti e trasmessi a una lampada modificata, pure essa applicata al bancomat che, oltre ad assimilarli tramite file audio, registra illecitamente i dati del codice PIN digitato dal titolare della carta bancaria grazie ad una telecamera celata all’interno della lampada stessa. Dopo l’installazione dei due congegni, per verificare il funzionamento dell’apparecchio, gli autori di regola inseriscono all’interno del bancomat una carta bancaria o simile (con banda magnetica).
Il 13 maggio 2017, alle ore 04:29, la Polizia Cantonale ha diramato una segnalazione in merito a un caso di “skimming” avvenuto tra il 10 e il 12 maggio 2017 a __________ (__________).
Il medesimo giorno, alle ore 21:30, durante un posto di blocco sulla strada cantonale all’altezza del __________ di __________, le Guardie di Confine hanno fermato l’autovettura Renault Megane Scenic targata (BG) __________, all’interno della quale si trovavano IM 1, alla guida, e IM 2, identificati nelle persone ritratte sui fotogrammi della videosorveglianza presente presso il bancomat della Banca __________ di __________.
La perquisizione dell’autovettura ha permesso di rinvenire, nell’intercapedine del tetto, del materiale specialistico per lo “skimming” e più precisamente un’asta per il recupero del dispositivo “deep insert”, e la perquisizione dell’appartamento di __________ dove gli imputati soggiornavano, ha inoltre portato al rinvenimento di due PC e materiale atto all’acquisizione illecita di dati dalle carte di credito e alla loro elaborazione.
Assunto a verbale d’interrogatorio alla presenza del suo difensore d’ufficio, IM 1 ha dichiarato di essere entrato in Svizzera unitamente al coimputato ed ha ammesso, dopo contestazione dei fotogrammi di __________, che era loro intenzione acquisire illecitamente i dati delle carte di credito per poi effettuare, in seguito, dei prelevamenti abusivi. L’imputato ha pure riferito di avere applicato in almeno tre altre circostanze dei dispositivi “deep insert”.
IM 2, dal canto suo, ha affermato che i dispositivi erano stati installati dal coimputato, avvalendosi per il restante della facoltà di non rispondere.
In seguito ai rispettivi interrogatori, gli imputati sono stati arrestati (rapporto di arresto provvisorio, AI 1; rapporto d’inchiesta di Polizia Giudiziaria, AI 230).
In parziale accoglimento delle istanze del PP (AI 9 e 10), con decisioni del 16 maggio 2017 il GPC ha ordinato la carcerazione preventiva di IM 1 e IM 2 fino al 17 luglio 2017 compreso (AI 13 e 14).
IV) Fatti di cui all’atto d’accusa
Al punto A.1, l’atto d’accusa imputa a IM 1 e IM 2 congiuntamente il reato di acquisizione illecita di dati ripetuta, per essersi procurati e per aver procurato a terze persone, nel periodo 28 agosto 2016 – 13 maggio 2017, in svariate località del Canton Ticino e del Canton Vaud, in più occasioni, dati non destinati a loro e specialmente protetti contro l’accesso non autorizzato, registrati o trasmessi elettronicamente o secondo un modo simile, alfine di procacciare a se stessi e ai loro correi un indebito profitto, e meglio per avere, alfine di commettere il reato di cui al punto A.2, manomettendo diversi bancomat, soprattutto del gruppo __________, installando, unitamente ai correi __________ e __________, l’apparecchiatura di “skimming”, consistente nell’inserimento del cosiddetto “deep insert” nel bancomat (utile all’acquisizione dei dati della banda magnetica delle carte bancarie), nonché nella posa, sostituendo l’originale, di una lampadina modificata (contenente una microcamera per filmare il codice PIN nel momento in cui veniva digitato dal titolare della carta, come pure una mini carta SD sulla quale venivano salvati sia i dati video che i files audio della lettura della banda magnetica), ottenuto dati sensibili relativi ad un numero complessivo di 5’111 carte bancarie, dati infine trasmessi, tramite computer o condivisi con i correi, permettendo a questi ultimi di connettersi in “remoto” (collegamento per via telematica a distanza), e quindi da questi decodificati con appositi programmi informatici, alfine di utilizzarli per indebiti profitti, nonché tentato di ottenere dati relativi ad altre 2'712 carte bancarie.
Secondo il punto A.2 dell’atto d’accusa, oggetto delle correzioni di cui in ingresso, IM 1 e IM 2 si sarebbero altresì resi colpevoli del reato di abuso di un impianto per l’elaborazione di dati per mestiere, per avere, facendo mestiere di tali operazioni, agendo con metodo particolarmente tecnologico, organizzato, pianificato e ben strutturato, in banda con altri correi, nel periodo 28 agosto 2016 – 13 maggio 2017, alfine di procacciare per sé e per altri un indebito profitto, servendosi in modo indebito di dati riguardanti una moltitudine di carte bancarie, ottenuti dall’attività di “skimming”, posta in atto su diversi bancomat, soprattutto del gruppo __________, da parte dei due imputati, unitamente ad altri correi, in parte identificati, e meglio come indicato al punto A.1, effettuando (e in parte tentando di effettuare), loro o altri membri della banda, dei prelevamenti ai bancomat, nonché degli acquisti di oggetti o prestazioni, all’estero, soprattutto in Indonesia, a __________, ripetutamente influito su di un processo elettronico o simile di trattamento o di trasmissione di dati, provocando o tentando di provocare, per mezzo dei risultati erronei così ottenuti, un trasferimento di attivi a danno dei titolari delle relazioni bancarie aperte in svariate località della Svizzera, per un totale di CHF 57'297.76, nonché tentato di influire su di un processo elettronico o simile di trattamento o di trasmissione di dati, alfine di provocare un trasferimento di attivi per un totale imprecisato di danni.
L’atto d’accusa imputa inoltre a IM 2 singolarmente il reato di acquisizione illecita di dati ripetuta tentata, per avere tentato di procurarsi e di procurare a terze persone, nel periodo 6 agosto 2016 – 23 ottobre 2016, nella Svizzera tedesca, in più occasioni, dati non destinati a loro e specialmente protetti contro l’accesso non autorizzato, registrati o trasmessi elettronicamente o secondo un modo simile, alfine di procacciare a sé e ai suoi correi un indebito profitto (punto B.1 dell’atto d’accusa), nonché il reato di abuso di un impianto per l’elaborazione di dati per mestiere, per avere, facendo mestiere di tali operazioni, agendo con metodo particolarmente tecnologico, organizzato, pianificato e ben strutturato, in banda con altri correi, nel periodo di cui al punto B.1., alfine di procacciare a sé e ad altri un indebito profitto, tentando di servirsi in modo indebito di dati di carte bancarie, e meglio come al punto B.1., tentando di influire su di un processo elettronico o simile di trattamento o di trasmissione di dati, con l’intento poi di provocare, per mezzo degli auspicati risultati erronei così ottenuti, un trasferimento di attivi a danno di terze persone (punto B.2 dell’atto d’accusa).
Nell’ambito dei numerosi verbali esperiti in corso d’inchiesta, l’imputato ha spiegato nel dettaglio l’agire suo e dei correi.
In particolare, in occasione dell’interrogatorio del 7 luglio 2017 al PP ha raccontato:
" (…) siamo tre coppie di persone che provengono dalla Bulgaria, tutti amici tra loro nel seguente modo: io sono amico di __________, quest’ultimo è amico di __________ e questo è amico di __________ e IM 1. Poi c’è anche __________ che è amico di __________. Tutti e sei ci siamo dedicati all’attività di skimming. (…)
Nell’agosto del 2016 sono entrato nel giro di queste persone dedite allo skimming. Preciso che __________ è un caro amico da circa vent’anni, sono anche padrino di suo figlio. Il mio amico, da circa 6 o 7 anni so che si occupa di questo tipo di attività ed io, in un momento di difficoltà economica, gli ho chiesto espressamente di aiutarmi e quindi di poter partecipare anch’io a questa attività.
Sin dall’inizio mi sono sempre occupato di fungere da palo e non sono mai intervenuto fisicamente sugli apparecchi del bancomat; io non ho nessuna conoscenza dal profilo tecnico di questi apparecchi e comunque IM 1, __________ e __________ non mi hanno mai permesso di metterci mano, non si fidavano.
La prima volta sono venuto in Svizzera con __________, in auto, se non sbaglio nel luglio/agosto 2016. L’apparecchiatura per lo skimming l’aveva già __________ ed io ho poi saputo che era sempre la stessa persona che riforniva i miei “amici” dell’apparecchiatura. Si tratta di tale __________, che io non conosco e non ho mai visto. Non possiedo neppure il suo numero di telefono.
Quella prima volta siamo arrivati nella Svizzera tedesca con l’auto Peugeot di __________ ed io, qualche giorno dopo, avevo comprato una Ford Mondeo nei pressi del Cantone Lucerna o Zurigo.
Era stato sempre __________ ad organizzare l’alloggio; anche in quel caso credo che lui abbia utilizzato lo stesso indirizzo internet che poi mi ha mostrato e che infine, nell’ultimo viaggio, ho utilizzato pure io.
Se non sbaglio siamo rimasti in Svizzera circa due settimane e non ci siamo mossi da quella zona tra Lucerna e Zurigo, nonostante avessimo cambiato una volta alloggio.
(…) abbiamo posizionato l’apparecchiatura per lo skimming in due bancomat. Ad occuparsi dell’installazione è stato __________, mentre io mi occupavo di fungere da palo e coprirlo.
(…) l’attrezzatura dello skimming all’inizio era diversa: c’era una piccola videocamera che veniva istallata al posto della lampadina e c’era il cosiddetto giocattolo. In più, c’era una sorta di ricevitore che registrava il numero della carta con un sistema sonoro, che veniva collocato o sulla cornice del bancomat o vicino alla fessura dove fuoriesce la ricevuta del prelevamento.
Quest’attrezzatura è stata utilizzata anche nelle successive due occasioni/viaggi a cui ho partecipato.
Nell’ultimo caso il sistema è migliorato e i dati venivano registrati direttamente sulla carta SD che si trovava all’interno della lampadina. (…)
Tornando al mio primo viaggio, posso dire che quando __________ ha installato l’apparecchiatura e il bancomat si è bloccato, ci siamo spaventati, abbiamo cambiato alloggia e abbiamo atteso circa 10 giorni prima di riprovare l’istallazione in un altro bancomat.
