Autore: Andy Greenberg
Compilato da: Deep Tide TechFlow
Un tempo, i mercati neri online si nascondevano nelle ombre del dark web. Ora si sono trasferiti su piattaforme pubbliche come Telegram, dove hanno accumulato una quantità storica di ricchezza illecita.
Più di un decennio fa, quando il mercato nero di droghe, armi e vari beni di contrabbando è emerso per la prima volta sul dark web, la sofisticazione tecnica della criptovaluta e del software di anonimato Tor sembrava essere la chiave per consentire miliardi di dollari in transazioni illecite.
Tuttavia, entro il 2025, tutto questo sembrava un po' obsoleto. Oggi, per completare una transazione crypto di mercato nero del valore di decine di miliardi di dollari, tutto ciò di cui hai bisogno è un'app di messaggistica disposta a fornire una piattaforma per truffatori e trafficanti di esseri umani, la perseveranza di ricreare canali e account quando vengono bannati, e un cinese fluente.
Secondo un'analisi recente della società di tracciamento crypto Elliptic, l'ecosistema del mercato delle truffe crypto cinesi basato sul servizio di messaggistica Telegram è cresciuto fino a raggiungere dimensioni senza precedenti. Sebbene abbia subito un breve declino dopo che Telegram ha bannato due dei più grandi marketplace di questo tipo all'inizio del 2025, i due principali marketplace attuali—"Potato Escrow" e "New Coin Escrow"—generano collettivamente quasi 2 miliardi di dollari in transazioni mensili attraverso il riciclaggio di denaro, la vendita di strumenti di truffa (come dati rubati, siti web di investimento falsi e strumenti di face-swapping IA), e altri servizi di mercato nero (come maternità surrogata e prostituzione adolescenziale).
Le truffe romantiche di criptovaluta e le frodi sugli investimenti sono note per il loro brutale modus operandi di "macellazione di maiali". Queste truffe operano principalmente da basi clandestine nel sud-est asiatico, spesso gestite da migliaia di vittime del traffico di esseri umani. Secondo l'FBI, queste truffe frodano circa 10 miliardi di dollari all'anno solo negli Stati Uniti, rendendole una delle forme di crimine informatico più redditizie a livello globale.
Mercati come "Potato Escrow" e "Xinbi Escrow" si sono espansi rapidamente e sono diventati massicci fornendo servizi di riciclaggio di denaro e altri strumenti correlati a queste organizzazioni fraudolente. "Se consideri gli usi illeciti degli asset crypto, non c'è niente di più grande di questo in questo momento", ha affermato Tom Robinson, co-fondatore e chief scientist di Elliptic.
In effetti, questi marketplace criminali non sono solo i più grandi mercati neri online di oggi, ma anche tra i più grandi della storia. AlphaBay, un tempo il marketplace darknet dominante, era noto per la vendita di droghe, dati rubati e strumenti di hacking. Secondo l'FBI, AlphaBay ha elaborato oltre 1 miliardo di dollari in transazioni durante i suoi due anni e mezzo di attività, dieci volte il picco dell'originale marketplace darknet Silk Road. Nel frattempo, il marketplace darknet russo Hydra ha facilitato oltre 5 miliardi di dollari in transazioni durante i suoi sette anni di attività, fornendo servizi di riciclaggio di denaro per ladri di criptovaluta e gruppi ransomware.
Al contrario, secondo i dati di Elliptic, il marketplace Telegram cinese Huione Guarantee ha elaborato la sbalorditiva cifra di 27 miliardi di dollari in transazioni tra il 2021 e il 2025, superando di gran lunga qualsiasi precedente mercato nero online. Anche se opera completamente apertamente sulla piattaforma Telegram, è ancora definito "il più grande marketplace online illecito della storia".
Nonostante il ban di Telegram su "Huiwang Guarantee" (poi rinominato "Haowang Guarantee") a maggio a causa della designazione da parte del Financial Crimes Enforcement Network (FinCEN) del Dipartimento del Tesoro degli Stati Uniti come piattaforma di riciclaggio di denaro, il mercato non è scomparso. "Tudou Guarantee", in cui Haowang Guarantee detiene una partecipazione, ha rapidamente colmato il vuoto. Secondo i dati di Elliptic, il volume di transazioni mensile di Tudou Guarantee ha raggiunto 1,1 miliardi di dollari, quasi corrispondente al volume di transazioni mensile di 1,4 miliardi di dollari di Haowang Guarantee. Nel frattempo, il secondo mercato di truffe di criptovaluta classificato, "Xinbi Guarantee", sebbene anch'esso bannato e rilistato a maggio, ha visto il suo volume di transazioni mensile aumentare a 850 milioni di dollari. Il volume di transazioni combinato di questi due mercati supera persino la dimensione totale del mercato precedentemente detenuta. Elliptic attualmente monitora circa 30 mercati simili, con volumi di transazioni annuali che raggiungono decine di miliardi di dollari.
