Scopri un giorno che il nome della tua azienda è stato registrato come dominio da uno sconosciuto, che ora lo usa per intercettare i tuoi clienti o che te lo offre in vendita a migliaia di euro. È cybersquatting: un illecito grave, insidioso e in forte crescita. In Italia non esiste una norma dedicata, ma gli strumenti per reagire — dalla procedura di riassegnazione all'azione cautelare d'urgenza — sono efficaci se attivati con tempestività e strategia. Questo articolo spiega come funzionano, cosa dice la giurisprudenza e cosa è cambiato nel 2026 nelle regole internazionali.
«L'ingiustizia che non viene contestata è ingiustizia tollerata», ammoniva Rudolf von Jhering nel suo celebre saggio sulla lotta per il diritto. Raramente una frase si adatta così bene alla condizione dell'imprenditore o del professionista che, scoprendo di essere vittima di cybersquatting, si trova dinanzi a una scelta: subire l'occupazione abusiva del proprio nome digitale, oppure combatterla con gli strumenti che l'ordinamento mette a disposizione. La seconda strada esiste, è percorribile, ma richiede di muoversi correttamente e senza indugio.
Il cybersquatting: anatomia di un illecito digitale
Il termine cybersquatting indica la registrazione, in malafede, di un nome a dominio identico o confondibile con un marchio registrato, una denominazione sociale o un nome di persona notoria, con lo scopo di trarne profitto speculativo o di arrecare danno al legittimo titolare. La condotta può assumere forme diverse. Il cybersquatting in senso stretto consiste nella registrazione del dominio corrispondente al marchio altrui, con l'attesa che il titolare paghi un riscatto per rientrarne in possesso. Il typosquatting sfrutta invece gli errori di digitazione: si registra una variante con un refuso, come "mircrosoft.com" o "amazzon.it", intercettando il traffico di utenti distratti. Il combosquatting combina il marchio altrui con parole evocative come "supporto", "ufficiale" o "assistenza", spesso per perpetrare frodi o phishing verso i consumatori.
In tutti questi casi, l'elemento discriminante è la malafede: la consapevolezza, al momento della registrazione, di stare occupando un segno distintivo altrui al solo scopo di speculare o danneggiare. Senza questo elemento soggettivo, la condotta non integra l'illecito: lo dimostra il noto caso americano in cui un uomo di nome Uzi Nissan registrò "nissan.com" per la propria azienda di computer, ottenendo ragione contro l'omonima casa automobilistica proprio perché agiva in buona fede e per ragioni indipendenti dal marchio della controparte. Il confine tra domaining lecito e cybersquatting illecito corre, dunque, esattamente sulla linea della buona o mala fede.
La dimensione quantitativa del fenomeno è oggi impressionante. Secondo i dati elaborati dalla WIPO (World Intellectual Property Organization), il 2025 ha fatto registrare il numero più elevato di dispute sui nomi a dominio dall'introduzione della procedura internazionale, con le piccole e medie imprese che rappresentano circa il 59% delle parti coinvolte in controversie di proprietà industriale digitale, con una crescita del 18% rispetto all'anno precedente. Anche in Italia la pressione cresce: al 5 dicembre 2025 i domini ".it" registrati hanno superato quota 3.542.936, e la saturazione progressiva dei nomi disponibili aggrava esponenzialmente il rischio di conflitti.
Il quadro normativo italiano e le procedure di recupero
In Italia, diversamente dagli Stati Uniti dove vige dal 1999 l'Anticybersquatting Consumer Protection Act, non esiste una norma specifica sul cybersquatting. Questo non significa tuttavia che la condotta sia priva di rimedi: al contrario, il sistema offre più percorsi paralleli, ciascuno con caratteristiche proprie.
