Mentre Bitcoin scivolava sotto i 63.000 euro il 13 novembre, in calo di oltre il 6% in ventiquattro ore durante una delle settimane pi\u00f9 nervose dell’autunno, la notizia pi\u00f9 importante per chi si occupa di antiriciclaggio non arrivava dai mercati. Arrivava da Parigi e da Bangkok.<\/p>
Il 5 novembre il GAFI (Financial Action Task Force, l’organismo intergovernativo che scrive gli standard mondiali contro il riciclaggio) ha pubblicato il suo primo rapporto interamente dedicato agli scam compound, i complessi fortificati del Sud-est asiatico dove centinaia di migliaia di persone, spesso vittime di tratta, vengono costrette a truffare risparmiatori di tutto il mondo. Il messaggio \u00e8 netto: la frode non \u00e8 pi\u00f9 un reato di contorno, \u00e8 diventata il motore principale del riciclaggio, e le cripto-attivit\u00e0 sono la sua corsia di lavaggio.<\/p>
Per il lettore italiano la distanza geografica \u00e8 ingannevole. Nelle stesse settimane in cui il prezzo di Bitcoin cedeva insieme all’oro, sotto la spinta di un dollaro forte<\/a>, i server di quei complessi macinavano bonifici partiti da conti italiani. L’antiriciclaggio del 2026, da Washington a Francoforte fino a via Nazionale, si sta riorganizzando attorno a una domanda scomoda: a che serve verificare l’identit\u00e0 di chi apre un conto, se la truffa viaggia su conti perfettamente in regola?<\/p> \u00c8 il paradosso al centro di questo articolo. La KYC (Know Your Customer, la verifica della clientela) risponde alla domanda \u00abchi sei\u00bb; la frode vive nello spazio di un’altra domanda, \u00abti stanno ingannando\u00bb, che nessun documento d’identit\u00e0 pu\u00f2 chiarire. Capire come il denaro delle truffe entra, si muove e sparisce nella blockchain, e perch\u00e9 i controlli attuali lo intercettano cos\u00ec di rado, \u00e8 il modo migliore per leggere la svolta regolatoria in corso.<\/p> Il primo luglio 2026 la presidenza del GAFI \u00e8 passata al Regno Unito, con Giles Thomson alla guida. Il suo primo atto, lo stesso giorno, \u00e8 stato lanciare una roadmap 2026-2028 contro la frode. I numeri che la giustificano sono imponenti: secondo il GAFI le truffe hanno provocato quasi 500 miliardi di dollari di perdite globali tra il 2024 e il 2025, e nell’ultimo ciclo di valutazioni reciproche la frode \u00e8 risultata il reato presupposto prevalente in circa il 90% dei Paesi esaminati. Thomson ha avvertito, come riportato da AML Intelligence<\/a>, che sul fronte delle truffe il peggio deve ancora venire.<\/p> Il 5 novembre quella roadmap ha prodotto il suo primo risultato concreto: il rapporto \u00abCombating End-to-End Illicit Financial Flows Linked to Scam Compounds\u00bb<\/a>, approvato dalla plenaria del GAFI chiusa a Parigi il 30 ottobre. Il documento analizza l’intera catena finanziaria delle fabbriche della truffa: come i proventi vengono generati, trasferiti, ripuliti e reinvestiti. Propone una classificazione di 54 dipendenze operative, di cui 14 potenzialmente critiche, cio\u00e8 punti in cui un intervento mirato pu\u00f2 spezzare il modello di business. E arriva a tracciare oltre 100 milioni di dollari<\/a> di fondi delle vittime fino al cluster di portafogli di un singolo complesso.<\/p> La plenaria di ottobre, la prima sotto la presidenza Thomson, ha elevato la lotta alle frodi e agli scam compound a priorit\u00e0 globale<\/a> e ha deciso di accelerare in modo significativo l’attuazione degli standard sulle cripto-attivit\u00e0 nelle giurisdizioni con attivit\u00e0 rilevante, con un nuovo processo di revisione mirata. Nella stessa riunione sono uscite dalla lista grigia Bulgaria, Costa d’Avorio, Repubblica Democratica del Congo e Monaco, mentre sul Myanmar il GAFI ha ribadito che le attivit\u00e0 di frode e di cyber-truffa restano estese e ad alto rischio.