Numeri chiave: Stretta contro le frodi con carte di credito

• Oltre 4,3 milioni di vittime in 193 paesi hanno perso denaro a causa della truffa.
• Le autorità hanno sequestrato più di 35 milioni di euro in beni in tutta Europa.
• La rete criminale ha elaborato 19 milioni di abbonamenti online fasulli tra il 2016 e il 2021.
• L’Operazione Chargeback ha coinvolto forze dell’ordine di nove paesi, guidate dalla Germania.
• Dirigenti di importanti processori di pagamenti avrebbero agevolato lo schema in cambio di una parte dei profitti.

L’anatomia di un colpo digitale

Immaginate una rete oscura che si estende attraverso i continenti, dove menti criminali sottraggono silenziosamente piccole somme a milioni di titolari di carte di credito ignari - così silenziosamente che la maggior parte delle vittime non se ne accorge mai. Questa era la realtà delle reti criminali smascherate dall’Operazione Chargeback, una delle più grandi operazioni contro il cybercrimine mai condotte in Europa.

Dal 2016 al 2021, i truffatori hanno creato una miriade di siti web ingannevoli - che apparentemente offrivano pornografia, incontri e servizi di streaming. Questi siti erano quasi invisibili ai motori di ricerca, accessibili solo tramite link diretti e progettati per passare inosservati. Ogni abbonamento falso addebitava alle vittime circa 50 euro al mese, utilizzando nomi di fatturazione oscuri per far sembrare le transazioni fraudolente come spese legittime.

Come i truffatori hanno ingannato il sistema

Ciò che ha reso questa truffa diversa era la sua scala industriale e la sofisticazione. I criminali non si sono limitati a rubare numeri di carta - hanno sfruttato l’infrastruttura stessa dei pagamenti. Quattro importanti fornitori tedeschi di servizi di pagamento sono diventati, inconsapevolmente (e talvolta compiacenti), porte d’accesso che hanno permesso ai truffatori di processare transazioni illecite attraverso i canali bancari ufficiali. Alcuni dipendenti delle aziende, tra cui dirigenti e responsabili della conformità, sono ora accusati di aver agevolato consapevolmente la truffa in cambio di lauti compensi.

Per mantenere la pista fredda, la rete ha costruito un labirinto di società di comodo, soprattutto nel Regno Unito e a Cipro, utilizzando fornitori di “crime-as-a-service” per fornire amministratori fittizi e documenti di conformità falsificati. Questo elaborato camuffamento societario ha reso quasi impossibile per banche e regolatori individuare la frode mentre si spostava in tutto il mondo.

L’inseguimento globale e il suo impatto

L’Operazione Chargeback è stata un esempio magistrale di cooperazione di polizia internazionale. Blitz coordinati hanno attraversato Germania, Stati Uniti, Canada, Singapore e tutta Europa. Oltre 250 agenti hanno effettuato 29 perquisizioni solo in Germania, mentre Europol ed Eurojust hanno garantito che prove e informazioni fluissero senza ostacoli tra le nazioni. In totale, sono stati arrestati 18 sospetti, tra cui cinque dirigenti del settore dei pagamenti. Le autorità stanno indagando su 44 persone per reati che vanno dalla frode informatica al riciclaggio di denaro.

Non è la prima volta che i sistemi di pagamento digitali vengono presi di mira. Truffe simili, come gli attacchi di “e-commerce skimming” del 2019, hanno visto hacker inserire codice malevolo nei checkout online per sottrarre dati delle carte. Ma la portata e l’audacia dell’operazione Chargeback - così come la presunta complicità di addetti ai lavori nel settore dei pagamenti - segnano un’evoluzione inquietante del cybercrimine.

Con danni che superano i 300 milioni di euro e tentativi di frode per oltre 750 milioni, il caso ha messo in luce gravi vulnerabilità nei sistemi di pagamento globali. Evidenzia anche il crescente mercato dei servizi “crime-as-a-service”, dove strumenti e strutture societarie per la frode possono essere acquistati con la stessa facilità di un software.

WIKICROOK

• Fornitore di servizi di pagamento: Un fornitore di servizi di pagamento elabora pagamenti elettronici per le aziende, gestendo in modo sicuro le transazioni tra acquirenti, venditori e istituti finanziari.
• Società di comodo: Una società di comodo è un’entità aziendale senza reali operazioni o beni, spesso utilizzata per nascondere flussi di denaro o celare i veri proprietari di beni.
• Chargeback: Un chargeback è quando una banca annulla un pagamento dopo che il titolare della carta contesta un addebito, proteggendo i consumatori ma potenzialmente danneggiando i commercianti.
• Crimine: Il crimine informatico comprende atti illegali come hacking o furto di dati. Il “crime-as-a-service” consente ai criminali di vendere o affittare strumenti per attacchi informatici.
• Know: Il “Know Your Customer” (KYC) è un processo in cui le aziende verificano l’identità dei clienti per prevenire frodi, rispettare le normative e rafforzare la cybersicurezza.