Sostituzione di Persona su Instagram: Difesa e Denuncia
Cosa fare se ti rubano le foto e creano profili falsi. La guida legale per il reato di sostituzione di persona, furto d'identità e tutela della...
Ordine degli Avvocati di Sciacca n. 747 · Avvocato & Sviluppatore · IT Law
La creazione di un account social falso utilizzando illecitamente il nome e le fotografie di un'altra persona integra il reato di Sostituzione di Persona (Art. 494 c.p.). La giurisprudenza di legittimità (Corte di Cassazione, sent. n. 25774/2014) ha chiarito che l'utilizzo di un profilo "fake" per indurre in errore gli altri utenti sulla propria identità costituisce un'offesa alla fede pubblica e alla reputazione della vittima.
Secondo i dati della Polizia Postale, le denunce per furto di identità e sostituzione di persona sui social network sono in costante aumento, spesso accompagnate da condotte ancora più gravi come la diffamazione o il revenge porn.
Ecco la guida legale per difendersi correttamente e procedere alla denuncia.
In sintesi: (1) Il furto civetta di scatti personali e il fake account integrano di fatto un gravissimo reato penale d'ufficio ("Sostituzione di Persona"). (2) Vige l'assoluta necessità di cristallizzare i profili URL con valenza probatoria prima della censura della piattaforma. (3) Denunzia mirata va mossa tempestivamente in Polizia Postale, unificabile all'esposto per Diffamazione in Rete. (4) Si ricorre al Garante Privacy nei risvolti di estrema inerzia per oblio dei server Meta.
1. Il Reato di Sostituzione di Persona (Art. 494 c.p.)
L'art. 494 del Codice Penale punisce "chiunque, al fine di procurare a sé o ad altri un vantaggio o di recare ad altri un danno, induce taluno in errore, sostituendo illegittimamente la propria all'altrui persona (...)".
La Cassazione (tra le tante, sent. n. 25774/2014) è unanime nel considerare reato grave la creazione di account fasulli sui social network, a patto che ci sia l'intento (il dolo) di trarre in inganno terze persone (i follower) facendosi passare per qualcun altro, ledendone l'identità digitale.
Falsi Miti
Non serve che il truffatore crei documenti d'identità falsi; bastano le interazioni sui social network (le richieste di amicizia mandate a parenti ignari o foto rubate rubate dal tuo vecchio account) per configurare il reato.
2. Le Diffamazione Online (Art. 595 c.p.)
Spesso, i profili fake non si limitano a clonare le foto, ma intraprendono azioni malevole per rovinare l'immagine della vittima. Ad esempio:
- Creazione di account falsi in contesti di dating app, fornendo numeri di telefono privati.
- Commenti gravemente offensivi su pagine pubbliche a nome della vittima.
- Messaggi di body shaming, insinuazioni o pubblicazione non consensuale di materiale privato (che degrada nel reato di Revenge Porn ex art. 612-ter c.p.).
In questi casi, alla sostituzione di persona si aggancia il reato di diffamazione aggravata (per l'uso del mezzo di pubblicità, quale è internet).
3. Protocollo d'Emergenza: Cosa fare nelle prime 24 ore
- Non segnalare impulsivamente l'account per farlo chiudere subito. Questo è l'errore n.1. Fai subito una cristallizzazione delle prove:
- Usa strumenti legali di acquisizione forense di pagine web o crea copie autentiche delle chat/profilo. Registra gli URL esatti del profilo incriminato, i testi e i commenti.
- Raccogli l'URL univoco del profilo falso (non solo il nome a schermo, spesso cambiato dinamicamente, ma lo user ID stabile di Instagram).
- Poi unisci le forze con i tuoi contatti reali e segnala in massa la violazione delle Community Guidelines del social ("Finge di essere me"), per arginare il danno in attesa della querela.
- Se sospetti una matrice estorsiva, smetti di rispondere. Isolati.