<\/p> Uno scam compound, o \u00abscam city\u00bb, \u00e8 un complesso edilizio fortificato, spesso un ex casin\u00f2 o una torre per uffici cintata da filo spinato e telecamere, dove il crimine organizzato transnazionale concentra migliaia di operatori. Il modello \u00e8 nato lungo i confini di Myanmar, Cambogia e Laos e si \u00e8 poi esteso ad altri continenti. Secondo il rapporto del GAFI, solo in Myanmar circa 120.000 persone sarebbero costrette a lavorare nelle operazioni di truffa, e nei complessi della regione sono stati individuati cittadini di almeno 80 nazionalit\u00e0.<\/p> La dimensione economica l’ha misurata l’UNODC, l’ufficio delle Nazioni Unite contro la droga e il crimine, nel suo rapporto sul Sud-est asiatico pubblicato il 21 luglio 2026<\/a>: le vittime in Asia orientale, Sud-est asiatico, Australia e Nuova Zelanda avrebbero perso tra gli 88,3 e i 114,1 miliardi di dollari a causa delle truffe online nel solo 2025, contro una stima di 18-37 miliardi del 2023. Il crimine organizzato della regione, nota l’UNODC, si sta spostando dal traffico di merci alla vendita di servizi: frode informatica, infrastrutture criminali e regolamento dei pagamenti su piattaforma, tutte attivit\u00e0 che lasciano poche tracce e sono difficili da sequestrare o attribuire a un singolo soggetto.<\/p> Dietro i profitti c’\u00e8 un costo umano che il linguaggio finanziario rischia di nascondere. Le persone vengono reclutate con false offerte di lavoro, private del passaporto e costrette a truffare sotto minaccia; i rapporti documentano tortura, lavoro forzato e detenzione illegale. Da luglio 2025 la Cambogia, sotto pressione internazionale, ha lanciato la pi\u00f9 dura controffensiva mai vista, con la chiusura di quasi 200 centri e il rimpatrio di migliaia di persone; ma Amnesty International denuncia che molti sopravvissuti vengono trattati come migranti irregolari, non come vittime di tratta. Il ricercatore Ivan Franceschini, tra i maggiori studiosi del fenomeno, ha spiegato a Radio Radicale<\/a> che, nonostante le retate, migliaia di persone restano intrappolate nei complessi.<\/p> Conviene fissare due termini che il dibattito confonde di continuo. L’AML (Anti-Money Laundering) \u00e8 l’ombrello: l’insieme di leggi e controlli contro il riciclaggio. La KYC \u00e8 solo una tessera di quell’ombrello, la verifica dell’identit\u00e0 del cliente, in Italia l’adeguata verifica della clientela<\/a>. Un exchange che chiede documento e selfie sta facendo KYC; l’AML comprende anche il monitoraggio continuo delle operazioni, le segnalazioni di operazioni sospette e lo screening delle sanzioni. Confondere le due cose porta a un equivoco pericoloso: pensare che un cliente verificato sia un cliente pulito.<\/p> In Italia la catena di comando dell’antiriciclaggio la disegna il decreto legislativo 231\/2007: la politica la fa il Ministero dell’Economia e delle Finanze, l’unit\u00e0 di informazione finanziaria \u00e8 l’UIF presso la Banca d’Italia, le indagini spettano al Nucleo Speciale di Polizia Valutaria della Guardia di Finanza e alla Direzione Investigativa Antimafia. Attenzione a un errore comune: l’antiriciclaggio non \u00e8 materia della Consob. La Consob vigila sulla condotta di mercato e, insieme alla Banca d’Italia, applica il regolamento MiCA (recepito in Italia dal decreto legislativo 129\/2024); ma la verifica della clientela e le segnalazioni restano regole AML, su un binario distinto. \u00c8 lo stesso equivoco che negli Stati Uniti porta ad attribuire alla SEC poteri che spettano invece a FinCEN e all’OFAC.