Sul piano del diritto della proprietà industriale, il riferimento cardine è il D.Lgs. 10 febbraio 2005, n. 30 (Codice della Proprietà Industriale, di seguito CPI). L'articolo 22 CPI — dedicato all'unitarietà dei segni distintivi — vieta espressamente di utilizzare come nomi a dominio segni identici o simili a un marchio altrui quando ciò genera rischio di confusione (comma 1) o indebito sfruttamento della rinomanza del marchio (comma 2). Il principio è stato recepito dalla Cassazione in modo cristallino: la Cass. civ., Sez. I, ord. 21 febbraio 2020, n. 4721, nel caso che vedeva contrapposta la titolare del dominio "grazia.net" alla Arnoldo Mondadori Editore S.p.A., ha affermato che «la registrazione di un domain name che riproduca o contenga il marchio altrui costituisce una contraffazione del marchio poiché permette di ricollegare l'attività a quella del titolare del marchio, sfruttando la notorietà del segno e traendone un indebito vantaggio». La stessa pronuncia ha precisato che solo il titolare di un marchio registrato può legittimamente utilizzarlo come proprio nome di dominio, escludendo ogni forma di convalida tacita del segno confondente.
Sul piano della concorrenza sleale, l'art. 2598 del Codice civile costituisce uno strumento complementare e strategicamente essenziale: esso consente di perseguire le condotte di agganciamento alla notorietà altrui e di sviamento di clientela che non sempre integrano una vera e propria contraffazione di marchio, ma che nel cybersquatting ricorrono con frequenza. La via della concorrenza sleale è cruciale soprattutto per ottenere il risarcimento del danno, che comprende tanto il danno emergente (spese per le procedure di recupero del dominio) quanto la retroversione degli utili ricavati dal cybersquatter attraverso eventuali siti pay-per-click, e il danno da perdita di opportunità commerciale, liquidabile in via equitativa. Il Tribunale di Roma, nella sentenza 3 febbraio 2021 n. 1986, aveva riconosciuto voci di risarcimento che comprendevano sia la retroversione degli utili da pay-per-click sia un danno equitativo di 20.000 euro per la perdita di opportunità di contatto diretto con gli utenti, avendo riguardo alla rinomanza del marchio oggetto di violazione.
La giurisprudenza di merito ha ulteriormente affinato i criteri. La Corte d'Appello di Bologna, Sezione specializzata in materia di proprietà industriale e intellettuale, con sentenza 18 gennaio 2017, n. 2015, ha confermato che il titolare di un dominio corrispondente a una denominazione altrui può ricorrere ad azione di accertamento negativo per rimuovere l'incertezza giuridica sulla legittimità del proprio operato, consolidando così la difesa anche nella posizione del convenuto in un'eventuale lite da marchio. La stessa pronuncia ha ribadito l'importanza del criterio della notorietà: un marchio "debole" gode di tutele proporzionate e limitate, e la coincidenza tra un dominio e una denominazione sociale non è di per sé sufficiente a configurare contraffazione se le imprese operano in settori non affini e manca il rischio di confusione.
Sul piano procedurale, il titolare del marchio leso dispone di due percorsi principali. Il primo è la procedura di riassegnazione per i domini ".it", gestita attraverso la Camera Arbitrale di Milano su delega del Registro.it, sostanzialmente modellata sulle regole UDRP-ICANN adattate al dominio nazionale. Le Regole di Naming italiane stabiliscono che il dominio viene riassegnato quando risultano soddisfatte tre condizioni cumulative: il nome a dominio è identico o confondibile con un marchio o un nome proprio su cui il ricorrente ha diritti; il registrante non ha alcun diritto o interesse legittimo sul segno; il dominio è stato registrato e viene utilizzato in malafede. La procedura è rapida, condotta interamente online, e più economica di una causa civile. L'esito negativo non preclude però il ricorso al tribunale: le due strade non si escludono.