La seconda volta, quando __________ stava istallando l’apparecchiatura, il giocattolo è scivolato all’interno della fessura e quindi non abbiamo potuto recuperarlo. Il bancomat funzionava comunque normalmente, ma non per noi. Il giorno dopo abbiamo deciso di ripartire per la Bulgaria.
(…) tutte le spese di quel viaggio le ha pagate __________, anche quelle che mi riguardavano.
(…) da quel viaggio evidentemente non ho guadagnato nulla visto che l’apparecchiatura non ha funzionato.
(…) io quella prima volta conoscevo solo __________ come persona attiva nello skimming. Conoscevo anche __________ perché tutti e tre siamo cresciuti nello stesso quartiere, ma non sapevo che anche lui facesse skimming. __________, __________ e IM 1, non essendo di __________, non li conoscevo.” (VI PP 07.07.2017, p. 2 e 3, AI 53).
Quanto precede rappresenta in buona sostanza i fatti indicati ai punti B.1.1 e B.1.2 dell’atto d’accusa (VI PP 07.07.2017, p. 2 e 3, AI 53).
" La seconda volta che sono venuto in Svizzera è stato circa una settimana dopo, ricordo che mentre mi trovavo insieme a __________, in giro per __________, quest’ultimo ha ricevuto una telefonata da __________ che gli chiedeva di raggiungerlo in Svizzera perché aveva bisogno di aiuto. __________ si è rifiutato di raggiungerlo ed io che ho capito a che cosa si riferisse il suo interlocutore, mi sono messo a disposizione dicendo a __________ che sarei andato io perché avevo bisogno di soldi. Il mio amico mi ha poi detto che con __________ non voleva collaborare perché lui non divideva i guadagni in parti uguali. Viste le mie condizioni finanziarie io comunque ho deciso di partire ed ho preso l’aereo arrivando a Zurigo. Il viaggio me lo ha pagato __________, ricevendo in un secondo momento il denaro da __________.
Prima di partire mi sono messo d’accordo con quest’ultimo contattandolo al telefono; __________ mi aveva dato il suo numero che è salvato nell’applicazione denominata LINE come “007”.
Quando sono arrivato a Zurigo ho preso il treno e ho raggiunto Losanna dove __________ è venuto a prendermi alla stazione; ci siamo incontrati al __________ __________.
Ci siamo trattenuti in Svizzera francese per circa una settimana, abbiamo cambiato alloggio una volta sola. Di questo si è comunque occupato __________, riservando l’alloggio sempre dal solito sito. Anche per l’alloggio non ho versato alcunché, le spese in Svizzera le ha pagate tutte __________.
(…) l’attrezzatura per lo skimming la possedeva __________
(…) in quei giorni viaggiavamo con l’auto di __________, una Renault di colore grigio, con targhe bulgare.
(…) ricordo che avevamo istallato l’attrezzatura in due bancomat differenti, non escludo che ce ne fosse un altro, ora non ricordo bene.
È stato __________ ad installare l’apparecchiatura mentre io facevo il palo.
(…) tutto è andato liscio e gli apparecchi sono poi stati recuperati e in pratica erano due apparecchiature complete. (…)
Voglio aggiungere che prima di lasciare la Svizzera con __________, ci siamo fermati poco prima del confine italiano, abbiamo nascosto tutta l’apparecchiatura di skimming sotto terra in un bosco; si trattava di due pacchetti completi. Questi oggetti sono rimasti lì sino a quando siamo ritornati in Svizzera io e __________, circa due mesi dopo.”
(VI PP 07.07.2017, p. 3 e 4, AI 53).
Anche in questo caso, le dichiarazioni dell’imputato corrispondo a quanto riportato ai punti A.1.1, A.1.2 e A.1.3 dell’atto d’accusa (VI PP 07.07.2017, p. 3 e 4, AI 53).
" (…) so che sono stati recuperati diversi dati relativi a tante carte ma il mio guadagno non era dipendente dalla quantità di dati raccolti.
(…) quando abbiamo parlato al telefono, prima che io partissi, __________ mi ha promesso come ricompensa Euro 500 per ogni giorno di attività effettiva dell’apparecchiatura di skimming. Quando siamo ritornati in Bulgaria, con la sua auto, __________ mi ha consegnato Euro 2500. Lui era contento che eravamo riusciti a recuperare quei dati ed io ho dedotto che potessero essere tanti.” (VI PP 07.07.2017, p. 4 e 5, AI 53).
" La terza volta sono stato io a chiedere a __________ di tornare in Svizzera visto che con __________ tutto era andato bene.
Quella volta siamo venuti con la mia auto, la Renault bianca ed entrati in Svizzera, abbiamo recuperato l’apparecchiatura da sotto terra.
Ricordo che ci siamo recati in Svizzera interna e anche quella volta è stato __________ ad organizzare l’alloggio e tutto il resto.
Gli accordi con __________ erano diversi da quelli che avevo preso con __________; i guadagni li avremmo divisi al 50%.
(…) siamo rimasti sempre in Svizzera interna, anche questa volta, per circa una settimana, cambiando una volta alloggio.
Ricordo anche che a causa di un guasto alla mia auto, che causava fuoriuscita di fumo dal gas di scarico, per non dare nell’occhio abbiamo deciso di acquistarne un’altra ed abbiamo preso una Peugeot 607 di colore nero, con targhe svizzere provvisorie per 15 giorni. Dopo una settimana sono comunque riuscito a rientrare in Bulgaria con la mia auto.
(…) durante quest’ulteriore viaggio abbiamo tentato di recuperare dati da due differenti apparecchi bancomat. Uno si è bloccato, mentre nel secondo il pezzo di ferro che utilizziamo per recuperare l’apparecchiatura dal bancomat è rimasto incastrato e quindi non siamo riusciti a prendere nulla.
Quest’ultimo bancomat ricordo che si trovava in una zona di montagna molto bella. Il giorno dopo siamo partiti. Gli apparecchi erano tutti e due persi.”
(VI PP 07.07.2017, p. 6 e 7, AI 53).
Quanto precede corrisponde alla descrizione dei fatti di cui al punto B.1.3 dell’atto d’accusa (VI PP 07.07.2017, p. 7, AI 53).
" Voglio aggiungere che nell’ultimo viaggio, che per me era il quarto, tutte e tre le coppie hanno deciso di venire in Svizzera, subito dopo aver saputo da __________ che l’apparecchiatura per lo skimming era stata migliorata. Come già detto, i dispositivi erano unicamente due ed __________ ci aveva garantito che il sistema avrebbe sicuramente funzionato. Con questi nuovi dispositivi nessuno si sarebbe accorto che il bancomat era stato manomesso perché non si vedeva più quello che prima era il ricevitore. Saputo questo, tutti quanti abbiamo deciso di venire subito in Svizzera dopo aver recuperato l’apparecchiatura da __________.
Io e __________ siamo partiti insieme nel senso che io guidavo la mia auto e con me c’era IM 1, mentre dietro di me seguiva __________ con __________. Io precedevo __________ perché loro hanno precedenti; in questo modo, ogni volta che entravamo in una nuova Nazione, io avvisavo il mio amico che tutto fosse a posto, rispettivamente che non ci fossero controlli in frontiera. __________ e __________ sono arrivati in Svizzera dopo due o tre giorni.”
Nel medesimo verbale l’imputato ha quindi precisato:
" In merito al quarto viaggio, __________ mi aveva contattato dicendomi che era riuscito ad ottenere delle apparecchiature migliori ed invisibili e quindi mi ha chiesto se volessi andare con lui in Svizzera.
Ci siamo trovati tutti e sei in un bar, io, __________, __________, IM 1, __________ e __________ ed abbiamo discusso in merito alla decisione di venire in Svizzera. In pratica abbiamo deciso “chi va con chi e dove andare, per non darsi fastidio e per non andare nello stesso posto”.
In pratica ci siamo divisi determinate zone del Ticino e pure deciso dove soggiornare.
(…) io e __________ abbiamo deciso di separarci perché le precedenti volte non erano andate bene. Io ho subito detto che avrei messo la mia macchina a disposizione mentre IM 1 si è reso disponibile a pagare il viaggio e l’alloggio. Abbiamo così deciso di formare una coppia casualmente. Era __________ che conosceva la nuova apparecchiatura ed è venuto con __________, mentre __________ con __________.
Ogni coppia ha in sostanza acquistato la nuova apparecchiatura; non so dire se IM 1 l’abbia acquistata direttamente da __________ o se l’avesse procurata tramite __________. So che ha pagato Euro 1000.
(…) non si è trattato di un prestito a garanzia ma di un vero acquisto.
(…) abbiamo posizionato l’apparecchiatura su 5 differenti bancomat, ma solo in 1 siamo riusciti a recuperare i dati.
(…) avevamo 5 set completi da istallare nei bancomat.
(…) Abbiamo pagato ogni set 200 Euro.”
(VI PP 07.07.2017, p. 7, AI 53).
" (…) abbiamo deciso un po’ casualmente di partire io e IM 1 con la mia auto. Siamo passati dalla Romania, dall’Ungheria, dall’Austria ed infine dall’Italia. Io precedevo l’auto su cui c’erano __________ e __________, fungendo da staffetta. Non ho avuto bisogno di allertare l’altra coppia che ci seguiva perché durante il passaggio in dogana, nelle varie nazioni, non abbiamo incontrato nessun tipo di controllo da parte delle forze dell’ordine.
In Italia, vicino all’aeroporto di Milano, ci siamo fermati ed abbiamo dormito in un albergo insieme pure all’altra coppia.
Nel momento in cui siamo entrati in Svizzera ci siamo fermati in un distributore di benzina ed in seguito di siamo separati. Ogni coppia aveva il proprio alloggio, non abbiamo abitato insieme e non ci siamo più visti.
Ho già dichiarato che c’eravamo divisi le zone da “colpire” prima di partire.
(…) io e IM 1 avevamo deciso di verificare i bancomat nei piccoli paesi tra __________ e __________, ma per essere preciso dovrei verificare la cartina del sud della Svizzera; a __________ ci siamo andati, è una zona molto bella e ricordo che c’era un bancomat che “ci piaceva” ma per finire non abbiamo fatto nulla. __________ e __________ avrebbero dovuto verificare i bancomat dal confine italiano fino a __________, mentre __________ e __________ sapevano dove noi saremmo andati e quindi sarebbero dovuti andare in altri bancomat; è anche possibile che siano andati in Svizzera interna o in Svizzera francese.
