La Polizia di Stato coordinata dalla Procura della Repubblica di Pordenone in sinergia con la Polizia albanese, coordinata dalla Procura Speciale Contro la Corruzione ed il Crimine Organizzato S.P.A.K. di Tirana, ha concluso un’articolata e complessa attività investigativa che ha portato all’emissione di tre misure cautelari e cinque perquisizioni in territorio albanese, in corso di esecuzione.
Gli investigatori del Centro Operativo per la sicurezza Cibernetica della Polizia Postale del Friuli Venezia Giulia e della Squadra Mobile di Pordenone, con il coordinamento del Servizio Centrale Operativo, del Servizio Polizia Postale e delle Comunicazioni e la collaborazione del Servizio per la Cooperazione Internazionale di Polizia, unitamente all’ Unità Crimini Informatici della Polizia albanese hanno disarticolato un’organizzazione dedita alle truffe perpetrate per mezzo del falso trading on-line.
Complesse tecniche d’indagine tradizionali e cibernetiche hanno portato alla luce uno schema criminale particolarmente complesso, che vedeva effettuare il riciclaggio delle somme sottratte in diversi Paesi membri U.E., fra i quali Cipro, Lituania, Estonia, Olanda e Germania, e la loro conversione in cripto-valute. Le misure cautelari e i decreti di perquisizione sono state eseguite nei confronti di cittadini albanesi, tutti residenti a Tirana e facenti parte di un’organizzazione che si stima abbia truffato diverse centinaia di cittadini italiani.
L’ammontare della frode è di svariati milioni di euro ma questa potrebbe essere solo la punta dell’iceberg; solo all’esito dell’analisi dei sistemi informatici sequestrati sarà possibile determinare gli importi reali. Nel corso di più di 42.000 intercettazioni telefoniche effettuate dagli investigatori italiani, è infatti emerso quanto i truffatori fossero abili nell’utilizzo di vere e proprie tecniche di persuasione e plagio, al punto da convincere le vittime a indebitarsi e versare, nel tempo, svariate centinaia di migliaia di euro.
I DATI DELL’INDAGINE
Le indagini telematiche hanno fatto emergere circa 90.000 contatti telefonici di cittadini italiani, ad uso degli operatori del call center, pronti per essere agganciati per le false proposte d’investimento. E’ stato analizzato circa 1 Terabyte di traffico telematico passante per il server, durante le operazioni di intercettazione telematica.
Sono state intercettate circa 42.000 telefonate effettuate dal call center. Si stima che la movimentazione di denaro possa ammontare ad alcune decine di milioni di euro. All’esito dell’attività a Tirana sono stati posti sotto sequestro due call center con più di 60 postazioni dotate di personal computer e i due server collegati alle postazioni di lavoro.
Contestualmente in Italia veniva altresì sequestrato il server utilizzato dal sodalizio per offuscare le proprie tracce informatiche e ostacolare le investigazioni.
////
AGGIORNAMENTO ORE 11.50 – (Fonte – Polizia di Stato – Pordenone)
Il Procuratore della Repubblica di Pordenone dott. Raffaele TITO e il Procuratore Speciale Contro la Corruzione ed il Crimine Organizzato S.P.A.K. di Tirana (Albania) dott. Ened NAKUÇI hanno concluso un’articolata attività investigativa che ha portato all’emissione di tre misure cautelari nei confronti di altrettanti cittadini albanesi con ruoli apicali di un’organizzazione dedita alle truffe del falso trading online.
Gli investigatori della Squadra Mobile di Pordenone e del Centro Operativo per la Sicurezza Cibernetica della Polizia Postale del Friuli Venezia Giulia, con la collaborazione del Servizio Polizia Postale e delle Comunicazioni, del Servizio Centrale Operativo e del Servizio per la Cooperazione Internazionale di Polizia hanno effettuato a Tirana, unitamente all’Unità Crimini Informatici della Polizia albanese, cinque perquisizioni nei confronti dei cittadini albanesi arrestati e nelle sedi dei call center. Si stima che l’organizzazione abbia truffato diverse centinaia di cittadini italiani residenti in tutto il territorio nazionale per un ammontare superiore ai tre milioni di euro, anche se è probabile che le somme sottratte siano molto più consistenti.
Le indagini hanno avuto inizio a seguito di una denuncia pervenuta alla Polizia Postale di Pordenone. I successivi accertamenti hanno portato alla luce uno schema di frode particolarmente complesso, nel quale le vittime, contattate a mezzo telefono, venivano convinte dai truffatori ad investire delle cifre dapprima molto basse, che però generavano apparenti rendimenti stratosferici. Alcune vittime, infatti, vedevano triplicarsi il patrimonio investito nel giro di pochi giorni, visualizzando i rendimenti attraverso la consultazione di piattaforme di trading configurate ad-hoc dal sodalizio per rendere più credibile l’affare.
