Minacce via WhatsApp, messaggi ambigui e prova digitale: quando il contesto trasforma una chat in elemento intimidatorio

Dott. Domenico Moretta
Criminalista forense – Digital & Audio Forensics Expert
Studioso di diritto delle nuove tecnologie e prova digitale

La Cassazione torna sul valore probatorio delle conversazioni digitali nei reati contro il patrimonio e la libertà morale

La comunicazione digitale è ormai uno degli snodi principali della prova penale. Messaggi WhatsApp, chat private, note vocali, contenuti cancellati, screenshot e backup non rappresentano più meri elementi accessori della ricostruzione processuale, ma possono assumere un ruolo decisivo nella qualificazione giuridica dei fatti, soprattutto quando si discute di minacce, estorsione, atti persecutori o condotte intimidatorie.

La sentenza della Corte di Cassazione, Seconda Sezione penale, n. 19338 del 2026, offre uno spunto particolarmente significativo: la minaccia penalmente rilevante non deve necessariamente presentarsi in forma esplicita, brutale o verbalmente inequivoca. Può essere anche indiretta, allusiva, larvata, implicita. Può emergere da una frase apparentemente ambigua, da una sequenza di messaggi, da un tono comunicativo, da un richiamo sottinteso, da un collegamento temporale con fatti violenti successivi.

Questo principio, pur non essendo nuovo in senso assoluto, assume oggi una rilevanza particolare perché viene applicato a una comunicazione veicolata tramite WhatsApp, cioè attraverso uno strumento quotidiano, informale, rapido e spesso caratterizzato da linguaggio ellittico, sottintesi, abbreviazioni, riferimenti contestuali e dinamiche relazionali non sempre immediatamente comprensibili a chi osserva la conversazione dall’esterno.

Il punto centrale è proprio questo: una chat non può essere letta come una successione isolata di frasi. Deve essere interpretata nel suo contesto.

La vicenda: rapporti economici, messaggi pressanti ed episodi intimidatori

Il caso esaminato dalla Cassazione nasce da rapporti economici controversi tra due soggetti. Da un lato, veniva prospettata l’esistenza di un finanziamento con interessi usurari; dall’altro, la difesa sosteneva che si trattasse di una partecipazione a un affare aleatorio, connesso a una operazione speculativa.

La distinzione non è secondaria. Un prestito usurario e una partecipazione a un affare rischioso sono fenomeni giuridicamente e penalmente diversi. Nel primo caso vi è una dazione di denaro collegata alla restituzione di una somma maggiorata da interessi illeciti; nel secondo caso può esservi una partecipazione a un’attività economica esposta al rischio del risultato. La Corte richiama quindi la necessità di una ricostruzione rigorosa della natura del rapporto economico sottostante.

Parallelamente, però, la vicenda si sviluppa anche sul piano intimidatorio. Dopo il mancato rientro delle somme, sarebbero intervenute richieste insistenti di pagamento, messaggi WhatsApp dal contenuto ritenuto minaccioso e ulteriori episodi materiali di violenza o intimidazione, tra cui l’esplosione di un ordigno artigianale, l’incendio di un’autovettura e il ritrovamento di proiettili.

La Cassazione ha ritenuto necessario un nuovo giudizio su alcuni profili, in particolare sulla corretta qualificazione dell’operazione economica. Tuttavia, ha confermato un principio di grande interesse: i messaggi digitali, anche quando non contengono una minaccia esplicita, possono concorrere alla ricostruzione di un quadro intimidatorio, se valutati unitariamente insieme al contesto fattuale.

La minaccia non deve essere necessariamente esplicita

Nel diritto penale, la minaccia consiste nella prospettazione di un male ingiusto, idonea a comprimere la libertà morale della persona offesa. Tuttavia, la forma della minaccia non è vincolata a formule sacramentali.

Non occorre che l’autore dica apertamente: “ti farò del male” oppure “subirai conseguenze”. La minaccia può essere costruita mediante allusioni, riferimenti indiretti, frasi apparentemente neutre ma inserite in un contesto tale da renderle chiaramente intimidatorie.

È qui che il messaggio WhatsApp assume una dimensione probatoria complessa.

Una frase isolata può sembrare generica. La stessa frase, però, letta dopo giorni di pressioni, richieste di pagamento, conflitti economici, precedenti condotte aggressive o successivi episodi violenti, può assumere un significato completamente diverso.

In altre parole, non conta soltanto ciò che è scritto. Conta anche ciò che quella comunicazione comunica nel contesto concreto.

Questa impostazione è particolarmente importante perché molte condotte intimidatorie contemporanee non si manifestano più attraverso dichiarazioni frontali, ma attraverso comunicazioni oblique, messaggi vocali, emoji, immagini, riferimenti condivisi, frasi spezzate, richiami a eventi precedenti o a persone terze.