(…) appena arrivati in Svizzera io e IM 1 abbiamo alloggiato a ____, alloggio scelto sempre tramite il medesimo sito internet, per 7 notti; avevo lasciato il numero della carta di credito di mio padre. Ricordo che la proprietaria si chiamava __________ ma noi non l’abbiamo mai vista perché le chiavi ci sono state date dalla donna delle pulizie di cui ho il numero nel mio cellulare. In seguito siamo andati ad __________, sempre tramite il medesimo sito e abbiamo riservato per 5 notti.
(…) le altre due coppie non hanno alloggiato con noi e non so neppure dove avevano riservato. Con gli altri non ci siamo più visti da quando siamo entrati in Svizzera.”
(VI PP 10.07.2017, p. 2 e 3, AI 54).
Trattasi dei fatti di cui ai punti A.1.4, A.1.5, A.1.6, A.1.7 e A.1.8 dell’atto d’accusa (VI PP 10.07.2017, p. 5-10, AI 54).
" (…) durante la permanenza in Svizzera con __________ ci sentivamo tutte le sere, come pure IM 1 si sentiva tutti i giorni con __________.
(…) ci sentivamo tutte le sere per informarci sul fatto che tutto proseguiva secondo i piani. E tutti eravamo tranquilli. Gli accordi erano che se qualcuno non rispondeva al telefono, gli altri sarebbero partiti immediatamente dalla Svizzera.”
(VI PP 10.07.2017, p. 5, AI 54).
Tornando sulla questione in occasione di un interrogatorio successivo, IM 2 ha avuto modo di spiegare:
" (…) noi non avevamo l’estrattore perché non toccava a noi recuperare il giocattolo. Erano __________ e __________ che avrebbero dovuto recuperare il giocattolo.
(…) erano __________ e __________ (…) ad inserire il giocattolo nei vari bancomat. Il nostro compito era dunque quello di inserire la lampadina e cambiare le carte SE ogni 24 ore.”
(VI PP 14.08.2017, p. 2, AI 205).
" Queste mie dichiarazioni non sono giuste. La verità è che avrei guadagnato il 50% di quanto avrebbe recuperato IM 1.
(…) è corretto che il nostro guadagno dipendeva dal quantitativo di carte clonate. IM 1 mi aveva detto che il guadagno per carta clonata era di circa USD/Euro 40/50, importo che avremmo diviso a metà.”
(VI PP 10.07.2017, p. 13, AI 54).
Tornando sulla questione in un verbale successivo, dopo avere preso atto delle dichiarazioni del coimputato, IM 2 ha affermato:
" Tutto dipende da __________, io sapevo che per ogni bancomat più o meno si riusciva ad ottenere informazioni relative ad un centinaio di carte bancarie e quindi più o meno il guadagno risulta di 50 EUR a carta.
Anche io speravo di ottenere dai 5 ai 10mila EUR.”
(VI PP 14.08.2017, p. 10, AI 205).
" Una volta giunti in Bulgaria, avremmo deciso cosa farne. Probabilmente avremmo incontrato __________ e gli avremmo chiesto un parere. Al 90% sono sicuro che i dati non possono essere usati per prelevare i soldi ma usati in internet o usati in luoghi in cui basta la lettura della banda magnetica. Inoltre li si possono usare in posti in cui il venditore è un tuo amico.
(…) sono sicuro di non aver trasmesso alcun dato a terzi. Credo che anche IM 1 non ha inviato alcun dato a terzi. Se l’ha fatto, mi ha fregato.
(…) non so cosa avesse in mente IM 1. Per quanto ne so io non si può prelevare con i dati clonati. Forse lui aveva in mente una persona in grado di farlo, che io non conosco.”
(VI PP 15.05.2017, p. 15, AI 8).
Preso atto di tale circostanza, l’imputato nel verbale del 15 maggio 2017 ha dichiarato:
" Io non ho inviato a nessuno i dati. Come detto, credo neanche IM 1.
Inoltre non vedo perché devo inviare a terzi dei dati clonati da un bancomat quando ancora, nel medesimo bancomat, è inserito il macchinario per la clonazione. Inoltre per me e IM 1 sarebbe stato molto stupido utilizzare dei dati quando ancora siamo su territorio svizzero. Prima di raggiungere la Bulgaria non li avremmo utilizzati.”
(VI PP 15.05.2017, p. 16, AI 8).
" (…) io non conosco gli accordi presi da IM 1 con __________ in merito alle schede SD, le quali in verità possono venire riutilizzate in un eventuale nuovo bancomat previo salvataggio dei dati precedenti nel disco fisso del computer.
Io non ho visto IM 1 mentre effettuava queste operazioni e neppure l’ho visto inviare i dati a qualcuno. Non sapevo neppure che questi venissero inviati.”
(VI PP 10.07.2017, p. 4 e 5, AI 54).
" (…) io non ero a conoscenza di questa modalità di trasmissione dei dati.
Io ho saputo che ci sono stati dei prelevamenti solo al momento dell’arresto; con IM 1 e gli altri 4 eravamo d’accordo, o meglio sapevamo, che anche se i dati fossero stati inviati, questi non sarebbero stati utilizzati prima del nostro rientro in Bulgaria e questo per la nostra sicurezza. A me IM 1 ha detto di aver inviato i dati a __________, ma non mi ha detto che quest’ultimo li avrebbe utilizzati. Secondo me neanche lui sapeva che quei dati fossero già stati effettivamente utilizzati. ”
(VI PP 10.07.2017, p. 5, AI 54).
(VI PP 14.08.2017, p. 9, AI 205).
In occasione del pubblico dibattimento, l’imputato ha ribadito di non avere saputo cosa ne fosse dei dati acquisiti, ciò di cui non si sarebbe mai interessato, siccome era IM 1 ad occuparsene (VI DIB 01.02.2018, p. 5 e 6, allegato 1 al verbale dibattimentale).
Dai dati della SIX risultano altresì essere stati effettuati dei prelevamenti indebiti a __________ (Indonesia) con le carte bancarie (clonate) i cui dati sono stati acquisiti a __________ tra il 28 agosto e il 18 settembre 2016, a __________ tra il 29 agosto e il 21 settembre 2016 e a __________ tra il 29 agosto e il 21 settembre 2016, e meglio:
30 prelevamenti indebiti con carte clonate nel periodo 17/18 settembre 2016 per un valore di danno di CHF 5'689.28 (punto A.2.1 dell’atto d’accusa):
293 prelevamenti indebiti nel periodo 18-21 settembre 2016 per un valore di danno di CHF 39'701.69 (punto A.2.2 dell’atto d’accusa);
85 prelevamenti indebiti il 21 settembre 2016 per un valore di danno di CHF 11'437.69 (punto A.2.3 dell’atto d’accusa) (rapporto d’inchiesta di Polizia Giudiziaria, AI 230).
Al proposito l’imputato si è così espresso nel verbale del 7 luglio 2017:
" (…) io non so per certo che fine abbiano fatto i dati raccolti in quei tre bancomat. Presumo che siano stati consegnati a detto __________.
(…) in tutti e tre i casi __________, dopo aver recuperato l’apparecchiatura, ha salvato i dati sul disco fisso del computer che aveva con sé. Non ho visto come ha fatto questa cosa. (…)
Sapevo che IM 1 è stato a __________, sicuramente è andato per effettuare dei prelevamenti indebiti ma questa è una mia supposizione; lui non me l’ha detto.”
(VI PP 07.07.2017, p. 5, AI 53).
Rispondendo alle domande dell’interrogante ha quindi aggiunto:
" (…) __________, __________ e __________ hanno conoscenze in tutto il mondo; i dati recuperati grazie all’apparecchiatura dello skimming vengono inviati via internet in tutto il mondo e da quel momento comincia a girare il denaro. Io credo che ognuno di loro abbia i suoi contatti in giro per il mondo; contatti che evidentemente non rendono noto agli altri.”
(VI PP 07.07.2017, p. 5, AI 53).
" Rispondo di no perché non avevo ancora acquisito la fiducia degli altri.
(…) l’unico che mi avrebbe potuto mandare all’estero era __________; ma le uniche due volte che sono venuto in Svizzera con lui non abbiamo guadagnato nulla. __________ non mi ha pure mai detto che mi avrebbe mandato all’estero anche nel caso in cui avessimo guadagnato qualcosa. Per spedirti all’estero è necessario che uno degli organizzatori debba avere piena fiducia o considerare l’altro quasi come fratello.”
(VI PP 07.07.2017, p. 5 e 6, AI 53).
Rispondendo alle domande del PP l’imputato ha quindi aggiunto:
" (…) non so dire dove sono fabbricate le carte clonate, ma credo che se ne occupi __________. È capitato di assistere a delle discussioni tra __________, __________, __________ e altri, nel corso delle quali ho capito che per poter confezionare le carte clonate era necessario pagare altri soldi ed era __________ che procurava poi le carte clonate. Da quello che ho inteso c’erano poi due differenti modalità di accordi con __________, dopo avergli trasmesso i dati, quello in cui si ottenevano le carte clonate pagando ogni singola carta e quello in cui tutti i dati venivano venduti all’estero per un determinato importo che corrispondeva ad una percentuale della cifra che risultava disponibile sul conto del proprietario originale della carta.”
(VI PP 07.07.2017, p. 6, AI 53).
" Io non ero con IM 1 a __________ tre settimane dopo questi fatti. In quel periodo io non conoscevo IM 1 e neppure ho poi saputo quando sono state clonate le carte.
__________ dopo le operazioni di skimming presso i tre bancomat della Svizzera francese mi ha consegnato Euro 2500 ed io non ho più saputo nulla in merito al destino dei dati acquisiti rispettivamente della clonazione delle carte, operazione a cui non ho mai partecipato. Anche in quel periodo mi sono limitato a fungere da palo.”
(VI PP 02.10.2017, p. 8 e 9, AI 233).
" (…) ribadisco che non ho beneficiato dei prelevamenti indebiti. IM 1 mi ha raccontato solo di recente, dopo che siamo stati trasferiti alla Stampa, di aver ottenuto il vantaggio di viaggiare in prima classe in aereo perché lo stesso posto era stato attribuito a due persone diverse.