Nel corso di più di 42.000 intercettazioni telefoniche effettuate dagli investigatori italiani, è infatti emerso quanto i truffatori fossero abili nell’utilizzo di vere e proprie tecniche di persuasione, al punto da convincere ignari cittadini a versare, nel tempo, svariate centinaia di migliaia di euro su conti correnti esteri.
I truffatori erano particolarmente abili ad entrare in empatia con le potenziali vittime: i dialoghi spaziavano dall’emergenza pandemica in corso a situazioni personali sentimentali e familiari delle vittime ed utilizzavano la solitudine derivante dalle misure pandemiche per proporsi come nuovi amici e confidenti.
E’ impossibile tracciare un preciso identikit della vittima: sono infatti sia donne che uomini di tutte le età. Casalinghe, professionisti e pensionati residenti su tutto il territorio nazionale desiderosi di guadagnare soldi velocemente.
La prima proposta d’investimento riguardava l’acquisto di € 250 in azioni Amazon, e di osservarne il rendimento per una settimana. In base a quanto apprendevano nelle conversazioni con le vittime, i truffatori proponevano poi l’estensione dell’investimento sulla criptovaluta BitCoin che, a loro dire, sarebbe cresciuta di molto a causa dell’indotto prodotto dal commercio di vaccini.
Il sodalizio aveva messo in piedi un vero e proprio call center, con diverse figure al proprio interno: vi erano infatti operatori, che gestivano il primo contatto con i clienti e verificavano la disponibilità ad investire, e veri e propri “consulenti” che guidavano passo passo le vittime verso gli investimenti a loro dire più vantaggiosi.
La fidelizzazione del “cliente” diveniva così efficace al punto che la vittima, nella maggior parte dei casi, acconsentiva a far operare sul proprio PC il truffatore, che da remoto disponeva “in tempo reale” i bonifici esteri mediante un software di controllo a distanza denominato “Anydesk”. I truffatori, tuttavia non si limitavano a questo: frequente era infatti il controllo delle email, delle fotografie e dei documenti delle vittime, tutte informazioni che venivano sfruttate per fare social engineering per il plagio dei malcapitati qualora reticenti ai successivi investimenti. Altre volte, nel percepire la titubanza delle vittime, i truffatori divenivano aggressivi e spietati anche sfruttando le informazioni precedentemente apprese, al punto di convincere le stesse a richiedere finanziamenti dedicati a nuovi investimenti.
In altri casi, le vittime consegnavano spontaneamente le credenziali di accesso ai propri servizi di home banking al proprio “consulente”, in modo da velocizzare le operazioni di investimento cogliendo al volo un particolare andamento di mercato.
Numerose, invece, le ragioni che i truffatori accampavano ogni qualvolta che le vittime volevano incassare i falsi profitti, tra le quali figurava una falsa commissione da pagare, per lo sblocco del denaro, ad una presunta agenzia dell’Unione Europea a causa della Brexit. Le cifre, ancora una volta, venivano incassate dal sodalizio che, ovviamente, non restituiva nemmeno la somma “investita”.
Il modus operandi dell’organizzazione è stato ricostruito mediante un’intensa attività di intercettazione dei flussi informatici del server utilizzato dal sodalizio per gestire il call center che, mediante la tecnica del tunnelling VPN, permetteva l’offuscamento degli indirizzi IP albanesi realmente utilizzati, permettendo ai truffatori di aggirare i sistemi alert degli ignari istituti bancari.
L’analisi dei conti correnti, effettuata dagli investigatori mediante accertamenti che hanno coinvolto diversi Paesi membri dell’Unione Europea fra i quali Cipro, Lituania, Estonia, Olanda e Germania hanno portato alla luce il fatto che il denaro delle vittime, nella maggior parte dei casi, veniva convertito in criptovalute legati a conti esteri non tracciabili.
Complesse tecniche d’indagine tradizionali e cibernetiche, che hanno spaziato dai sopralluoghi ed acquisizioni documentali agli incroci di tabulati telefonici e telematici, alle intercettazioni telefoniche e telematiche, hanno consentito di individuare gli esponenti di spicco dell’organizzazione, ed in particolare l’amministratore della società, e due tra i “consulenti” più fidati e molto abili nel frodare i cittadini italiani.
Un decisivo apporto alle indagini è stato fornito dalla vacanza in Italia fatta dai due “consulenti”, un uomo e una donna di origine albanese.
Il sodalizio si stava recentemente riorganizzando ed espandendo, avendo chiuso il server intercettato ed aprendone altri due, prontamente sequestrati nel corso dell’operazione.
