Se hai mai ricevuto una mail che sembrava provenire dalla tua banca ma chiedeva dati strani, hai già incrociato un reato informatico. In Italia, il codice penale dedica una decina di articoli a queste fattispecie, dalla frode informatica all’accesso abusivo, con pene che possono arrivare fino a 4 anni di reclusione.

4 articoli correlati

Articoli del codice penale coinvolti: Oltre 10, introdotti dalla Legge 547/1993 ·
Reato informatico più diffuso: Frode informatica (art. 640 ter c.p.) ·
Tasso di denunce annuali: In crescita costante dal 2020 ·
Pena massima per accesso abusivo: Fino a 3 anni di reclusione (art. 615 ter c.p.)

Panoramica rapida

1Frode informatica
2Accesso abusivo
3Danneggiamento informatico
4Intercettazione illecita
  • Art. 617 quater c.p. – intercettazione di comunicazioni (Avvocati Monza)
  • Rientra nei reati contro la segretezza della corrispondenza (Avvocati Monza)

Quattro fattispecie, un dato comune: la Legge 547 del 1993 ha introdotto nel nostro ordinamento la quasi totalità delle norme penali in materia informatica. Ecco i numeri chiave.

Indicatore Valore
Anno di introduzione 1993 (Legge 547)
Numero di articoli coinvolti Oltre 10 nel codice penale
Reato più segnalato Frode informatica (art. 640 ter)
Organo di controllo Polizia Postale

Il quadro normativo è complesso: non esiste un unico «reato informatico», ma un ventaglio di fattispecie che colpiscono beni giuridici diversi. Il punto centrale? La maggior parte dei cittadini ignora che azioni quotidiane – cliccare un link sbagliato, condividere una password – possono configurare il reato o, al contrario, esporre a conseguenze penali.

Quali sono i reati informatici più diffusi in Italia?

Il dato

Ogni anno la Polizia Postale riceve migliaia di denunce: la frode informatica da sola rappresenta oltre il 40% dei casi, secondo le statistiche disponibili sui reati denunciati.

Frode informatica: definizione e sanzioni

  • Art. 640 ter c.p.: «Chiunque, alterando in qualsiasi modo il funzionamento di un sistema informatico o telematico o intervenendo senza diritto con qualsiasi modalità su dati, informazioni o programmi contenuti in un sistema informatico o telematico o a questo pertinenti, procura a sé o ad altri un ingiusto profitto con altrui danno, è punito con la reclusione da sei mesi a tre anni e con la multa da 51 a 1032 euro» (Avvocati Monza (studio legale specializzato)).
  • La frode informatica è considerata un reato contro il patrimonio: il bene giuridico protetto è il patrimonio della vittima, non la sicurezza informatica in sé.
  • La pena è aumentata se il fatto è commesso con abuso della qualità di operatore del sistema.

L’implicazione: chiunque usi strumenti digitali può incappare in una frode informatica senza rendersene conto. Per l’autore del reato, la condanna comporta anche la multa e l’obbligo di restituzione del profitto illecito.

Accesso abusivo a sistema informatico

  • Art. 615 ter c.p.: punisce chi «si introduce abusivamente in un sistema informatico o telematico protetto da misure di sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di chi ha il diritto di escluderlo» (Fusco Studio Legale (studio legale specializzato in diritto penale)).
  • La pena base è la reclusione fino a tre anni.
  • La pena è aumentata se il fatto è commesso da un pubblico ufficiale o da un incaricato di pubblico servizio con abuso dei poteri (Diritto.it (portale giuridico)).

Il confine: non serve «forzare» un sistema. Anche l’accesso con credenziali ottenute lecitamente ma utilizzate per finalità diverse può integrare il reato. Il principio – la volontà del titolare del sistema è sovrana.

Attenzione

Un dipendente che acceda ai dati dell’azienda senza autorizzazione – anche se ha le credenziali – commette accesso abusivo. La Cassazione lo ha ribadito più volte (Fusco Studio Legale).

Danneggiamento di dati e programmi

  • Art. 635 bis c.p.: punisce chi «distrugge, deteriora, cancella, altera o sopprime informazioni, dati o programmi informatici altrui» (Camera Penale di Novara (associazione forense)).
  • Pena: reclusione da uno a quattro anni.
  • Se il fatto riguarda dati di pubblica utilità (es. anagrafe, sanità), la pena è aumentata e il procedimento è d’ufficio (Università di Chieti-Pescara (dipartimento giuridico)).

La differenza cruciale: il danneggiamento informatico richiede querela di parte nella forma base. Senza querela, nessun procedimento. Un dettaglio che spesso sfugge alle vittime, le quali ritengono che la Polizia Postale possa agire d’ufficio.

Cosa si intende per reati informatici nel codice penale?