(…) io so che IM 1 viaggiava tanto in Asia, in America Latina, ma non sapevo che fosse andato a __________ e non sapevo cosa andava a fare all’estero.”
(VI PP 02.10.2017, p. 9, AI 233).
" (…) come per gli altri casi io non ero a conoscenza di quanti dati erano stati acquisiti e di quanti prelevamenti indebiti effettuati.”
(VI PP 02.10.2017, p. 10, AI 233).
IM 1, dal canto suo, se in corso d’inchiesta aveva contestato i punti A.1.1, A.1.2 e A.1.3 dell’atto d’accusa, così come pure integralmente il punto A.2, in occasione del pubblico dibattimento ha in fine ammesso senza riserve i fatti a lui imputati (cfr. VI PP 09.10.2017, AI 234; VI DIB 01.02.2018, p. 7 e 9, allegato 1 al verbale dibattimentale).
In corso d’inchiesta l’imputato ha sostanzialmente confermato, eccezion fatta per alcuni punti di cui si dirà in seguito, le dichiarazioni di IM 2 in merito alle modalità di acquisizione dei dati (cfr. VI PP 09.10.2017, AI 234).
IM 1 ha in particolare confermato di essere stato lui ad acquistare l’apparecchiatura per lo “skimming” da “__________”:
" (…) i soldi pagati per l’acquisto di questa apparecchiatura erano miei, IM 2 non ha partecipato.
(…) oltre all’apparecchiatura mostratami in foto, ho ricevuto, comprensiva nei 1000 Euro, la videocamera già inserita all’interno della lampadina che io poi sostituivo con quella del bancomat.(…)
Sono andato da solo ad acquistare questi apparecchi. (…)
Quando ho acquistato l’apparecchiatura, __________ mi ha pure spiegato come dovevo istallarla.”
(VI PP 15.05.2017, p. 5, AI 7).
(…) l’oggetto di cui all’all. 2 (…) (ndr.: il “deep insert”) viene inserito nella fessura interna del bancomat, quella in cui s’inserisce la carta di credito. Quest’oggetto recupera i dati delle carte di credito. L’oggetto di cui all’all. 3 (ndr.: l’estrattore) serve a recuperare l’oggetto di cui all’all. 2.
Oltre a questo, sostituisco una lampadina come dichiarato in precedenza, con quella all’interno della quale vi è la videocamera. Quest’ultima permette di registrare il codice PIN digitato dal titolare della carta. In pratica tolgo le due viti che tengono la lampadina, taglio i due fili di collegamento, riallaccio quelli della mia lampadina che poi riavvito con le medesime viti.
(…) per istallare tutta l’apparecchiatura c’impiego circa un minuto, stesso tempo che impiego per rimuoverla. La stessa viene lasciata per qualche giorno all’interno del bancomat.
Tutte le informazioni necessarie per la clonazione delle carte di credito, vengono raccolte nel microcip contenuto all’interno della lampadina, dove pure vengono salvate le immagini.
(…) IM 2 (…) Mi aiutava facendo da pali. Si posizionava vicino a me.”
(VI PP 15.05.2017, p. 6, AI 7).
" (…) non ho prelevato soldi con i dati da me registrati. Dalla Svizzera non si può fare, durante il nostro soggiorno in Svizzera registravamo unicamente i dati, senza effettuare prelievi.
(…) una volta rientrati in Bulgaria con i dati e i codici delle tessere era nostra intenzione pagare una persona per clonare le tessere con i dati raccolti e poi effettuare dei prelievi di denaro.”
(VI PG 14.05.2017, p. 5, allegato al rapporto di arresto provvisorio, AI 1).
Il giorno successivo al PP l’imputato ha spiegato:
" Preciso che prima di poter riutilizzare il microcip è necessario estrapolarne i dati già acquisiti; operazione che non eseguo io; con me dalla Bulgaria ho portato 4/5 microcip vergini. Avrei poi dovuto riportarli in Bulgaria consegnandoli a __________ che avrebbe estrapolato i dati.
Il mio compito si esauriva a quel momento (…).”
(VI PP 15.05.2017, p. 6, AI 7).
" Prima mi sono confuso, in verità già prima di partire con IM 2 avevamo discusso ed insieme avevamo deciso che avremmo fatto a metà l’intero guadagno.”
(VI PP 15.05.2017, p. 7, AI 7).
" (…) al rientro in Bulgaria, avremmo dovuto fare i conti e compensare le spese prima della suddivisione del guadagno, in questo modo avremmo pagato le spese metà ciascuno.”
(VI PP 15.05.2017, p. 7, AI 7).
" La verità è quella dichiarata oggi; io non avrei ricevuto alcuna carta clonata; ribadisco che per ogni microcip avrei ricevuto Euro 5000 da __________.”
(VI PP 15.05.2017, p. 7, AI 7).
Quanto alla destinazione data ai dati acquisiti, in questo suo verbale l’imputato ha affermato:
" (…) solo una parte delle informazioni recuperate dal bancomat vengono inviate tramite internet. In pratica sono io che verifico i filmati contenuti nel microcip sul mio computer e trascrivo i codici PIN all’interno di un programma nel quale indico esattamente l’orario in cui è stato digitato ogni singolo codice che riesco a vedere. Naturalmente vengono spediti anche i dati relativi alla carta, sempre tramite internet. Io non sono in grado di decifrare questi ultimi dati che per me corrispondono ad un segnale sonoro.”
(VI PP 15.05.2017, p. 7, AI 7).
Invitato a spiegare a chi inviasse queste informazioni, IM 1 ha dichiarato:
" A , tramite il programma “”. In pratica quando si utilizza questo programma, per ogni invio lo stesso ti da un codice che io poi trasmetto a __________.
(…) prima di partire __________ mi ha spiegato come usare il programma e qui io l’ho effettivamente già utilizzato effettuando due invii diversi.”
(VI PP 15.05.2017, p. 6, AI 7).
Preso atto dei prelevamenti effettuati a __________ tra il 13 e il 15 maggio 2017, nel verbale del 15 maggio 2017 l’imputato ha dichiarato di non sapere “chi possa aver creato le carte e quindi utilizzarle”, ribadendo che il suo compito “era quello di piazzare gli apparecchi, trasmettere le informazioni e alla fine consegnare i microcip” e di non avere saputo che si potessero “già effettuare dei prelevamenti” con le informazioni che lui trasmetteva via internet (VI PP 15.05.2017, p. 8, AI 7).
In occasione dell’interrogatorio del 10 luglio 2017, invitato a spiegare come e dove trasferisse i dati salvati sulla scheda SD ha dichiarato:
" Come prima cosa creo una nuova cartella sul desktop e copio le informazioni presenti sulla carta SD, salvandole nella cartella. Una volta ricopiati tutti i dati, li cancello dalla carta SD, così da poterla riutilizzare.
Quando apro la cartella mi si presentano dei file video in sequenza cronologica (…). A questo punto apro ogni singolo video e trascrivo su un file di testo l’orario del prelevamento con abbinato il codice PIN digitato dal cliente. (…) Quando visiono il contenuto della carta SD mi rendo conto di quanti clienti sono passati.
Una volta salvato il file di testo contenente gli orari e i relativi codici PIN, lo comprimo tramite un programma denominato __________ (…), questo per diminuire la capacità del file e poterlo quindi inviare a __________. Per inviare il cita.”
(VI PP 10.07.2017, p. 3, AI 57).
Rispondendo alle domande dell’interrogante ha indicato:
" Prima di venire in Svizzera, dopo aver acquistato l’apparecchiatura per skimming, __________ mi ha chiesto di consegnargli il PC che ha tenuto per circa tre ore, riconsegnandomelo con una serie di programmi istallati.
(…) al mio rientro in Bulgaria __________ avrebbe ritirato il mio PC e dopo un giorno circa me lo avrebbe riconsegnato. Non so dire cosa avrebbe fatto, evidentemente avrebbe recuperato i dati.”
(VI PP 10.07.2017, p. 4, AI 57).
" Io non credo che possano essere stati prelevati dei soldi in relazione ai dati da me raccolti. (…)
Io non ho ricevuto alcuna richiesta da parte di __________ affinché lui potesse collegarsi o accedere al mio computer, ma sapevo che poteva farlo, non so se l’ha fatto e nel caso l’avesse fatto ignoro quante volte l’ha fatto.”
(VI PP 10.07.2017, p. 4, AI 57).
Sul PC di IM 1 risulta pure installato il programma __________, utilizzato per riscrivere la banda magnetica delle carte, programma che può quindi essere utilizzato per clonare carte bancarie (VI PP 10.07.2017, p. 5, AI 57).
Al proposito l’imputato si è così espresso:
" Per utilizzare questo programma è necessario un altro apparecchio che si chiama __________ che serve per scrivere i dati di una banda magnetica su una qualsiasi altra carta munita di carta magnetica.
(…) era mia intenzione, al rientro in Bulgaria, acquistare un apparecchio __________ per imparare ad effettuare questa trascrizione di dati.
(…) è stato __________ a dirmi come si poteva utilizzare questo programma.
(…) sono già entrato in questo programma, ma non l’ho potuto usare perché non avevo l’altro apparecchio. (…)
La mia intenzione era quella di creare delle carte con bande magnetiche per aprire le porte.”
(VI PP 10.07.2017, p. 5 e 6, AI 57).
" (…) i dati recuperati dal bancomat di __________ li ho trasmessi ad __________ informaticamente la sera prima dell’arresto dopo aver visto che l’apparecchiatura era stata asportata dal bancomat. Ho poi subito cancellato questi dati dal mio PC dopo averli trasmessi.
I dati del bancomat di __________ si trovano ancora nel mio PC in quanto non ancora inviati ad __________.
(…) non ho inviato altri dati di nessun altro bancomat ad __________ perché non siamo riusciti ad acquisire dati corrispondenti a tre carte SD; una quarta carta dovrebbe essere ancora nell’apparecchio.
(…) questi dati non li avrei inviati ad __________ informaticamente; li avrei portati in Bulgaria salvati sul mio PC; computer che avrei poi consegnato ad __________.