<\/p> Dal 30 giugno 2026, chiuso il periodo transitorio di MiCA, i fornitori di servizi in cripto-attivit\u00e0 autorizzati (CASP) sono a pieno titolo soggetti obbligati: devono nominare un responsabile antiriciclaggio, dotarsi di controlli interni, formare il personale, farsi revisionare in modo indipendente e applicare un approccio basato sul rischio. Sono i cinque pilastri che un exchange condivide con qualsiasi banca. La Consob ha autorizzato i primi CASP italiani<\/a> proprio quest’anno. Ma, come vedremo, questi pilastri sono tarati sull’identit\u00e0 del cliente, non sull’onest\u00e0 di chi quel cliente paga o da chi viene pagato.<\/p> Perch\u00e9, tra tutti i canali, le fabbriche della truffa amano le cripto-attivit\u00e0? Per tre ragioni pratiche: sono veloci, attraversano i confini senza intermediari che facciano domande e, con le stablecoin, offrono un dollaro digitale stabile dove i dollari veri sono difficili da ottenere. Il rapporto Chainalysis 2026 sul crimine crypto<\/a> stima in circa 154 miliardi di dollari il volume delle transazioni illecite del 2025, con le stablecoin salite all’84% del totale. Non \u00e8 che la blockchain nasconda il denaro: \u00e8 che lo muove troppo in fretta perch\u00e9 i controlli pensati per i bonifici bancari riescano a stargli dietro.<\/p> Il GAFI descrive l’anello che rende tutto possibile: gli \u00abOTC desk\u00bb interni, banchi di cambio informali ospitati dentro o accanto ai complessi, che convertono i proventi della frode da valuta tradizionale a crypto e viceversa senza passare da piattaforme regolamentate. \u00c8 qui che la stablecoin diventa cruciale, lo stesso paradosso gi\u00e0 emerso con il primo stablecoin significativo autorizzato sotto MiCA<\/a>, un dollaro e non un euro: porta la liquidit\u00e0 del biglietto verde senza la vigilanza di una banca in dollari. Il denaro entra come bonifico di una vittima, esce come USDT verso un portafoglio non ospitato, rimbalza tra decine di indirizzi (il cosiddetto layering) e torna infine in forma spendibile, reinvestito in nuovi complessi.<\/p> La scala \u00e8 impressionante. Sempre Chainalysis calcola che nel 2025 le perdite da truffa crypto abbiano toccato il record di 17 miliardi di dollari<\/a>, spinte da intelligenza artificiale e impersonificazione, con il pagamento medio di una singola vittima pi\u00f9 che triplicato, da 782 a 2.764 dollari. E i pagamenti crypto verso sospette reti di tratta di esseri umani sono cresciuti dell’85%<\/a> in un anno. Eppure la stessa trasparenza del registro pubblico \u00e8 un’arma a doppio taglio per i criminali: come ha ricordato Jonathan Levin, amministratore delegato di Chainalysis, davanti al Senato americano<\/a>, ogni transazione \u00e8 registrata su un libro mastro pubblico, e questo permette alle autorit\u00e0 di tracciare e monitorare le attivit\u00e0 illecite in tempo reale.<\/p> Se gli scam compound sono le fabbriche, serviva una lavanderia all’altezza. L’ha fornita, per anni, il gruppo Huione. Il primo maggio 2025 il FinCEN, l’unit\u00e0 antiriciclaggio del Tesoro statunitense, ha dichiarato che il gruppo cambogiano Huione<\/a> aveva ripulito almeno 4 miliardi di dollari di proventi illeciti tra l’agosto 2021 e il gennaio 2025. Huione non era un singolo exchange ma un ecosistema: Huione Pay (servizi di pagamento), Huione Crypto (servizi in cripto-attivit\u00e0) e Haowang Guarantee, un marketplace online dove i venditori pubblicizzavano apertamente servizi di riciclaggio, dati di carte rubate e, nelle chat Telegram collegate, l’assistenza a ripulire i proventi delle truffe romantiche e di investimento.