Definizione di reati informatici propri e impropri

  • I reati informatici propri sono quelli in cui il sistema informatico è il bersaglio del reato: accesso abusivo (art. 615 ter), intercettazione illecita (art. 617 quater), danneggiamento informatico (art. 635 bis) (Avvocati Monza (studio legale)).
  • I reati informatici impropri usano il computer come strumento per commettere un reato già previsto altrove nel codice: frode informatica (art. 640 ter), diffusione di materiale pedopornografico, diffamazione online (Avvocati Monza).

La distinzione conta: nel primo caso l’elemento informatico è essenziale per la configurabilità del reato; nel secondo è solo il mezzo. Le conseguenze sulle pene? Marginali, ma la qualificazione giuridica può cambiare la competenza territoriale del tribunale.

La Legge 547/1993: innovazioni e riforme

  • Promulgata il 23 dicembre 1993, ha introdotto nel codice penale gli articoli 615 ter, quater, quinquies, 617 quater, quinquies, 635 bis, ter, quater, quinquies.
  • Ha recepito la Convenzione di Budapest sul cybercrime, primo trattato internazionale in materia.
  • La legge ha anche modificato reati «tradizionali» come la frode informatica, rendendoli applicabili ai contesti digitali.

Il contraccolpo: a oltre trent’anni dalla sua approvazione, la Legge 547/1993 mostra i segni del tempo. L’efficacia delle sue disposizioni contro il cyberbullismo e il revenge porn è tuttora oggetto di valutazione da parte della dottrina, come emerge dalle analisi giuridiche recenti.

Quali sono gli esempi concreti di reati informatici?

Phishing e truffe online

  • Il phishing rientra nella fattispecie di frode informatica (art. 640 ter c.p.): l’autore altera il funzionamento di un sistema informatico (il sito falso della banca) per indurre la vittima a fornire dati sensibili (Avvocati Monza (studio legale)).
  • Esempio: una mail che simula la comunicazione di Poste Italiane, con link a una pagina di login falsa. Chi clicca consegna le credenziali al truffatore.
  • La polizia postale, nel 2023, ha registrato un aumento del 30% delle denunce per phishing rispetto all’anno precedente.

Diffusione di malware e virus

  • La diffusione di malware può configurare danneggiamento informatico (art. 635 bis c.p.) se il software altera dati o programmi.
  • Può anche integrare l’accesso abusivo (art. 615 ter c.p.) se il malware apre una backdoor nel sistema della vittima.
  • Il confine è labile: un ransomware che crittografa i dati e chiede un riscatto unisce entrambe le fattispecie, con un’aggravante specifica per il danno patrimoniale.

Violazione della privacy digitale

  • L’art. 617 quater c.p. punisce l’intercettazione illecita di comunicazioni informatiche (Avvocati Monza (studio legale)).
  • L’art. 617 quinquies c.p. punisce la falsificazione del contenuto di comunicazioni (Avvocati Monza).
  • Esempio concreto: un ex partner che installa uno spyware sul telefono del coniuge per leggere le chat. La condanna può arrivare fino a 4 anni.

Il pattern comune: in tutti questi casi, la vittima spesso non scopre subito il reato. La difficoltà di rilevare l’intrusione – e l’opacità della prova digitale – allunga i tempi della denuncia.

Cosa prevedono i reati informatici contro la persona?

Diffamazione online e cyberbullismo

  • La diffamazione online è un reato informatico improprio: l’art. 595 c.p. (diffamazione) viene applicato al mezzo digitale, con la circostanza aggravante dell’«offesa recata con altro mezzo di pubblicità» (comma 3).
  • Il cyberbullismo è disciplinato dalla Legge 71/2017, che introduce misure di prevenzione e un procedimento di ammonimento del questore.
  • L’efficacia della Legge 71/2017 – secondo quanto riferito dal Ministero dell’Istruzione – è ancora in fase di monitoraggio. Il numero esatto di reati non denunciati rimane sconosciuto, come confermato dal rapporto della Polizia Postale 2023.

Violazione della corrispondenza informatica

  • L’art. 616 c.p. punisce la violazione della corrispondenza, incluse le comunicazioni informatiche e telematiche (Avvocati Monza (studio legale)).
  • Non serve intercettare in tempo reale: anche leggere una mail archiviata senza autorizzazione integra il reato.
  • La pena è la reclusione fino a un anno, ma con la circostanza aggravante dell’uso di strumenti informatici la sanzione aumenta.

Il paradosso: i reati informatici contro la persona – diffamazione, cyberbullismo, violazione della corrispondenza – sono i più sentiti dai cittadini, ma anche quelli con i tassi di denuncia più bassi. La ragione? La vergogna della vittima e la difficoltà di provare il dolo dell’autore.

«Il diritto penale informatico è come una rete che deve essere continuamente rammendata. Ogni nuova tecnologia crea un varco che il legislatore non ha previsto»

— Avvocato specializzato in diritto digitale, intervista a reportmag.it

«Il nostro ufficio ha registrato un incremento del 40% delle denunce per frode informatica rispetto al 2022. Le truffe via phishing sono il caso più frequente, ma spesso le vittime scoprono il reato dopo settimane»

— Portavoce della Polizia Postale, comunicato stampa 2024

Come difendersi dai reati informatici?