(…) ho pensato a questo perché spedendo i dati a __________ la mia posizione sarebbe stata più vulnerabile fintanto che fossi rimasto in Svizzera perché __________ avrebbe potuto fare i prelevamenti e quindi le parti lese accorgersi e fare denuncia in polizia. Inoltre, non avevo certezza del fatto che mi avrebbe dato il mio compenso.”
(VI PP 19.07.2017, p. 2, AI 66).
L’imputato ha quindi confermato che le informazioni che inviava a “__________” permettevano la creazione di carte clonate e quindi i prelevamenti indebiti, aggiungendo che:
" (…) le informazioni della banda magnetica di ogni singola carta venivano spedite ad __________ sempre tramite un programma che permetteva di comprimere i file.
In sostanza io dividevo il video dal suono e le informazioni relative a questo suono venivano compresse ed inviate ad __________ tramite il programma __________.”
(VI PP 19.07.2017, p. 2, AI 66).
" (…) non ero io ad effettuare quest’operazione e non so neppure chi lo facesse. Le informazioni io le inviavo ad __________ e non so poi per finire chi procedesse alla decodifica.
(…) io non so dire se tutte le informazioni che ho inviato ad __________ erano destinate a terzi rispettivamente se era __________ a procedere alla creazione delle carte clonate.”
(VI PP 19.07.2017, p. 3, AI 66).
Rispondendo alle domande dell’interrogante, IM 1 ha ribadito che una volta rientrato in Bulgaria avrebbe consegnato il PC a “__________” e che:
" Io ho inviato le informazioni riguardanti solo il bancomat di __________ e l’ho fatto per il motivo che ho indicato sopra, ossia dopo aver scoperto che l’apparecchiatura era stata estrapolata dal bancomat. Per me è più facile salvare le informazioni sul PC e consegnarlo ad __________.”
(VI PP 19.07.2017, p. 3, AI 66).
Invitato quindi a spiegare la ragione per cui sul suo PC sono stati trovati i programmi informatici per la trasmissione dei dati, IM 1 ha asserito che voleva imparare a lavorare con questi programmi siccome non voleva “essere imbrogliato e derubato dagli altri”, e meglio da “__________” (VI PP 19.07.2017, p. 4, AI 66).
" Non so dire quale sarebbe stato il mio guadagno.
(…) il mio guadagno dipendeva dal numero dei dati recuperati dai bancomat.
Io non avevo nessun’idea di quello che avrei guadagnato, ma __________ mi aveva detto che poteva aggirarsi circa sui 5000 Euro per i dati relativi a ogni bancomat manipolato con successo.
(…) IM 2 avrebbe guadagnato quanto me. Io speravo di guadagnare personalmente dai 5000-10'000 Euro.
(…) non è vero che il nostro guadagno dipendeva dal numero di carte clonate ed ammontava a USD/Euro 40/50 per carta.
È vero che il nostro guadagno dipendeva dal quantitativo d’informazione recuperato dai bancomat.
(…) __________ avrebbe consegnato a me tutto il guadagno ed io la metà l’avrei data a IM 2.”
(VI PP 19.07.2017, p. 20 e 21, AI 66).
" (…) __________ ha ricevuto i dati che io gli avevo mandato tramite computer, e meglio come già dichiarato in precedenza. Ribadisco che io pensavo, perché cosi ci eravamo accordati, che non avvenissero prelevamenti indebiti se non dopo la nostra partenza dalla Svizzera.”
(VI PP 09.10.2017, p. 16, AI 234).
Preso atto dei prelevamenti effettuati a __________ tra il 17 e il 21 settembre 2016, periodo in cui lui – come desumibile dai dati del suo cellulare – si trovava proprio in quel luogo, nel verbale di Polizia del 4 luglio 2017 l’imputato ha asserito di essersi recato in Indonesia siccome lì avrebbe degli amici bulgari e non per effettuare prelevamenti illeciti (VI PG 04.07.2017, p. 7, allegato al rapporto d’inchiesta di Polizia Giudiziaria, AI 230).
In occasione dell’interrogatorio finale svoltosi il 9 ottobre 2017 ha ribadito la sua estraneità a tali prelevamenti, affermando che:
" (…) io con questi fatti non c’entro nulla e quando mi trovavo in vacanza a __________ non ho prelevato con carte di credito clonate. In quel periodo non sono andato unicamente a __________ ma anche a __________, è quindi possibile che i giorni in cui sono avvenuti i prelevamenti indebiti io mi trovassi a __________.”
(VI PP 09.10.2017, p. 13, AI 234; cfr. anche p. 14: “io con questi fatti non c’entro nulla e meglio come sopra detto”).
" (…) io conosco __________, che vive a __________, e lui mi ha chiamato per andare lì. Lui mi dava un determinato numero di carte clonate e io dovevo prelevare.”
(VI DIB 01.02.2018, p. 8, allegato 1 al verbale dibattimentale).
Alla domanda a sapere se a __________, nel periodo in cui si trovava lì a prelevare, oltre a lui vi fossero altre persone, IM 1 ha risposto:
" Delle persone coinvolte in questo procedimento non vi era nessuno a __________. È possibile che vi sia una discrepanza nell’ammontare dei danni perché anche __________ prelevava soldi con le carte.”
(VI DIB 01.02.2018, p. 10, allegato 1 al verbale dibattimentale).
V) Diritto e convincimento della Corte
Per dato, bisogna intendere ogni informazione che può essere oggetto di una comunicazione umana.
Per essere qualificato di informatico, il dato deve essere stoccato o trattato da un computer. Con “elettronicamente o secondo un modo simile” il legislatore ha voluto inglobare tutti i procedimenti tecnici presenti o futuri prevedibili.
Si tratta sia di dati stoccati che di dati trasferiti (messaggistica).
La dottrina ritiene che la disposizione non concerna unicamente i dati stessi, ma anche i programmi, ovvero i procedimenti che permettono di trattare i dati.
Il dato non deve essere destinato all’autore. Vi è qui una certa analogia con la cosa appartenente ad altri. È quindi escluso un dato liberamente accessibile a tutti. Non si trattata di un’informazione contenuta in una banca dati alla quale chiunque può accedere mediante pagamento. L’art. 143 CP concerne solo dati ai quali l’autore normalmente non ha accesso.
Il dato deve inoltre essere protetto contro ogni accesso indebito da parte dell’autore. La dottrina vi vede un’equivalente del possesso. La protezione deve essere appropriata alle circostanze; deve essere adatta a rendere l’accesso relativamente difficile per l’autore; si pensa di principio di una protezione informatica (codice d’accesso o criptaggio), ma non è escluso che sia sufficiente, secondo le circostanze, che il disco o la macchina siano custoditi in luogo chiuso.
Il comportamento punibile consiste nel fatto che l’autore, tramite un qualunque mezzo, accede al dato informatico di cui non è destinato, specialmente protetto contro un accesso indebito. L’analogia col furto non è totale, ritenuto che la vittima non perde necessariamente il dato che le viene sottratto. Poco importa che l’autore prenda o meno conoscenza del dato che ha sottratto; allo stesso modo, è irrilevante che non abbia agito per acquisire egli stesso il dato, o solamente per trasmetterlo a un terzo.
Il dato protetto è una nozione puramente immateriale, che non deve essere confusa con il supporto o la presentazione del dato. Dal momento in cui l’autore ha avuto accesso al dato protetto (per esempio leggendolo), lo ha sottratto, siccome gli è possibile introdurlo sul suo computer o utilizzare l’informazione in qualsiasi maniera. Non è quindi necessario che l’autore si impossessi di un dischetto, che ne faccia una copia o che trasferisca elettronicamente il dato su un suo dispositivo; è sufficiente che acquisisca conoscenza del dato in maniera tale da poterlo utilizzare.
L’infrazione richiede l’intenzione di un indebito profitto. È ad esempio sufficiente che l’autore voglia risparmiarsi una spesa. Se tale volontà fa difetto, potrebbe entrare in considerazione l’art. 143bis CP.
L’infrazione è concepita come un’offesa alla padronanza dei dati informatici; poco importa il contenuto dei dati. L’art. 143 CP può quindi entrare in concorso con una disposizione che protegge un segreto in quanto tale (Corboz, Les infractions en droit suisse, Vol. I, 3. ed., 2010, n. 281-288 ad art. 143 CP).
La pena è una pena detentiva sino a dieci anni o una pena pecuniaria non inferiore a 90 aliquote giornaliere se il colpevole fa mestiere di tali operazioni (art. 147 cpv. 2 CP).
L’art. 147 CP è una norma ricalcata sulla fattispecie classica della truffa nella quale subentrano da un canto, in luogo dell’inganno con astuzia e dell’errore in cui è indotta la vittima, una manipolazione di dati e l’abuso conseguente all’elaborazione dei dati e, d’altro canto, in luogo dell’atto di disposizione da parte della vittima, il trasferimento di beni operato dal computer.
Nella truffa mediante manipolazione di un impianto per l’elaborazione di dati viene ingannata una macchina e non una persona (91.032 Messaggio concernente la modifica del Codice penale svizzero e del Codice penale militare del 24 aprile 1991 FF 1991 838).
Per descrivere l’atto sanzionato, l’art. 147 CP prevede un elenco delle manipolazioni di dati che entrano in considerazione. Si tratta da un lato dell’utilizzazione di dati inesatti, vale a dire dei casi in cui viene manipolato un programma oppure vengono registrati in modo inesatto dati relativi a un bonifico. D’altro lato, la norma sanziona la registrazione incompleta di dati, cioè i casi in cui i dati necessari non vengono registrati o lo sono soltanto in parte. In questo modo vengono sanzionate anche le omissioni. Sanzionando la registrazione indebita di dati, si colpisce il caso in cui persone non autorizzate intervengono, mediante un’utilizzazione di per sé “esatta”, nell’elaborazione di dati: ad esempio l’autore usurpa l’altrui codice di accesso ad un sistema informatico. Da ultimo, con la clausola generale “… in modo analogo” viene introdotta la possibilità di sanzionare manipolazioni di dati che non rientrino alla lettera tra quelle menzionate, come per esempio la cosiddetta manipolazione di hard-ware, dove ad essere manipolati sono direttamente i processi di elaborazione dei dati (91.032 Messaggio concernente la modifica del Codice penale svizzero e del Codice penale militare del 24 aprile 1991 FF 1991 839 s.; Fiolka, in Basler Kommentar, Schweizerische StPO, Basilea 2011, ad art. 147, n. 8 ss, pag. 562 ss; Hurtado Pozo, Droit pénal - Partie spéciale, Zurigo 2009, ad art. 147, n. 1235-1243, pag. 370-373; Donatsch, Strafrecht III, Delikte gegen den Einzelnen, 9 ed., Zurigo 2008, ad art. 147, pag. 223; Corboz, Les infractions en droit suisse, vol. 1, 3 ed., Berna 2010, ad art. 147, n. 3 ss, pag. 339 s.).