4. La Prospettiva a Lungo Termine: Polizia Postale e Risarcimento
Una denuncia querela depositata presso i Carabinieri o la Polizia Postale, possibilmente supportata da perizie e redatta in modo che sia d'immediato utilizzo per l'Autorità, innesca la fase d'indagine. Le piattaforme Meta (Facebook/Instagram), seppur entità americane, spesso collaborano fornendo alla Magistratura (su decreto del magistrato) i file di Log-in del profilo truffaldino (Indirizzi IP storici, email di registrazione, numeri confermati per la 2FA).
Tramite questi, è possibile a volte risalire dall'indirizzo IP all'utenza telefonica e quindi all'identità reale del creatore, consentendo alla vittima di costituirsi parte civile per richiedere il risarcimento dei danni da lesione di identità.
Azioni Immediate per Tutelare l'Identità Online
L'identità online è parte essenziale del sé giuridico moderno. Il furto di identità richiede l'intervento di un professionista qualificato in diritto digitale per minimizzare i danni reputazionali permanenti. In caso si renda necessario inviare ordini legali diretti alle piattaforme per far sparire contenuti diffamanti dai motori di ricerca, subentra pure il Diritto all'Oblio.
Quadro Sanzionatorio: I Reati Applicabili
| Reato | Norma | Pena | Procedibilità |
|---|---|---|---|
| Sostituzione di persona | Art. 494 c.p. | Reclusione fino a 1 anno | A querela della persona offesa |
| Diffamazione aggravata (mezzo internet) | Art. 595 co. 3 c.p. | Reclusione 6 mesi–3 anni o multa | A querela della persona offesa |
| Revenge Porn / Diffusione non consensuale | Art. 612-ter c.p. | Reclusione 1–6 anni (aggravato se partner) | A querela (procedibile d'ufficio se minore) |
| Stalking digitale | Art. 612-bis c.p. | Reclusione 1–5 anni | A querela (d'ufficio in casi gravi) |
La contestazione può essere cumulativa: un singolo profilo falso può integrare più reati contemporaneamente.
Domande Frequenti (FAQ)
È reato creare un profilo Instagram con il nome di qualcun altro? Sì, ai sensi dell'Art. 494 c.p. (Sostituzione di Persona). Non conta se l'account è stato creato per scherzo: se c'è l'intento di indurre in errore i terzi e recare un danno (anche solo d'immagine) alla vittima, il reato è configurato e procedibile a querela della persona offesa.
Come posso far chiudere un profilo falso che mi ruba le foto?
- Documenta tutto: scatta screenshot completi di URL e data. 2. Utilizza il modulo di segnalazione interno di Instagram ("Finge di essere me"). 3. In caso di inerzia della piattaforma, puoi inviare una diffida legale formale via PEC o ricorrere d'urgenza al Garante Privacy (Art. 17 GDPR) per il blocco del trattamento dei dati.
Cosa rischia chi crea un account fake per molestare qualcuno? Rischia il concorso di reati: sostituzione di persona (fino a 1 anno), diffamazione aggravata (fino a 3 anni) e, in casi di reiterazione, atti persecutori o stalking (fino a 6 anni e 6 mesi). L'uso dei social network è considerato una circostanza aggravante per la diffusività del danno.
Posso risalire all'identità reale di chi ha creato il profilo falso? Attraverso una denuncia-querela alla Polizia Postale, il Pubblico Ministero può ordinare a Meta (Instagram) l'esibizione dei file di log (indirizzi IP, numeri di telefono usati per la verifica, email di registrazione). Questi dati consentono spesso di identificare l'autore materiale della condotta illecita.
Quanto tempo ho per denunciare il furto d'identità social? Il termine per sporgere querela è di tre mesi dal giorno in cui hai avuto notizia del fatto (Art. 124 c.p.). Agire tempestivamente è fondamentale non solo per non perdere il diritto alla tutela penale, ma anche per consentire alla Polizia Postale di acquisire i dati di log prima che vengano cancellati dai server della piattaforma.

Autore
Avvocato iscritto all'Ordine di Sciacca (n. 747), specializzato in diritto delle tecnologie e privacy. Prima dell'attività forense ha sviluppato applicazioni web e architetture cloud, competenza che porta nell'analisi tecnico-giuridica di prodotti digitali, SaaS e sistemi AI. Assiste aziende e startup nell'adeguamento a GDPR, AI Act, NIS2 e DORA.
Profilo completo e competenze