<\/p> Il dettaglio pi\u00f9 istruttivo \u00e8 che Huione aveva creato una propria stablecoin, USDH, pubblicizzandone come pregio proprio l’assenza di vigilanza e l’impossibilit\u00e0 di congelare i fondi<\/a>, l’esatto opposto di ci\u00f2 che una stablecoin regolamentata promette. Il Tesoro ha risposto con la misura pi\u00f9 dura prevista dalla Section 311, vietando alle banche americane di tenere conti di corrispondenza con Huione; la regola \u00e8 stata finalizzata nel Federal Register del 16 ottobre 2025<\/a>, parte di una pi\u00f9 ampia offensiva che Washington e Londra hanno definito la pi\u00f9 grande mai condotta<\/a> contro le infrastrutture del cybercrimine nel Sud-est asiatico.<\/p> La lezione di Huione \u00e8 che il riciclaggio su scala industriale non ha bisogno di nascondersi: ha bisogno di promettere alle fabbriche della truffa che nessuno potr\u00e0 seguire n\u00e9 bloccare il denaro. Ed \u00e8 esattamente su quella promessa che oggi il GAFI e il Tesoro provano a far leva, invertendola.<\/p> Il fenomeno che da Bangkok sembra esotico, da Roma \u00e8 la prima voce delle statistiche antiriciclaggio. Il Rapporto annuale 2025 dell’UIF<\/a>, l’unit\u00e0 di informazione finanziaria della Banca d’Italia, conta 162.059 segnalazioni di operazioni sospette, in crescita dell’11,5%. L’aumento, spiega l’Unit\u00e0, \u00e8 trainato soprattutto da banche telematiche di recente iscrizione ed \u00e8 per lo pi\u00f9 collegato a truffe e frodi informatiche: circa 31.600 segnalazioni riconducibili proprio a questo contesto. L’espansione di cripto-attivit\u00e0, IBAN virtuali, carte virtuali e ATM non bancari, aggiunge l’UIF, rende ancora pi\u00f9 opachi i percorsi del riciclaggio, tanto che l’Unit\u00e0 sperimenta tecniche di machine learning per gestirle.<\/p> Il dato pi\u00f9 crypto-specifico \u00e8 la curva delle segnalazioni inviate dagli operatori in valute virtuali, salite da 3.165 a 5.859 in un anno, un balzo dell’85,1%. E a chi obietta che tante segnalazioni non servano a nulla, l’UIF risponde con i riscontri: le informazioni contenute nelle segnalazioni del 2025 hanno contribuito a sequestri per circa 41 milioni di euro e confische per circa 17 milioni<\/a>, secondo la stessa Banca d’Italia.<\/p> Sul versante investigativo i numeri della Polizia Postale confermano che la truffa online \u00e8, prima di tutto, un business. Nei primi otto mesi del 2025 gli specialisti hanno trattato circa 12.000 casi di frode informatica per 143 milioni di euro sottratti alle vittime<\/a>; il falso trading online, spesso in cripto, resta la frode pi\u00f9 redditizia, con 116 milioni portati via tra gennaio e agosto. Il profilo delle vittime, secondo i dati CERTFin citati dalla stessa Polizia, \u00e8 in maggioranza adulto: oltre il 60% delle frodi colpisce chi ha pi\u00f9 di 45 anni, un terzo gli over 60, anche se crescono i giovani adescati tramite app di trading e banner sui social.<\/p>La notizia: il GAFI sposta il mirino sulla frode<\/h2>
Che cos’\u00e8 uno scam compound<\/h2>
KYC e AML non sono la stessa cosa (e in Italia non \u00e8 la Consob)<\/h2>
Perch\u00e9 la crypto \u00e8 la corsia di lavaggio<\/h2>
Huione: la lavanderia industriale da 4 miliardi<\/h2>
I numeri italiani: la truffa \u00e8 la prima causa di sospetto<\/h2>