La minaccia digitale, quindi, spesso non è un singolo messaggio. È una sequenza.

Il rischio della lettura atomistica delle chat

Uno degli errori più frequenti nell’analisi delle conversazioni digitali è la lettura atomistica del messaggio: si prende una singola frase, la si estrae dalla chat, la si interpreta in modo autonomo e la si valuta come se fosse un documento isolato.

Questo metodo è debole sia sul piano giuridico sia sul piano tecnico-forense.

Le conversazioni WhatsApp sono flussi comunicativi. Il loro significato dipende da molte variabili: il rapporto tra gli interlocutori, la cronologia degli scambi, gli eventi esterni, il tono, la frequenza dei messaggi, l’orario di invio, le risposte della persona offesa, eventuali messaggi cancellati, allegati multimediali, note vocali, immagini, chiamate, blocchi, riattivazioni del contatto e successive condotte offline.

Un messaggio può apparire ambiguo solo perché manca il contesto. Ma la funzione dell’analisi processuale e forense è proprio quella di ricostruire quel contesto.

Per questo, quando una chat viene prodotta in giudizio, non è sufficiente limitarsi a riportare uno screenshot o una trascrizione parziale. Occorre domandarsi:

• da quale dispositivo o account proviene la conversazione;
• se la chat è stata acquisita integralmente o per estratti;
• se vi sono messaggi mancanti, cancellati o non sincronizzati;
• se i timestamp sono corretti e coerenti con il fuso orario;
• se esistono allegati, vocali, immagini o video rilevanti;
• se vi sono elementi esterni che confermano la sequenza comunicativa;
• se il messaggio apparentemente ambiguo assume significato alla luce di eventi precedenti o successivi.

La sentenza conferma, sotto il profilo giuridico, un’esigenza che in ambito forense è già centrale: la prova digitale deve essere letta nella sua integrità logica, tecnica e temporale.

WhatsApp come ambiente probatorio: non solo testo, ma relazione, tempo e contesto

WhatsApp non è un semplice contenitore di messaggi. È un ambiente comunicativo.

Al suo interno convivono testo, audio, immagini, video, documenti, chiamate, reazioni, inoltri, cancellazioni, gruppi, contatti bloccati, backup locali e cloud, notifiche, metadati e informazioni temporali. Tutti questi elementi possono avere rilievo nella ricostruzione dei fatti.

Nel caso delle minacce, il dato temporale è spesso determinante.

Se un messaggio allusivo viene inviato poco prima o poco dopo un episodio violento, il collegamento cronologico può rafforzare la capacità intimidatoria della comunicazione. Se più messaggi insistenti precedono una condotta materiale, la chat può contribuire a ricostruire una progressione. Se dopo un evento intimidatorio l’interlocutore invia ulteriori messaggi di pressione, questi possono assumere una valenza diversa rispetto a quella che avrebbero avuto in assenza di quel fatto.

Il tempo, nella prova digitale, non è un dettaglio tecnico. È parte della prova.

Per questo motivo, in una consulenza tecnica su conversazioni WhatsApp, la timeline assume un ruolo essenziale. Non basta trascrivere i messaggi. Occorre collocarli in una sequenza cronologica, distinguendo il momento di invio, il momento di ricezione, eventuali modifiche, cancellazioni, esportazioni, backup e acquisizioni.

Una ricostruzione temporalmente imprecisa può alterare il significato probatorio dell’intera conversazione.

La “regia” delle intimidazioni: il collegamento tra chat e condotte materiali

Uno degli aspetti più interessanti della decisione riguarda la possibile “regia” delle intimidazioni.

La Corte valorizza il collegamento tra comunicazioni digitali ed episodi intimidatori successivi, anche quando non vi sia necessariamente la prova diretta dell’esecuzione materiale da parte del soggetto che invia i messaggi.

Questo passaggio è importante perché molte condotte intimidatorie non sono eseguite direttamente da chi esercita la pressione comunicativa. In alcuni contesti, chi minaccia può limitarsi a dirigere, sollecitare, suggerire, coordinare o beneficiare dell’azione di altri soggetti.

Naturalmente, la responsabilità penale non può fondarsi su suggestioni o automatismi. Occorrono elementi concreti, convergenti e logicamente coerenti. Tuttavia, la chat può contribuire a disegnare una cornice: richieste, pressioni, avvertimenti, allusioni, riferimenti a terzi, tempi di invio e reazioni successive.

La prova digitale, in questo senso, non dimostra soltanto “cosa è stato scritto”. Può aiutare a ricostruire il ruolo di un soggetto in una più ampia dinamica intimidatoria.

