Il reato di accesso abusivo a sistema informatico (art. 640-ter c.p.) si configura quando l'agente, pur non essendo titolare di una carta di pagamento, accede abusivamente al sistema informatico e vi effettua operazioni di prelievo o accredito a proprio vantaggio, senza che sia necessario accertare la diretta attribuzione all'imputato delle condotte di intervento sulla carta. Infatti, il dato oggettivo dell'accredito di somme di pertinenza della persona offesa sulla carta di pagamento dell'imputato, esperto informatico, è sufficiente a integrare la condotta tipica del reato, in assenza di plausibili spiegazioni fornite dall'imputato. La valutazione della rilevanza e attendibilità delle fonti di prova è rimessa al giudice di merito, il cui apprezzamento non è sindacabile in sede di legittimità, se non per manifesta illogicità o contraddittorietà della motivazione. Inoltre, l'eccessiva gravosità della sanzione pecuniaria rispetto alle capacità economiche del condannato, quale presupposto per l'applicazione dell'attenuante di cui all'art. 133-bis c.p., deve comportare una vera e propria impossibilità o estrema difficoltà di soddisfare la pena, non essendo sufficiente la mera dichiarazione di ammissione al gratuito patrocinio.