Per i domini generici (.com, .net, .org, .info), la via internazionale è la UDRP gestita dalla WIPO, con una importante novità entrata in vigore il 9 marzo 2026: la WIPO ha introdotto un servizio opzionale di trattazione accelerata delle controversie (il cosiddetto Priority UDRP Case Service), che riduce a circa un mese la durata ordinaria dei procedimenti UDRP, normalmente compresa fra i 45 e i 60 giorni. L'innovazione risponde all'esigenza sempre più frequente di contrastare con rapidità casi di cybersquatting particolarmente dannosi come il phishing e le frodi online, offrendo un'alternativa intermedia tra la procedura UDRP tradizionale e i meccanismi più rapidi ma meno incisivi come la Uniform Rapid Suspension (URS). La stessa riforma ha introdotto la trattenuta di soli 100 dollari in caso di ritiro del reclamo prima della notifica al resistente, rendendo la procedura più flessibile anche in fase esplorativa, ad esempio quando è necessario prima scoprire l'identità reale del registrante celata da un privacy shield.
Il secondo percorso è l'azione giudiziaria ordinaria, necessaria quando si vuole ottenere il risarcimento del danno in misura piena o quando la procedura amministrativa non ha avuto esito favorevole. L'autorità giudiziaria può disporre, anche in via cautelare d'urgenza, l'inibitoria dell'uso illegittimo del dominio e il trasferimento provvisorio dello stesso nelle more del giudizio di merito: si tratta di un rimedio particolarmente efficace, perché neutralizza immediatamente il pregiudizio in corso. Il principio vigilantibus iura subveniunt si applica qui con tutta la sua forza: chi attende troppo rischia di vedersi opporre il consolidamento di fatto della posizione del cybersquatter, la difficoltà di raccogliere prove dell'effettivo utilizzo in malafede e, in casi estremi, la prescrizione dell'azione risarcitoria.
Sul piano della prova, la documentazione è fondamentale fin dall'inizio. Il titolare leso deve poter dimostrare: la titolarità e la priorità del proprio marchio registrato; la coincidenza o la confondibilità tra il marchio e il dominio contestato; l'assenza di diritti o interessi legittimi del registrante; gli indici di malafede, quali offerte di vendita a prezzi sproporzionati, utilizzo del dominio per siti pay-per-click, registrazione di una pluralità di domini analoghi, o storico del sito che evidenzia il tentativo di intercettare il traffico destinato al titolare del marchio. Merita ricordare che su soggetti che si dedicano professionalmente alla compravendita di nomi a dominio (i cosiddetti domainers) grava un particolare onere di diligenza e cautela al momento della registrazione: non è sufficiente invocare la regola del first come, first served per escludere la malafede, come precisato dalla decisione CAM del 26 settembre 2017 nel caso "mefa.it".
Una menzione merita infine il fenomeno del reverse cybersquatting: la situazione speculare in cui è una grande impresa a tentare di sottrarre un dominio legittimamente registrato, sostenendo in modo pretestuoso una violazione del proprio marchio. La consapevolezza di questo rischio è importante anche per il piccolo imprenditore o il professionista che abbia registrato un dominio in buona fede e si trovi a ricevere una diffida infondata: in quel caso, la risposta corretta non è la resa, ma la verifica puntuale dei presupposti giuridici della pretesa avversaria e, se necessario, il ricorso all'accertamento negativo davanti all'autorità giudiziaria.
Sul piano preventivo, la strategia più efficace è sempre quella anticipatoria: registrare il marchio presso l'Ufficio Italiano Brevetti e Marchi (UIBM) il prima possibile, acquisire preventivamente le principali varianti del dominio (.it, .com, .eu e le varianti con errori di battitura comuni), monitorare sistematicamente le nuove registrazioni di domini che riprendono il nome aziendale e affidare la gestione dei rinnovi a una procedura interna tracciata, senza delegare mai a soggetti terzi la titolarità della registrazione. Un dominio non rinnovato per distrazione può diventare, nel giro di poche ore, oggetto di cybersquatting da parte di operatori automatizzati che sorvegliano i domini in scadenza.
Redazione - Staff Studio Legale MP