Estorsione, esercizio arbitrario e causa illecita del rapporto

La sentenza tocca anche un tema penalistico delicato: la distinzione tra estorsione ed esercizio arbitrario delle proprie ragioni.

In linea generale, l’esercizio arbitrario delle proprie ragioni presuppone che il soggetto agisca per far valere una pretesa che, almeno astrattamente, potrebbe essere tutelata davanti al giudice. L’estorsione, invece, ricorre quando la minaccia o la violenza sono finalizzate a conseguire un profitto ingiusto con altrui danno.

Il problema si complica quando la pretesa economica nasce da un rapporto illecito o comunque ambiguo. Se la somma richiesta deriva da un accordo con causa illecita, oppure da un contesto non tutelabile dall’ordinamento, non si può automaticamente invocare lo schema dell’esercizio arbitrario.

Da qui la necessità, evidenziata dalla Cassazione, di accertare concretamente la natura dell’operazione economica: prestito usurario, investimento speculativo, partecipazione a un affare, rapporto simulato o meccanismo illecito.

Anche in questo caso, le conversazioni digitali possono essere decisive. Chat, vocali e messaggi possono contenere riferimenti alla natura dell’accordo, alle modalità di restituzione, agli interessi, al rischio dell’operazione, alle aspettative di guadagno, alle pressioni esercitate e alla consapevolezza delle parti.

La qualificazione giuridica del fatto può dipendere anche dalla qualità dell’analisi digitale.

Atti persecutori e cambiamento delle abitudini di vita

Altro profilo rilevante riguarda gli atti persecutori.

La Cassazione evidenzia che il mutamento delle abitudini di vita della persona offesa può derivare anche da una pressione indiretta, purché causalmente collegata alle condotte persecutorie.

Questo punto merita attenzione. Nello stalking non è sempre necessario individuare un singolo atto immediatamente produttivo dell’evento. Il reato ha natura abituale e si costruisce spesso attraverso una pluralità di condotte: messaggi, appostamenti, telefonate, minacce, contatti indiretti, pressioni tramite terzi, intrusioni nella vita privata, comportamenti reiterati.

Il cambiamento delle abitudini di vita può quindi derivare da una progressiva compressione della libertà personale: evitare determinati luoghi, cambiare percorsi, modificare orari, limitare relazioni, installare sistemi di sicurezza, ridurre l’uso dei social, bloccare contatti, rinunciare a frequentazioni o alterare la propria quotidianità.

Anche qui la prova digitale può assumere un valore centrale, non solo per dimostrare l’esistenza dei messaggi, ma per documentare la loro frequenza, intensità, progressione e incidenza sulla vita della persona offesa.

Il ruolo del consulente forense: autenticità, integrità e leggibilità processuale

La decisione conferma un dato ormai evidente: nei procedimenti penali fondati su comunicazioni digitali, il ruolo del consulente tecnico non può ridursi alla mera estrazione dei dati.

L’attività forense deve rispondere ad almeno tre esigenze:

1. garantire l’autenticità della fonte;
2. preservare l’integrità dei dati;
3. rendere la conversazione leggibile e processualmente utilizzabile.

Autenticità significa poter spiegare da dove proviene la chat: dispositivo, account, backup, esportazione nativa, cloud, acquisizione forense, screenshot, produzione della persona offesa o altro canale.

Integrità significa documentare che il dato non è stato alterato, oppure chiarire i limiti della fonte disponibile. Un conto è analizzare un’acquisizione forense del dispositivo; altro conto è valutare screenshot isolati o esportazioni parziali. Entrambi possono avere rilievo, ma non hanno lo stesso peso tecnico.

Leggibilità processuale significa trasformare un flusso digitale complesso in un elaborato comprensibile per il giudice, le parti e i consulenti. Questo richiede ordine cronologico, indicazione dei partecipanti, timestamp, eventuale trascrizione dei vocali, descrizione degli allegati, evidenziazione dei passaggi rilevanti e separazione tra dato oggettivo e valutazione tecnica.

Una relazione forense ben strutturata non deve “forzare” il significato della chat. Deve invece consentire a chi giudica di comprendere il contesto, verificare la fonte e controllare il percorso logico seguito.

Screenshot, esportazioni e acquisizioni forensi: non sono tutti uguali

Nella pratica giudiziaria, le chat vengono spesso prodotte mediante screenshot. Questo può essere sufficiente in alcuni casi, ma presenta limiti evidenti.

Lo screenshot fotografa ciò che appare sullo schermo in un determinato momento, ma normalmente non consente di verificare in modo completo la struttura della conversazione, i metadati, la presenza di messaggi cancellati, gli allegati, la provenienza tecnica del dato o la coerenza della timeline.

