Mercato nero nel dark web, arrestati due modenesi. Sequestrati oltre 3 milioni di euro in bitcoin

Il Nucleo Speciale Tutela Privacy e Frodi Tecnologiche della Guardia di Finanza di Roma, sotto il coordinamento della Procura della Repubblica di Brescia, ha concluso un'indagine tecnica nel mondo dei Black Market del Dark Web, individuando gli amministratori di DeepSea, una piattaforma di vendita online di merce illegale. L’indagine, avviata nel corso del mese di luglio 2020, ha consentito di identificare in provincia di Modena un soggetto attivo nel riciclaggio di criptovalute, oltre che ideatore e creatore di un Black Market del Dark Web, denominato DeepSea, e di trarlo in arresto unitamente ad un altro soggetto. Nel corso dell’operazione sono stati sequestrati anche Bitcoin (BTC) e Monero (XMR), per un controvalore di circa 3,6 milioni di Euro, 3 autovetture di lusso per circa 370.000 Euro, 9 orologi di marca per circa 90.000 Euro, oltre a vari dispositivi informatici utilizzati per commettere i reati. I Black Market del Dark Web sono risorse informatiche accessibili solo utilizzando browser che consentono di navigare in rete in completo anonimato (browser TOR con dominio.onion). Le risorse del Dark Web non vengono indicizzate dai comuni motori di ricerca e non sono registrate presso i pubblici registri dei domini in quanto finalizzate a garantire l’anonimato degli utenti che vi navigano. I Black Market si presentano come un vero e proprio mercato on-line in cui i numerosi venditori (vendor) pubblicizzano e propongono in vendita merci e servizi illegali. La creazione di un account su tali portali è impostata su username e password, in totale anonimato. Gli investigatori sono riusciti ad individuare i soggetti coinvolti nella gestione del Black Market del Dark Web denominato DeepSea, che funzionava con le stesse modalità di un normale sito di e-commerce, con la differenza che gestiva e promuoveva la vendita di prodotti di natura illecita, sfruttando l’anonimato del protocollo Tor, caratteristico del Dark Web. Sono stati riscontrati più di 1.000 vendor accreditati e più di 110.000 clienti/acquirenti. Nel corso di circa 6 mesi sono stati registrati circa 70.000 ordini di acquisto, di cui oltre 45.000 riferiti alle sole sostanze stupefacenti. I prodotti in vendita erano organizzati nelle seguenti categorie: – 643 annunci di servizi relativi ai cosiddetti “Bank Drops”, servizi per i quali un intermediario si offre di effettuare una transazione su un conto corrente indicato dal cliente, dietro pagamento di una commissione pari ad una certa percentuale della transazione effettuata. Tale servizio viene generalmente richiesto quando si vuole celare la provenienza di una certa disponibilità finanziaria (anche in bitcoin) che verrà inviata all’intermediario, il quale provvederà a recapitare la somma al destinatario finale tramite un tradizionale bonifico bancario da un conto corrente “pulito” a sua disposizione; – 57 annunci relativi a documenti di identità, nazionali ed esteri, riportanti i segni distintivi dei rispettivi Paesi. Vi erano diverse tipologie di documenti posti in vendita, materiali o digitali. Nel caso dei documenti di identità digitali, vi era la possibilità da parte dei clienti di acquistare i cosiddetti template, ovvero veri e propri file editabili sui quali inserire dati anagrafici e fotografie a piacimento degli utilizzatori finali, per poi stampare un numero illimitato di documenti falsi. – 8.349 annunci di vendita relativi a farmaci e sostanze stupefacenti suddivisi in: Cannabis &Hashish, psicofarmaci, farmaci, ecstasy, oppioidi, oltre alla cocaina e all’eroina; – 444 annunci riguardanti la vendita di oro, argento ed altri prodotti di gioielleria, verosimilmente di provenienza illecita o contraffatti; – 340 annunci di malware, tra cui virus informatici, Botnet, Exploits, VPN utili a celare il proprio indirizzo IP, strumenti per incrementare le misure di sicurezza in termini di anonimato online, al fine, generalmente, di camuffare la propria identità virtuale per il compimento di scopi illeciti o bypassare blocchi governativi; – 3.255 annunci di carte di credito clonate. Nel corso dell’operazione sono stati denunciate a piede libero altre otto persone che hanno collaborato a vario titolo con i soggetti principali. Dal momento dell’esecuzione della misura cautelare nei confronti degli amministratori, il Black Market DeepSea ha interrotto l’operatività. Nel quadro del costante coordinamento svolto dal II Reparto del Comando Generale della Guardia di Finanza nei rapporti di collaborazione internazionale tra le Forze di polizia, questo importante risultato si inserisce nell’ambito dell’operazione denominata “Dark Huntor”, una campagna di sensibilizzazione promossa da Europol in tutto il territorio dell’Unione Europea per sottolineare i pericoli connessi alla navigazione nel Dark Web e all’acquisto di merce illegale sui Black Market, evidenziando la capacità delle Forze di polizia europee di svolgere una efficace azione di contrasto a tutela della legalità. La chiusura di DeepSea rappresenta il secondo caso in Italia e il sesto nel mondo di Black Market del Dark Web reso non più operativo. Con una precedente indagine era stato infatti sgominato un sodalizio criminale che gestiva un altro importante Black Market, vera piattaforma di vendita on-line di merci illegali, principalmente sostanze stupefacenti. Grazie all’arresto dei tre soggetti amministratori era stato quindi possibile rendere inoperativa questa risorsa della rete Internet, esempio evidente della progressiva migrazione delle “piazze di spaccio” dai luoghi fisici ai luoghi virtuali, non meno insidiosi e pericolosi. La chiusura del Black Market DeepSea ottenuta dal Nucleo Speciale Tutela Privacy e Frodi Tecnologiche costituisce quindi il frutto significativo dell’impegno profuso dalla Guardia di Finanza in un settore, quale quello del Dark Web della rete Internet, caratterizzato da evidente pericolosità sociale, notevole spessore criminale, cospicui profitti pressoché anonimi ed intrinseche caratteristiche tecnologiche che travalicano i confini nazionali.