Nella giornata di ieri infatti, mentre a Tirana si svolgevano le 5 perquisizioni e si eseguivano le misure cautelari, in Italia si è proceduto su disposizione della Procura della Repubblica di Pordenone al sequestro contestuale del Server in uso al sodalizio, effettuando così lo shutdown dell’infrastruttura utilizzata dal sodalizio.
I dati dell’indagine:
· Le indagini telematiche hanno fatto emergere circa 90.000 contatti telefonici di cittadini italiani, ad uso degli operatori del call center, pronti per essere agganciati per le false proposte d’investimento.
· E’ stato analizzato circa 1 Terabyte di traffico telematico passante per il server, durante le operazioni di intercettazione telematica.
· Sono state intercettate circa 42.000 telefonate effettuate dal call center.
· Si stima che la movimentazione di denaro possa ammontare ad alcune decine di milioni di euro.
· All’esito dell’attività a Tirana sono stati posti sotto sequestro due Call Center con più di 60 postazioni dotate di personal computer e i 2 server collegati alle postazioni di lavoro.
· Contestualmente in Italia veniva altresì sequestrato il server utilizzato dal sodalizio per offuscare le proprie tracce informatiche e ostacolare le investigazioni.
Al fine di evitare di cadere nella trappola dei sedicenti broker di trading online, la Polizia di Stato consiglia di:
– consultare i siti della Consob e della Banca d’Italia per essere sicuri di rivolgersi ad intermediari autorizzati;
– Consultare la sezione “WARNING AND PUBLICATIONS FOR INVESTORS” dell’ESMA (la CONSOB europea) e verificare se, nei confronti del trader, altre autorità europee omologhe alla CONSOB, hanno pubblicato un avviso agli utenti (warning);
– consultare, attraverso i motori di ricerca sul web, le recensioni riferite alle società di trading;
– Diffidare di quei broker che offrono un rendimento fuori mercato (prospettando un ritorno economico in percentuali di elevata entità);
– Non cadere nell’ulteriore trappola dei frodatori che, con il pretesto di sbloccare i rimborsi di quanto già “investito”, richiedono il pagamento di ulteriori somme di danaro in quanto questo rappresenta una vera e propria estorsione.
Stralci di conversazioni fra alcune vittime e l’organizzazione.
Stralcio n.1:
Vittima (piangendo):… ho già investito 31 mila euro! Non ho più soldi! Ho rischiato tutto quello che avevo. Sto pensando di suicidarmi.
Truffatrice: Devi pagare una commissione sui bonifici di 4.500 euro!
Vittima: Ma ho già pagato gli ultimi 4 mila euro per le commissioni dei bonifici!
Truffatrice: A noi non interessa se sono i tuoi ultimi soldi, questa che devi pagare è un’altra tassa che serve per la Banca d’Inghilterra! Ci sentiamo più tardi!
Stralcio n.2:
Truffatore: La BCE ci sta chiedendo che tu fornisca il codice autorizzativo del tuo conto corrente di Poste, devi darci questo codice altrimenti non riavrai i tuoi soldi!
Vittima (in quarantena COVID): Lascia perdere, tanto i miei soldi non li riavrò più.
Truffatore: Devi ancora pagare il mio lavoro. Versami mille euro. Se solo mi dessi il codice autorizzativo a quattro cifre che ci sta chiedendo la BCE ti accrediterebbero entro un’ora i soldi sul tuo conto!
Vittima: Non posso muovermi da casa.
Truffatore: non c’è fretta, perché c’è tempo fino a metà mese. Vai alla Posta e fatti dare il codice.
Stralcio n.3:
Truffatore: Paga adesso 5.100 euro ed otterrai il capitale di 51.000 euro.
Vittima (diffidente): mandami una mail con i dati della società!
Truffatore: più tardi…. Che intenzioni hai?
Vittima: Rivoglio il capitale investito, altrimenti farò denuncia.
Truffatore: Falla pure….
Vittima: mi mandi la documentazione della società?
Truffatore (alzando la voce): Devi versare 5.100 euro per le tasse per avere il rimborso di 51.000,00 euro, chiaro?
Vittima: Spiegami meglio…
Il truffatore riattacca
Stralcio n.4:
Truffatore: Buongiorno, sono un operatore della Banca Centrale Europea, la sto chiamando in merito ad un capitale di 48.000 euro bloccato a nome suo da mesi.
Vittima: ho investito solo 250 euro, forse sta sbagliando persona.
Truffatore: La società di investimenti ha continuato ad investire i suoi soldi e per questo c’è un capitale a suo nome di 48000 euro. Le invierò il documento legale dell’Agenzia delle Entrate tramite e-mail. La richiamo in serata.