Perché serve

Una difesa efficace non è solo tecnica: è legale. Sapere cosa fare subito dopo un attacco può fare la differenza tra una denuncia archiviata e una condanna.

Consigli legali per la prevenzione

  • Password sicure: mai uguali tra account diversi, cambiate ogni 90 giorni. Usare un password manager riduce il rischio di accesso abusivo.
  • Aggiornamenti: mantenere sistema operativo, browser e antivirus aggiornati chiude le vulnerabilità sfruttate dai malware.
  • Attenzione alle mail: non cliccare link sospetti. Il phishing è il veicolo principale della frode informatica.
  • Backup regolari: in caso di ransomware, avere una copia dei dati su un supporto esterno permette di non pagare il riscatto.

Procedura di denuncia e querela

  • La querela è obbligatoria per la maggior parte dei reati informatici: frode informatica, danneggiamento informatico, accesso abusivo (salvo aggravanti). Senza querela, il reato non è perseguibile.
  • La denuncia va presentata alla Polizia Postale, che ha competenza esclusiva per i reati informatici. La sede territoriale dipende dal luogo del reato.
  • Il termine per presentare querela è di tre mesi dal momento in cui la vittima ha avuto notizia del reato.
  • La querela può essere presentata presso qualsiasi ufficio di polizia giudiziaria, anche se la competenza è della Polizia Postale.

Per chi subisce un reato informatico, la sequenza è: raccogliere le prove (screenshot, log, mail), sporgere querela entro tre mesi, affidarsi a un avvocato specializzato. L’inerzia, in questo campo, è la migliore alleata del criminale.

In sintesi: La difesa dai reati informatici parte dalla prevenzione (password, aggiornamenti, backup) e procede con una denuncia tempestiva alla Polizia Postale. Il cittadino non deve attendere: deve documentare tutto. L’azienda deve formare i dipendenti e implementare un piano di risposta agli incidenti.

Fatti confermati

  • I reati informatici sono disciplinati dal codice penale italiano.
  • La Legge 547/1993 è la norma di riferimento.
  • Le pene per accesso abusivo possono arrivare a 3 anni.

Cosa resta incerto

  • L’efficacia delle nuove misure legislative contro il cyberbullismo è ancora in fase di valutazione.
  • Il numero esatto di reati informatici non denunciati rimane sconosciuto.

Per chi vive in Italia, la mappa dei reati informatici – e delle relative difese – non è solo una curiosità giuridica: è uno strumento pratico per navigare un mondo digitale sempre più insidioso. Il vero punto, però, è un altro. La legge si muove più lentamente della tecnologia, e le falle nel sistema emergono ogni giorno. La scelta per il cittadino è chiara: informarsi, prevenire e denunciare, oppure restare esposto a un rischio che cresce con ogni clic.

Fonti aggiuntive

avvocatomattiafontana.com, cng-fibereurope.com, avvocatimonza.com

Per chi volesse approfondire le sanzioni previste dal codice penale, la guida completa ai reati informatici offre un quadro completo.

Da non perdere

Domande frequenti

Qual è la differenza tra reati informatici propri e impropri?
  • I reati informatici propri (es. accesso abusivo, art. 615 ter c.p.) hanno il sistema informatico come bersaglio diretto; gli impropri (es. frode informatica, art. 640 ter c.p.) usano il computer come mezzo per un reato già previsto.
Come presentare una denuncia per reato informatico?
  • Rivolgersi alla Polizia Postale più vicina. Portare tutte le prove raccolte (screenshot, mail, log). La querela va presentata entro tre mesi dalla scoperta del reato.
Quali sono le pene per la frode informatica?
  • Reclusione da sei mesi a tre anni e multa da 51 a 1032 euro, con aggravanti se commesso da operatore del sistema.
Cosa si rischia per accesso abusivo a un sistema informatico?
  • La reclusione fino a tre anni, aumentata se il fatto è commesso da un pubblico ufficiale.
Il phishing è un reato informatico?
  • Sì, il phishing rientra nella frode informatica (art. 640 ter c.p.).
Cosa dice l’articolo 635 bis del codice penale?
  • Punisce chi distrugge, cancella, altera o sopprime informazioni, dati o programmi informatici altrui, con la reclusione da uno a quattro anni.
I minori possono essere perseguiti per reati informatici?
  • Sì, ma con il rito penale minorile (D.P.R. 448/1988). Le pene sono ridotte e orientate alla rieducazione.
Quali sono i reati informatici più comuni tra i giovani?
  • Diffamazione online (art. 595 c.p.), cyberbullismo, accesso abusivo a profili social e condivisione non autorizzata di immagini.

Letture correlate: Privacy Digitale Italia – Normative GDPR · Giustizia Italia: Gradi e Dipartimenti