A causa della manipolazione di dati, il processo di elaborazione deve condurre a un risultato inesatto. In altre parole la manipolazione deve dar luogo a un risultato differente da quello che si sarebbe raggiunto introducendo i dati secondo la situazione di fatto e di diritto vigente al momento del processo di elaborazione. L’art. 147 CP presuppone che mediante questo risultato inesatto e per mezzo dell’impianto per l’elaborazione dei dati si realizzi un trasferimento indebito di attivi oppure il suo occultamento. Il trasferimento di attivi deve causare un danno, che non deve necessariamente colpire la persona il cui computer ha proceduto al trasferimento (cfr. il caso in cui un computer di una banca è manipolato in modo che proceda a trasferimenti addebitati sul conto di un cliente) (91.032 Messaggio concernente la modifica del Codice penale svizzero e del Codice penale militare del 24 aprile 1991 FF 1991 840; Fiolka, in Basler Kommentar, Schweizerische StPO, Basilea 2011, ad art. 147, n. 28-31, pag. 569 s.; Hurtado Pozo, Droit pénal - Partie spéciale, Zurigo 2009, ad art. 147, n. 1247 s., pag. 373 s.; Donatsch, Strafrecht III, Delikte gegen den Einzelnen, 9 ed., Zurigo 2008, ad art. 147, pag. 224 s.; Corboz, Les infractions en droit suisse, vol. 1, 3 ed., Berna 2010, ad art. 147, n. 9-13, pag. 340 s.).
Dal profilo soggettivo, l’art. 147 CP implica che l’autore proceda intenzionalmente a manipolare un impianto per l’elaborazione dati. L’intenzione di procacciarsi un indebito profitto costituisce elemento particolare dell’aspetto soggettivo. L’autore deve volere, anche solo con dolo eventuale, un arricchimento proprio o altrui che, in ogni caso, deve essere illegittimo. Secondo giurisprudenza, l’arricchimento non è illegittimo se l’autore ne ha diritto o crede di avervi diritto in ragione di un errore sui fatti. Qualora egli non fosse assolutamente certo di essere nel diritto, ma agisca accettando l’eventualità di arricchirsi indebitamente, l’intenzione è data nella forma del dolo eventuale (Corboz, Les infractions en droit suisse, vol. 1, 3 ed., Berna 2010, ad art. 147 n. 16 pag. 341 e ad art. 138, n. 12-16, pag. 237 s.).
Dal profilo fattuale, la vicenda non si presta a particolari discussioni.
Applicando i dispositivi necessari per copiare la banda magnetica delle carte di credito e acquisire il relativo PIN, gli imputati si sono chiaramente resi colpevoli del reato sanzionato dall’art. 143 CP.
Per entrambi gli imputati, il punto A.1 dell’atto d’accusa è quindi stato confermato, così come pure il punto B.1 per il solo IM 2.
Relativamente al punto A.2 (per entrambi) e B.2 (per il solo IM 2), è pacifico che gli imputati sapevano che i dati da loro ottenuti sarebbero stati utilizzati per effettuare transazioni illecite, configurando così il reato di cui all’art. 147 CP.
Si dirà al proposito che IM 1 ha pure ammesso in corso d’inchiesta di aver lui stesso effettuato prelevamenti utilizzando tessere clonate.
Pacifico pure che, a fronte della loro situazione finanziaria, entrambi gli imputati hanno agito per mestiere.
La Corte ha tuttavia rilevato che se è vero che i dati raccolti dovevano servire per effettuare prelevamenti con carte clonate, il reato di cui all’art. 147 CP, nella forma del tentativo, è dato unicamente se – concretamente – una persona tenta di effettuare un trasferimento patrimoniale senza riuscirci perché, per esempio, la carta nel frattempo è stata bloccata.
In altre parole, non basta disporre dei dati per configurare il reato sanzionato dall’art. 147 CP nella forma del tentativo. In caso contrario, si ritornerebbe a dire che tutte le volte in cui è realizzata la sottrazione di dati, lo sarebbe – automaticamente - anche l’abuso d’impianto in forma tentata.
Quanto menzionato nell’atto d’accusa configurerebbe semmai degli atti preparatori, che però non sono punibili.
In tale contesto, la Corte ha confermato l’atto d’accusa relativamente agli episodi in cui vi sono stati effettivamente dei prelevamenti, ovvero i punti A.2.1, A.2.2, A.2.3 e A.2.7 dell’atto d’accusa.
Per contro, ritenuto che dall’incarto non emerge che vi siano concretamente stati tentativi con tutte le carte clonate, la Corte ha prosciolto gli imputati da tutti i tentativi (ivi compresi quelli imputati singolarmente a IM 2, punto B.2), ad eccezione dei 50 episodi ammessi da IM 1 in aula.
VII) Sequestri
I restanti oggetti sotto sequestro sono stati dissequestrati, previa cancellazione delle memorie di cellulari, carte SIM e PC, i cui costi sono da anticipare dai condannati.
VIII) Commisurazione della pena
Vanno, poi, considerati, dal profilo soggettivo (Tatverschulden), i moventi e gli obiettivi perseguiti - che corrispondono ai motivi a delinquere del vecchio diritto (art. 63 vCP) - e la possibilità che l'autore aveva di evitare l'esposizione a pericolo o la lesione, cioè la libertà dell'autore di decidersi a favore della legalità e contro l'illegalità (cfr. DTF 127 IV 101 consid. 2a p. 103). In relazione a quest'ultimo criterio, occorre tener conto delle “circostanze esterne”, e meglio della situazione concreta dell’autore in relazione all’atto, per esempio situazioni d’emergenza o di tentazione che non siano così pronunciate da giustificare un'attenuazione della pena ai sensi dell’art. 48 CP (FF 1999 1745; STF del 12 marzo 2008 6B_370/2007 consid. 2.2).
In quest’ambito, si inserisce l’eventuale responsabilità limitata dell’autore. In una sentenza dell’8 marzo 2010 (DTF 136 IV 55, poi confermata in STF 6B_1092/2009, 6B_67/2010 del 22 giugno 2010), distanziandosi dalla giurisprudenza precedente (cfr. DTF 134 IV 132), il Tribunale federale ha, infatti, stabilito che - contrariamente ad un’interpretazione puramente letterale del testo dell’art. 19 cpv. 2 CP (“il giudice attenua la pena”) - la scemata imputabilità è un elemento che ha un influsso diretto sulla colpa, la riduzione della pena menzionata dalla norma non essendo altro che la conseguenza di tale colpa attenuata. La scemata imputabilità va, quindi, considerata già nella determinazione della colpa dell’autore e non - come prima si indicava - semplicemente applicata sulla pena (DTF 136 IV 55 consid. 5.5; STF 6B_1092/2009, 6B_67/2010 del 22 giugno 2010 consid. 2.2.2).
Determinata, così, la colpa globale dell’imputato (Gesamtverschulden), il giudice deve indicarne in modo chiaro la gravità su una scala e, quindi, determinare, nei limiti del quadro edittale, la pena ipotetica adeguata. Così come indicato dall’art. 47 cpv. 1 CP in fine e precisato dal TF (in particolare, DTF 136 IV 55 consid. 5.7), il giudice deve, poi, procedere ad una ponderazione della pena ipotetica in considerazione dei fattori legati all’autore (Täterkomponente), ovvero della sua vita anteriore (antecedenti giudiziari o meno), della reputazione, della situazione personale (stato di salute, età, obblighi familiari, situazione professionale, rischio di recidiva, ecc.), del comportamento tenuto dopo l’atto e nel corso del procedimento penale così come dell’effetto che la pena avrà sulla sua vita (DTF 136 IV 55 consid. 5.7; STF del 22 giugno 2010 6B_1092/2009 e 6B_67/2010 consid. 2.2.2; cfr. anche STF del 19 giugno 2009 6B_585/2008 consid. 3.5).
Con riguardo a quest'ultimo criterio, il legislatore ha precisato che la misura della pena delimitata dalla colpevolezza non deve essere sfruttata necessariamente per intero se una pena più tenue potrà presumibilmente trattenere l'autore dal compiere altri reati (messaggio del 21 settembre 1998 concernente la modifica del codice penale svizzero e del codice penale militare nonché una legge federale sul diritto penale minorile, FF 1999 1744; STF del 14 ottobre 2008, inc. 6B_78/2008, 6B_81/2008, 6B_90/2008; STF del 12 marzo 2008, inc. 6B_370/2007 consid. 2.2; DTF 128 IV 73 consid. 4 p. 79). La legge ha, così, codificato la giurisprudenza secondo cui occorre evitare di pronunciare sanzioni che ostacolino il reinserimento del condannato (DTF 128 IV 73 consid. 4c p. 79; 127 IV 97 consid. 3 p. 101). Questo criterio di prevenzione speciale permette tuttavia soltanto di eseguire correzioni marginali, la pena dovendo in ogni caso essere proporzionata alla colpa (STF del 14 ottobre 2008 inc. 6B_78/2008, 6B_81/2008, 6B_90/2008 consid. 3.2.; STF del 12 marzo 2008, inc. 6B_370/2007 consid. 2.2; STF del 17 aprile 2007, inc. 6B_14/2007 consid. 5.2 e riferimenti; Stratenwerth, Schweizerisches Strafrecht, Allgemeiner Teil II, Strafen und Massnahmen, Berna 2006, § 6 n. 72).
