Redazione ilMetropolitano
Un’indagine parallela globale, supportata da Eurojust ed Europol, ha portato alla chiusura di un sito web sospettato di aver riciclato oltre 336 milioni di euro in criptovalute illecite tra il 2022 e il 2025.
Il servizio, noto come “AudiA6”, veniva utilizzato da criminali informatici coinvolti in attacchi ransomware per incassare risorse digitali rubate e nascondere alle autorità il movimento di fondi illeciti. Il gruppo criminale dietro il sito web gestirebbe anche un forum separato dedicato al cybercrimine, chiamato “Dark2Web”, che funge da mercato per pubblicizzare servizi illeciti e mettere in contatto criminali informatici di tutto il mondo.
I criminali informatici, in qualità di clienti del servizio, trasferivano criptovalute rubate in portafogli controllati dal gruppo criminale e, nel giro di circa un’ora, ricevevano indietro i fondi “ripuliti” attraverso una complessa catena di transazioni progettata per nascondere la provenienza del denaro. Gli operatori applicavano commissioni comprese tra il 3% e il 10%.
Il 10 giugno in Georgia si sono svolte delle azioni che hanno portato ai seguenti risultati: Due presunti amministratori sono stati arrestati in Georgia. Sono state effettuate ricerche in 3 immobili in Georgia. Sono stati disattivati 25 domini e sequestrati oltre 30 server. In Georgia sono stati sequestrati oltre 80 veicoli e numerose proprietà. Sono stati congelati 692.000 euro in criptovalute e sequestrati oltre 86.000 euro in criptovalute.
Cooperazione giudiziaria internazionale
Eurojust ha supportato le autorità investigative, i Servizi Segreti degli Stati Uniti (USSS) e l’IRS Criminal Investigation (IRS-CI) tramite il suo US Liaison Desk presso l’Agenzia, nonché l’Ufficio Centrale Polacco per la Criminalità Informatica e la Procura Regionale di Łódź tramite il Polish National Desk. Il Georgian Liaison Desk ha collaborato con il Dipartimento Investigativo della Procura Generale della Georgia per preparare la giornata di azione del 10 giugno.
Le azioni sono state precedute dall’arresto di uno dei complici in Polonia nel settembre 2025. La detenzione dei sospettati in Georgia è avvenuta sulla base di un mandato di cattura internazionale (red diffusion) emesso dalla Procura regionale di Łódź a seguito delle indagini condotte dall’Ufficio centrale polacco per la criminalità informatica.
Presso Eurojust si sono tenute diverse riunioni di coordinamento al fine di preparare l’esecuzione di misure giudiziarie in Francia, Polonia, Georgia e Islanda, con il supporto degli desk nazionali polacchi e francesi di Eurojust, nonché dei procuratori di collegamento degli Stati Uniti, della Georgia e dell’Islanda. Data la complessità dell’indagine globale, il lavoro di Eurojust si è rivelato prezioso nell’aiutare le autorità in vari modi, anche con l’emissione di richieste di assistenza giudiziaria reciproca (MLA) in diverse giurisdizioni.
Il Centro europeo per la criminalità informatica di Europol ha analizzato il flusso di denaro illecito dietro il servizio di riciclaggio. Gli esperti di Europol in materia di criminalità informatica e criptovalute hanno tracciato i flussi illeciti di criptovalute, contribuito a mappare l’infrastruttura di riciclaggio utilizzata per trasferire i proventi illeciti oltre confine e fornito supporto alle forze dell’ordine europee con attività di intelligence in vista della fase finale dell’indagine.
Creazione di account falsi
Al centro del servizio di riciclaggio di denaro c’erano migliaia di conti falsi aperti utilizzando identità rubate o acquistate. Durante l’indagine sono stati identificati oltre 6.000 record “Know Your Customer” (KYC) collegati a conti di “money mule” (corrieri di denaro). Molti di questi conti erano collegati a intermediari di lingua russa reclutati specificamente per facilitare il trasferimento di proventi illeciti attraverso piattaforme di scambio di criptovalute.
Il gruppo ha utilizzato sia provider di posta elettronica commerciali che indirizzi email collegati a domini sotto il proprio controllo per registrare account di riciclaggio di denaro presso diverse piattaforme di scambio di criptovalute. I domini vengono resi pubblici per aiutare le piattaforme di scambio di criptovalute a identificare e bloccare gli account associati a questo servizio di riciclaggio di denaro.
comunicato stampa
