Né vittime né complici, formare gli utenti contro Money Mule. Opinione di Alessandro Ferraro, BDM di Kirey Group in ambito security.
Il Money Muling è una pratica assodata finalizzata al riciclaggio di denaro proveniente da attività legate al crimine informatico, al pagamento e frodi online. Oppure alla droga, al traffico di esseri umani e altro ancora. L’obiettivo è fare perdere traccia del flusso di denaro per poterlo monetizzare da parte di chi compie le attività illecite. Per definizione, tale attività di riciclaggio si avvale dei “Money Mule”. Individui spesso inconsapevoli che utilizzano il proprio conto corrente o mettono a disposizione la propria identità per aprire nuovi conti. E utilizzarli per la transizione dei proventi, come “mule account”.
Kirey Group, formare gli utenti sul Money Mule
All’interno di questi conti vengono, infatti, trasferite le somme di denaro ottenute che, successivamente, sono spostate su altri conti correnti. Molto spesso in Paesi esteri, a disposizione dei criminali. Al Money Mule, in cambio della sua prestazione, viene corrisposto il pagamento di una commissione per il servizio fornito. Una cifra che spesso invoglia il singolo individuo a rendersi disponibile perché si aggira generalmente intorno al 10%.
I Money Mule commettono un reato grave perché riciclano i proventi del crimine e aiutano i criminali a spostare facilmente il denaro in tutto il mondo rimanendo anonimi. Però spesso non sono consapevoli di stare conducendo un’attività illegale ma sono convinti di svolgere un lavoro regolare.
Come parte attiva in questa azione, sono invece il primo bersaglio della polizia investigativa durante le attività per contrastare il cybercrime. Diventando di fatto da vittime a complici. Il fenomeno è in forte crescita. Negli ultimi anni le campagne volte al reclutamento di individui che diventino complici inconsapevoli sono fortemente aumentate. Anche sotto la spinta di modalità di ingaggio nuove e potenziate, dai social network al proliferare del phishing mirato. Aggiornate costantemente dalla criminalità informatica per poter frodare le persone.
“L’agente finanziario” e i segnali da cogliere
I money mule, infatti, vengono spesso adescati tramite mail di phishing con annunci di lavoro apparentemente legali. Ad esempio offrono un incarico come “agente finanziario” o “agente di trasferimento di denaro”. E promettono un lavoro facile e ben retribuito. Non a caso il profilo più ricercato da queste organizzazioni è quello di immigrati appena arrivati, disoccupati, studenti o persone con difficoltà economiche. Di solito si tratta di giovani uomini, tra i 18 e i 34 anni, ai quali vengono indirizzati messaggi online apparentemente leciti.
Da Kirey Group l’importanza di formare gli utenti e non essere vittime e complici di Money Mule
A volte da persone che contattano direttamente le potenziali vittime o tramite e-mail o sfruttando altri canali di comunicazione come i social media. Con post di Fb su gruppi chiusi o con WhatsApp. Vi sono però delle pratiche semplici e fondamentali che gli utenti possono adottare per evitare di essere adescati. Si tratta, come per altro bisognerebbe sempre fare per evitare di cadere vittima di phishing o altre truffe informatiche, di mantenere uno spirito critico. E saperne cogliere questi segnali premonitori.
Innanzitutto, essere attenti ai dettagli della mail e del sito. Gli annunci spesso ricreano il sito web di una vera società con un dominio simile per rendere la truffa più credibile. Ma nelle mail l’indirizzo associato utilizza spesso un dominio web generale (Gmail, Yahoo, Hotmail o altri) e non aziendale. È necessario quindi verificare sempre con attenzione qual è il dominio al quale rimandano e l’estensione delle mail. Un ulteriore suggerimento fondamentale è controllare l’esistenza reale dell’azienda. E tenere sempre presente che se un’offerta di lavoro sembra troppo bella per essere vera molto probabilmente non lo sarà!
Kirey Group e Money Mule: formare gli utenti perché non siano vittime e complici
Questi annunci generalmente indicano che una società estera cerca “rappresentanti locali/nazionali” o “agenti” che agiscano per loro conto per un periodo di tempo. A volte per evitare alti costi di transazione o tasse locali. La posizione di solito non elenca requisiti di istruzione o esperienza e non sono descritte mansioni specifiche. Quasi sempre fin da subito è specificato che la posizione implica il trasferimento di denaro o beni e precisato come tutte le interazioni e le transazioni saranno online. In sintesi, queste offerte promettono sempre “un lavoro facile e ben retribuito”. Un potenziale guadagno significativo a fronte di un piccolo impegno.
L’impegno per contrastare il fenomeno
L’unico modo per contrastare il money muling è partire dagli utenti e promuovere una consapevolezza reale e sempre maggiore. In modo da rendere in particolare tutti gli utilizzatori di servizi di home banking e ulteriori servizi online consapevoli dell’esistenza di questi meccanismi. E formarli perché diffidino da annunci di questo genere. Si tratta di un impegno oggi fortemente condiviso da parte dei principali istituti finanziari e della polizia investigativa nazionale e internazionale. Come conferma l’ultima edizione della campagna di comunicazione #DontBeaMule, appositamente promossa per contrastare e prevenire il fenomeno. Essa fa parte della sesta edizione dell’operazione EMMA, coordinata dall’Europole in 26 Paesi, conclusasi a dicembre dello scorso anno.
Secondo i dati di EMMA (European Money Mules Action), in Italia i dati su questo fenomeno di riciclaggio sono fortemente in crescita. Le transazioni fraudolente sono state 744 (il doppio di quelle dello scorso anno). Ciò nonostante vi è stata una pronta risposta della Polizia di Stato che ha consentito di identificare su tutto il territorio nazionale 257 money mule. Oltre a recuperare 3,6 milioni di euro. Mentre le somme perse complessivamente ammontano a circa 5 milioni.
I dati di EMMA
Come conferma EMMA, forte la collaborazione degli istituti bancari. Questi ultimi mpegnati per primi a diffondere sui propri canali di comunicazione le informazioni sui rischi a contribuire a raggiungere questo risultato. Insieme alla capacità di dotarsi delle giuste tecnologie per contrastalo a conferma che il primo strumento per prevenire queste pratiche illegali è l’informazione. Il consiglio principale per gli utenti è quindi quello di fare sempre molta attenzione ogni volta che si eseguono transazioni online. Il crimine informatico sta crescendo ogni giorno ed è necessario proteggersi e segnalare qualsiasi azione potenzialmente illegale.