A giugno, la risposta di Telegram ha suscitato polemiche quando la rivista Wired l'ha contattata su come questi marketplace stessero ricostruendo i loro imperi criminali agli occhi del pubblico. Telegram ha dichiarato di aver deciso di non bloccare questi marketplace, sostenendo che fornivano agli utenti cinesi un modo per aggirare i "controlli sui capitali", che spesso lasciano i cittadini senza altra scelta se non cercare mezzi alternativi di flussi finanziari internazionali. "Valutiamo ogni segnalazione caso per caso e rifiutiamo fermamente i ban totali—specialmente quando gli utenti stanno cercando di aggirare restrizioni oppressive imposte da regimi autoritari", ha dichiarato Telegram in una dichiarazione di giugno a Wired. "Restiamo fermamente impegnati a proteggere la privacy degli utenti e a difendere le libertà fondamentali, inclusa l'autonomia finanziaria".
Questa posizione ha suscitato ampie polemiche e ha spinto alla riflessione sul fatto se sia ammissibile chiudere un occhio sul crimine informatico sotto la bandiera della protezione della privacy e della libertà.
Elliptic e altri analisti del settore delle frodi hanno fortemente confutato le affermazioni di Telegram sul sostegno ai mercati liberi, sottolineando che la stragrande maggioranza dei marketplace come "Potato Guarantee" e "Trust Guarantee" sono illegali. Oltre ai servizi correlati alle frodi, questi marketplace coinvolgono anche la prostituzione—i post di Trust Guarantee contengono persino pubblicità suggestive che coinvolgono sesso minorile, come servizi con "Lolita" o "ragazze giovani". Inoltre, i clienti di queste truffe sono stati ampiamente documentati come utilizzatori di lavoro forzato in ambienti di schiavitù moderna.
"Hanno la capacità di chiudere questa economia fraudolenta e il traffico di esseri umani, ma invece sono diventati una 'piattaforma di annunci' per truffatori di criptovaluta", ha affermato Erin West, ex procuratrice distrettuale della contea di Santa Clara e attuale leader dell'organizzazione antifrode Operation Shamrock. "Questi cattivi stanno usando la loro cattiva piattaforma per facilitare altri cattivi".
Oltre a Telegram, un'altra società di criptovaluta, Tether, svolge anche un ruolo chiave in questi mercati di truffe. Questa popolare "stablecoin" è lo strumento preferito per le transazioni di riciclaggio di denaro in questi mercati. A differenza della maggior parte delle criptovalute, Tether ha una struttura centralizzata, il che significa che la società dietro di essa (Tether) può sequestrare o congelare i fondi in qualsiasi momento. Tuttavia, la società ha un intervento minimo nei massicci flussi di fondi che supporta.
Telegram e Tether non hanno risposto alla richiesta di commento di WIRED riguardo al loro ruolo nelle transazioni di mercato nero di "Potato Guarantee" e "Tether Guarantee".
Jacob Sims, studioso in visita presso l'Asia Center dell'Università di Harvard specializzato in criminalità transnazionale, ritiene che gli sforzi di Tether e Telegram per combattere l'espansione dell'industria delle frodi rispecchino i raid "simbolici" condotti dalle forze dell'ordine del sud-est asiatico sulle basi delle frodi. Queste operazioni sono spesso meramente simboliche, consentendo agli anelli delle frodi di ricostruirsi e riprendere le operazioni. "L'applicazione inefficace a tutti i livelli impedisce una repressione veramente efficace", ha dichiarato Sims.
Sims ha anche sottolineato che solo attraverso la cooperazione concertata tra governi internazionali e agenzie di polizia questa situazione può essere sostanzialmente cambiata. Ha paragonato questo sforzo agli sforzi globali coordinati per combattere il terrorismo o il traffico di droga, sostenendo che una simile pressione internazionale dovrebbe essere applicata alle aziende che facilitano le frodi dilaganti.
"L'attuale risposta a questa crescente industria delle frodi non è ancora a un livello coordinato e urgente", ha affermato Sims. "Il problema può essere risolto solo quando lo eleviamo a un livello commisurato all'enorme danno che causa".