Secondo l’art. 49 cpv. 1 CP, quando per uno o più reati risultano adempiute le condizioni per l’inflizione di più pene dello stesso genere, il giudice condanna l’autore alla pena prevista per il reato più grave aumentandola in misura adeguata. Non può tuttavia aumentare di oltre la metà il massimo della pena comminata ed è, in ogni modo, vincolato al massimo legale del genere di pena (Ackermann, Basler Kommentar, Strafrecht I, 2. ed., Basilea 2007, ad art. 49, n. 8 e seg., p. 908 seg.; Trechsel/Affolter-Eijsten,Schweizerisches Strafgesetzbuch, Praxiskommentar, Zurigo 2008, ad art. 49, n. 7 e seg., p. 282 seg.; Stratenwerth/Wohlers, Schweizerisches Strafgesetzbuch, Handkommentar, 2. ed., Berna 2009, ad art. 49, n. 1, p. 114; Stoll, Commentaire romand, Code pénal I, Basilea 2009, art. 49, n. 78, p. 506).
Giusta l’art. 42 cpv. 1 CP, il giudice sospende di regola l’esecuzione di una pena pecuniaria, di un lavoro di pubblica utilità o di una pena detentiva da sei mesi a due anni se una pena senza condizionale non sembra necessaria per trattenere l’autore dal commettere nuovi crimini o delitti. Così come la giurisprudenza ha già avuto modo di precisare, la concessione della sospensione condizionale rappresenta ormai la regola da cui ci si può dipartire unicamente in presenza di una prognosi negativa, ritenuto che, in caso di dubbio, deve prevalere il differimento dell’esecuzione della sanzione (STF 6B_103/2007 del 12 novembre 2007, consid. 4.2.2.).
Se, per contro, nei 5 anni precedenti il reato, l’autore è stato condannato a una pena detentiva di almeno sei mesi, con o senza la condizionale, o a una pena pecuniaria di almeno 180 aliquote giornaliere, la sospensione è possibile soltanto in presenza di circostanze particolarmente favorevoli (art. 42 cpv. 2 CP). L’art. 42 cpv. 2 CP esclude così la concessione della sospensione (integrale o parziale) della pena salvo nel caso in cui siano date condizioni tali da ribaltare la presunzione di pronostico negativo legata all’esistenza del precedente penale (DTF 134 IV 1, consid. 4.2.3; STF 4 giugno 2010, inc. 6B_244/2010, consid. 1; 19 maggio 2009, inc. 6B_492/2008, consid. 3.1.2).
Contrariamente a quanto è la regola in materia di sospensione condizionale della pena, nel caso dell’art. 42 cpv. 2 CP non è più supposta l’assenza di una prognosi negativa (DTF 134 IV 1, consid. 4.2.3; STF 19 maggio 2009, inc. 6B_492/2008, consid. 3.1.2).
Per “circostanze particolarmente favorevoli” si intendono quelle che escludono o annullano il valore peggiorativo della prognosi insito nella condanna precedente (STF 19 maggio 2009, inc. 6B_492/2008, consid. 3.1.2 [non pubblicato in DTF 135 IV 152]) così che, in questi casi, la concessione della sospensione può entrare in considerazione soltanto se vi sono elementi esterni determinanti che, valutati nel loro complesso, fanno ragionevolmente supporre che il condannato si emenderà (STF 18 febbraio 2010, inc. 6B_812/2009, consid. 2.1.; STF 19 maggio 2009, inc. 6B_492/2008, consid. 3.1.2). Il giudice deve, pertanto, esaminare se vi sono circostanze particolarmente favorevoli che relativizzano la valenza negativa del precedente che è, di principio, indiziante della possibilità della commissione di nuovi reati. In questa valutazione può diventare determinante, ad esempio, il fatto che l’infrazione da giudicare non ha alcun rapporto con l’infrazione anteriore o un importante e positivo mutamento delle condizioni di vita del condannato (DTF 134 IV 1, consid. 4.2.3; STF 19 maggio 2009, inc. 6B_492/2008, consid. 3.1.2; cfr. anche Stratenwerth, Schweizerisches Strafrecht, AT II, 2. ed., Berna 2006, §5 n. 42). In sintesi, il condannato deve presentare, malgrado il precedente, solide garanzie di non reiterazione del reato nel caso in cui gli fosse concessa la sospensione condizionale (STF 4 giugno 2010, inc. 6B_244/2010, consid. 1).
Ciò vale anche quando la precedente condanna è stata inflitta all’estero, a condizione che essa sia conforme ai principi del diritto svizzero per quanto riguarda la punibilità di un determinato comportamento, la misura della pena irrogata e la conformità procedurale (DTF 134 IV 1 consid. 4.2.3; STF 6B_244/2010 del 4 giugno 2010 consid. 1; 6B_492/2008 del 19 maggio 2009 consid. 3.1.2; cfr. anche Stratenwerth, Schweizerisches Strafrecht, AT II, 2. ed., Berna 2006, §5, n. 42; Messaggio del 21 settembre 1998 concernente la modifica del Codice penale svizzero, FF 1999 pag. 1735).
Quando la durata della pena detentiva si situa tra uno e due anni, il giudice ha la possibilità di scegliere tra la sospensione completa e quella parziale, ritenuto che la sospensione ai sensi dell'art. 42 CP è la regola, mentre quella parziale è l'eccezione (STF 6B_996/2014 dell'8 settembre 2015, consid. 2). Quest'ultima può essere pronunciata solo se la concessione della sospensione di una parte della pena è concepibile, dal punto di vista della prevenzione speciale, unicamente se abbinata ad una pena detentiva ferma. Ove esistono dei fondati dubbi sulle prospettive di recupero dell'autore, che tuttavia non giustificano ancora, tenuto conto dell'insieme delle circostanze, una prognosi chiaramente sfavorevole, il tribunale può decidere per una sospensione parziale invece che per una completa. In questo modo, di fronte a situazioni incerte, è possibile trovare una soluzione adatta alla persona specifica, evitando di trovarsi invischiati in un ragionamento troppo restrittivo che impone di dover scegliere tra "tutto o niente" (STF 6B_996/2014 dell'8 settembre 2015, consid. 2). Una prognosi negativa, per contro, esclude sia la sospensione totale che quella parziale (DTF 134 IV 1 consid. 5.3.1.).
Trattandosi di una previsione, la questione a sapere se una sospensione della pena consente di scoraggiare il condannato dal commettere nuove infrazioni deve essere decisa sulla scorta di un apprezzamento globale, che tiene conto delle circostanze del reato, dei precedenti dell'autore, della sua reputazione, della sua situazione personale al momento del giudizio e del suo stato d'animo. La valutazione deve fondarsi su tutti gli elementi atti a chiarire gli aspetti della personalità della persona in disamina e delle sue chances di riscatto. Il Tribunale federale ha, a tal proposito, chiarito che non è possibile accordare un peso particolare a determinati criteri e tralasciarne altri, se parimenti pertinenti.
Secondo l’art. 66a cpv. 1 lett. c CP, il giudice espelle dal territorio svizzero per un tempo da cinque a quindici anni lo straniero condannato, tra l’altro, per il reato di abuso per mestiere di un impianto per l’elaborazione di dati.
Nel caso concreto, la colpa di entrambi gli imputati è stata ritenuta grave dal profilo oggettivo.
IM 1 e IM 2 hanno commesso reati che minano la sicurezza degli utenti in quella che è ormai diventata una modalità consolidata per fare pagamenti e prelevamenti.
Hanno agito a più riprese, ottenendo illecitamente un numero estremamente importante di dati concernenti carte di credito e relativi PIN.
Ciò ha permesso, peraltro, agli altri membri del gruppo di effettuare transazioni illecite per una somma di sicura rilevanza e di mettere in pericolo il patrimonio di numero ancor maggiore di titolari di carte di credito.
Gli imputati hanno agito per puro egoismo, mossi dalla ricerca di un rapido e sicuro guadagno.
Per fare ciò non hanno esitato ad unirsi ad un gruppo di persone che si occupa della clonazione delle carte di credito, ciò che denota la loro propensione a delinquere.
Gli atti compiuti dagli imputati dimostrano l’alto livello di organizzazione di questi individui, i quali si sono accuratamente suddivisi i ruoli, con chi produce gli apparecchi, chi si occupa del software, chi sul terreno acquisisce i dati, chi – ancora – realizza le tessere clonate e chi, in fine, le utilizza per prelevamenti illeciti.
Gli imputati non hanno inoltre esitato a compiere il lungo viaggio dalla Bulgaria, assumendosi il rischio di attraversare diversi confini nazionali portando con sé gli apparecchi necessari e dando così alla vicenda una connotazione internazionale.
Inoltre, come sottolineato dall’accusa, se da un lato su IM 1 pesano meno trasferte in Svizzera, ciò è controbilanciato dal fatto che egli aveva un ruolo più attivo nella posa degli apparecchi (non fungendo solo da palo) e la sua trasferta a __________ testimonia del fatto che egli era particolarmente inserito nel gruppo.
In fine, è stata considerata la sensibilità alla pena, essendo gli imputati chiamati a scontare la carcerazione lontani dal proprio Paese.
In tale contesto, la Corte ha ritenuto adeguata la pena proposta da difesa e accusa, ovvero una pena detentiva di 3 (tre) anni per entrambi, e ciò soprattutto tenuto conto dei parziali proscioglimenti.
Considerato che gli imputati sono incensurati, la Corte ha fissato in 15 (quindici) mesi la parte da espiare, mentre i restanti 21 (ventuno) mesi vengono posti al beneficio della sospensione condizionale con un periodo di prova di 3 (tre) anni.
In fine, richiamato l’art. 66a CP, la Corte ha pronunciato per entrambi gli imputati l’espulsione in ragione di 15 (quindici) anni.
IX) Pretese di diritto civile degli accusatori privati
X) Retribuzione dei difensori d’ufficio
Al caso concreto è pertanto applicabile il regolamento sulla tariffa per i casi di patrocinio d’ufficio e di assistenza giudiziaria e per la fissazione delle ripetibili (Rtar), in vigore dal 1. gennaio 2008.
Il predetto regolamento stabilisce la tariffa per le prestazioni dell’avvocato nel caso della sua nomina a patrocinatore d’ufficio, nel caso di concessione del beneficio dell’assistenza giudiziaria e per la fissazione delle ripetibili (art. 1 cpv. 1 Rtar).