L’esportazione nativa della chat offre un quadro più ampio, ma può comunque essere parziale e dipendere dalle modalità di esportazione, dal dispositivo utilizzato, dalla piattaforma, dalla presenza o meno dei media e da eventuali limitazioni dell’applicazione.

L’acquisizione forense del dispositivo o del backup, quando tecnicamente possibile e proporzionata al caso, consente invece un controllo più profondo: database, allegati, metadati, file multimediali, timestamp, identificativi, percorsi, log e residui informatici.

Questo non significa che solo l’acquisizione forense abbia valore. Significa, però, che ogni fonte deve essere valutata per ciò che tecnicamente è.

In ambito processuale, la domanda corretta non è soltanto: “la chat esiste?”. La domanda più precisa è: “con quale grado di affidabilità possiamo ricostruire quella chat, la sua provenienza, la sua completezza e il suo significato nel contesto?”.

La trascrizione dei messaggi vocali: un passaggio spesso decisivo

Molte conversazioni WhatsApp non sono composte solo da testo. I messaggi vocali possono contenere tono, esitazioni, enfasi, minacce velate, riferimenti indiretti, espressioni dialettali o formule allusive difficili da cogliere nella sola sintesi.

Quando i vocali sono rilevanti, la trascrizione forense deve essere curata con particolare attenzione. Non basta riportare “contenuto minaccioso” o “tono aggressivo”. Occorre trascrivere, per quanto possibile, le parole effettivamente pronunciate, indicando le parti incomprensibili, le sovrapposizioni, i rumori, le pause significative e gli elementi paralinguistici rilevanti.

In alcuni casi, il valore intimidatorio non emerge solo dalla frase, ma dal modo in cui viene pronunciata. Un’espressione apparentemente neutra può assumere un significato diverso se accompagnata da tono alterato, ritmo incalzante, volume elevato o riferimenti a precedenti episodi.

Questo conferma l’importanza di un approccio integrato tra digital forensics, audio forensics e analisi del contenuto comunicativo.

Una lezione pratica per avvocati e consulenti

La sentenza n. 19338/2026 offre una lezione pratica molto chiara: nei procedimenti in cui le chat sono centrali, la strategia difensiva o accusatoria non può limitarsi alla produzione disordinata di messaggi.

Occorre costruire un dossier digitale coerente.

Questo significa:

• acquisire la fonte nel modo tecnicamente più affidabile possibile;
• conservare i dati originali;
• documentare la catena di custodia;
• calcolare, ove possibile, valori hash dei file acquisiti o esportati;
• distinguere tra chat integrale, estratti e screenshot;
• ordinare i messaggi cronologicamente;
• trascrivere i vocali rilevanti;
• collegare le comunicazioni agli eventi esterni;
• evidenziare eventuali anomalie, lacune o cancellazioni;
• evitare interpretazioni apodittiche non supportate dai dati.

La chat, da sola, può essere ambigua. La chat contestualizzata può diventare prova.

Conclusioni: la prova digitale non vive nel singolo messaggio

La Cassazione conferma un principio di grande attualità: la minaccia penalmente rilevante può manifestarsi anche attraverso forme indirette, implicite o allusive, comprese le comunicazioni WhatsApp.

Il messaggio digitale deve essere valutato non soltanto per il suo contenuto letterale, ma anche per la sua capacità intimidatoria concreta, per il contesto in cui viene inviato, per la relazione tra gli interlocutori, per la sequenza degli eventi e per l’eventuale collegamento con condotte materiali successive.

Questo orientamento rafforza l’importanza della prova digitale nei reati contro il patrimonio, contro la libertà morale e nelle dinamiche persecutorie. Al tempo stesso, impone cautela: proprio perché il significato di una chat può dipendere dal contesto, l’acquisizione, l’analisi e la rappresentazione processuale dei dati devono essere condotte con metodo rigoroso.

Nel processo penale contemporaneo, WhatsApp non è più soltanto uno spazio di comunicazione privata. È spesso il luogo in cui si formano, si documentano o si anticipano condotte penalmente rilevanti.

Per questo, la differenza tra una semplice produzione di messaggi e una vera analisi forense può incidere profondamente sulla comprensione dei fatti.

✒️ Nota sull’autore

Domenico Moretta, laureato in Diritto della Società Digitale, è criminalista forense e consulente tecnico specializzato in digital forensics, audio forense e trascrizioni giuridiche. Autore di volumi divulgativi e professionali, affianca all’attività peritale un costante percorso di approfondimento nelle discipline giuridiche e nelle tecnologie applicate alla prova digitale.
Con il progetto www.acquisizioneprovedigitali.it promuove una cultura integrata tra scienze forensi, innovazione tecnologica e tutela dei diritti nell’ambiente digitale.

CLICCA QUI PER RICHIEDERE MAGGIORI INFORMAZIONI