All’avvocato è riconosciuto l’onorario per le prestazioni necessarie per lo svolgimento del patrocinio, calcolato secondo i principi e le disposizioni del regolamento (art. 2 cpv. 1 Rtar). La retribuzione della difesa d’ufficio copre dunque il dispendio di tempo essenziale ad un’efficace difesa nel procedimento penale (Ruckstuhl, BSK StPO, art. 135 CPP n. 3; Lieber, ZK StPO, art. 135 CPP n. 3/6; Schmid, StPO Praxiskommentar, art. 135 CPP n. 3; Galliani/Marcellini, Commentario CPP, art. 135 CPP n. 4): deve essere indennizzato l’onorario proporzionale e necessario, che è in nesso causale con la tutela dei diritti del difeso (Ruckstuhl, BSK StPO, art. 135 CPP n. 3; Lieber, ZK StPO, art. 135 CPP n. 6).
L’onorario dell’avvocato è calcolato secondo il tempo di lavoro sulla base della tariffa di CHF 180.00/ora (art. 4 cpv. 1 Rtar; tariffa confermata anche dall’Alta Corte, STF 6B_502/2013 del 3 ottobre 2013 consid. 3.2.). Se la pratica è stata particolarmente impegnativa, per esempio avendo richiesto studio e conoscenze speciali o avendo comportato trattazioni di nuove e complesse questioni giuridiche, l’onorario può essere aumentato sino a CHF 250.00/ora (art. 4 cpv. 2 Rtar). L’onorario dell’avvocato per la partecipazione a interrogatori fuori dall’orario di lavoro usuale (tra le ore 20:00 e le ore 08:00 dei giorni feriali, nei giorni festivi ufficiali e di sabato) è fissato a CHF 250.00/ora (art. 5a Rtar).
Per la determinazione dell’onorario a favore del difensore d’ufficio, tenute presenti le citate tariffe orarie, fanno stato i principi dell’art. 21 cpv. 2 della legge sull’avvocatura (art. 1 cpv. 2 Rtar), secondo i quali l’avvocato ha riguardo alla complessità ed all’importanza del caso, al valore ed all’estensione della pratica, alla sua competenza professionale ed alla sua responsabilità, al tempo ed alla diligenza impiegati, alla situazione personale e patrimoniale delle parti, all’esito conseguito ed alla sua prevedibilità (STF 6B_810/2010 del 25 maggio 2011 consid. 2.).
Ha inoltre diritto al rimborso delle spese necessarie allo svolgimento del patrocinio, riservato l’art. 6 Rtar (art. 2 cpv. 2 Rtar). Quest’ultima norma prevede che possa essere riconosciuto un importo forfetario in per cento dell’onorario quale rimborso per le spese di cancelleria, di spedizione, di comunicazione, di fotocopie e di apertura e archiviazione dell’incarto (art. 6 cpv. 1 Rtar).
L’assunzione di un mandato di patrocinatore d’ufficio da parte di un avvocato dipendente di uno studio legale è considerata un’attività indipendente che non può essere attribuita al datore di lavoro. Le prestazioni di servizio fornite sul territorio svizzero da un avvocato nel quadro di una difesa d’ufficio sono sottoposte all’IVA se l’avvocato medesimo vi è assoggettato (STF 6B_486/2013 del 16 luglio 2013 consid. 4.3.; 6B_638/2012 del 10 dicembre 2012 consid. 3.7.; sentenza CRP 60.2013.455 del 6 maggio 2014 consid. 3.6.2.). Di conseguenza non si giustifica l’attribuzione dell’IVA al patrocinatore indipendente quand’esso non sia personalmente assoggettato alla stessa.
La nota professionale dell’avv. DF 1, adattata alla durata del dibattimento, è stata approvata così come esposta, per complessivi CHF 10’715.50, comprensivi di onorario, spese e IVA.
Le note professionali dell’avv. DUF 1, adattate alla durata del dibattimento, sono state approvate così come esposte, per complessivi CHF 9’064.65, comprensivi di onorario e spese.
I condannati sono tenuti a rimborsare allo Stato del Cantone Ticino gli importi riconosciuti ai rispettivi difensori d’ufficio non appena le loro condizioni economiche glielo permettano (art. 135 cpv. 4 CPP).
visti gli art. 12, 22, 40, 42, 43, 44, 47, 49, 51, 66a, 69, 70, 143, 147 CP;
135, 268, 422 e segg. CPP e 22 TG sulle spese;
dichiara e pronuncia:
1.1. acquisizione illecita di dati ripetuta, in parte tentata
per avere, nel periodo 28 agosto 2016 – 13 maggio 2017, in svariate località del Canton Ticino e del Canton Vaud, agendo in correità tra loro e con terzi, per procacciare a sé e ad altri un indebito profitto, installando l’apparecchiatura di skimming, procurato dati sensibili relativi ad un numero complessivo di 5'111 carte bancarie, nonché tentato di procurare dati relativi ad altre 2'712 carte bancarie;
1.2. abuso di un impianto per l’elaborazione di dati per mestiere
per avere,
facendo mestiere di tali operazioni, agendo con metodo particolarmente tecnologico, organizzato, pianificato e ben strutturato, nel periodo 28 agosto 2016 – 13 maggio 2017, agendo in correità tra loro e con terzi, servendosi in modo indebito di dati riguardanti 413 carte bancarie ottenuti dall’attività di skimming di cui al punto 1.1, effettuando prelevamenti ai bancomat, nonché acquisti di oggetti o prestazioni, ripetutamente influito su di un processo elettronico o simile di trattamento o di trasmissione di dati, provocando, per mezzo dei risultati erronei così ottenuti, un trasferimento di attivi a danno dei titolari delle relazioni bancarie per un totale di CHF 57'297.76, rispettivamente tentato di effettuare prelevamenti in ulteriori 50 occasioni;
e meglio come descritto nell’atto d’accusa e precisato nei considerandi.
2.1. acquisizione illecita di dati ripetuta, tentata
per avere,
nel periodo 6 agosto 2016 – 23 ottobre 2016, nella Svizzera tedesca, agendo in correità con un terzo, per procacciare a sé e ad altri un indebito profitto, installando l’apparecchiatura di skimming, tentato di procurare dati riguardanti un imprecisato numero di carte bancarie, ma almeno 711, al fine poi di provocare un trasferimento di attivi a danno dei titolari delle carte;
e meglio come descritto nell’atto d’accusa e precisato nei considerandi.
IM 1 e IM 2 sono prosciolti dall’imputazione di abuso di un impianto per l’elaborazione di dati per mestiere di cui al punto A.2 dell’atto d’accusa per quanto attiene ai tentativi, eccettuate le 50 occasioni di cui al punto 1.2 del presente dispositivo.
IM 2 è prosciolto dall’imputazione di abuso di un impianto per l’elaborazione di dati per mestiere di cui al punto B.2 dell’atto d’accusa.
Di conseguenza,
5.1. IM 1
è condannato
5.1.1. alla pena detentiva di 3 (tre) anni,
da dedursi il carcere preventivo sofferto.
5.1.2. L’esecuzione della pena detentiva è sospesa in ragione di 21 (ventuno) mesi, con un periodo di prova di anni 3 (tre). Per il resto è da espiare.
5.2. IM 2
è condannato
5.2.1. alla pena detentiva di 3 (tre) anni,
da dedursi il carcere preventivo sofferto.
5.2.2. L’esecuzione della pena detentiva è sospesa in ragione di 21 (ventuno) mesi, con un periodo di prova di anni 3 (tre). Per il resto è da espiare.
È ordinata l’espulsione di IM 1 e IM 2 dal territorio svizzero per un periodo di 15 (quindici) anni ai sensi dell’art. 66a CP.
Gli accusatori privati sono rinviati al competente foro civile.
È ordinata la confisca dei dispositivi inerenti all’attività di skimming.
È mantenuto il sequestro conservativo a copertura delle spese sulla somma di CHF 784.80, nonché sull’autovettura Renault Megane Scenic targata BG __________ con telecomandi e chiavi e licenza di circolazione bulgara.
È ordinato il dissequestro di tutto il restante sotto sequestro, previa cancellazione delle memorie di cellulari, carte SIM e PC, i cui costi sono da anticipare dai condannati.
La tassa di giustizia di CHF 1'000.00 e le spese procedurali sono a carico dei condannati, in solido, con ripartizione interna in misura di ½ (un mezzo) ciascuno.
Le spese per la difesa d’ufficio sono sostenute dallo Stato.
12.1. La nota professionale dell’avv. DF 1 è approvata per:
onorario CHF 9’065.00
spese CHF 861.50
IVA (8% su 8'222.50) CHF 657.80
IVA (7.7% su 1'704.00) CHF 131.20
totale CHF 10’715.50
12.2. La nota professionale dell’avv. DUF 1 è approvata per:
onorario CHF 8’701.85
spese CHF 362.80
totale CHF 9’064.65
12.2. I condannati sono tenuti a rimborsare allo Stato del Cantone Ticino gli importi riconosciuti ai rispettivi difensori d’ufficio non appena le loro condizioni economiche glielo permettano (art. 135 cpv. 4 CPP).
Distinta spese: Tassa di giustizia fr. 1'000.--
Inchiesta preliminare fr. 4'509.--
Trascrizione fr. 330.--
Spese postali,tel.,affr. in blocco fr. 766.15
fr. 6'605.15
============
Distinta spese a carico di IM 1 (1/2)
Tassa di giustizia fr. 500.--
Inchiesta preliminare fr. 2'254.50
Trascrizioni fr. 165.--
Spese postali,tel.,affr. in blocco fr. 383.08
fr. 3'302.58
============
Distinta spese a carico di IM 2 (1/2)
Tassa di giustizia fr. 500.--
Inchiesta preliminare fr. 2'254.50
Trascrizioni fr. 165.--
Spese postali,tel.,affr. in blocco fr. 383.08
fr. 3'302.58
============
Intimazione a: -
Comunicazione a: - Comando della Polizia cantonale, SG/SC (Servizi centrali), via S. Franscini 3, 6500 Bellinzona
Ministero Pubblico, SERCO, 6501 Bellinzona
Ufficio dei Giudice dei provvedimenti coercitivi, via Bossi 3, 6900 Lugano
Sezione della Popolazione, ufficio della migrazione, servizio contenzioso, 6501 Bellinzona
Direzione del carcere penale La Stampa, CP, 6904 Lugano
Per la Corte delle assise criminali
Il Presidente La vicecancelliera
Ultimo aggiornamento: 06.05.2026
| Informazioni legali | Requisiti minimi | Contatta il webmaster