Meta contro le truffe, il caso da 16 milioni mostra dove finisce lo scam

🛡️ Executive Summary

• Meta e la polizia di Singapore puntano a colpire intere infrastrutture scam prima dell’attivazione, comprese 3,6 milioni di “shell pages”.
• Un procedimento USA ricostruisce invece la fase finale: fiducia costruita online, piattaforma crypto fasulla e 16 milioni trasferiti da una singola vittima.
• I due casi mostrano la stessa filiera criminale: acquisizione sui social, manipolazione relazionale, investimento simulato e dispersione dei fondi attraverso wallet.

Le truffe online non iniziano quando una vittima trasferisce criptovalute e non finiscono quando una piattaforma elimina un account. I due estremi della stessa filiera emergono dalle iniziative annunciate da Meta con la Singapore Police Force e dal procedimento statunitense contro Trung Nguyen Van, cittadino vietnamita accusato di riciclaggio nell’ambito di una frode crypto che avrebbe sottratto circa 16 milioni di dollari a una singola vittima. Da una parte Meta prova a individuare account, pagine e infrastrutture prima che raggiungano gli utenti; dall’altra l’FBI ricostruisce i movimenti finanziari dopo che una relazione nata online ha già convinto la vittima a trasferire il denaro. Il problema reale sta nello spazio intermedio: social network, messaggistica e piattaforme di investimento fasulle sono fasi diverse dello stesso processo criminale.

Meta passa dagli account alle infrastrutture e scopre milioni di pagine pronte per le truffe

La strategia descritta da Meta nella collaborazione con la Singapore Police Force prova a superare la logica della segnalazione del singolo profilo. Tra gennaio e giugno 2026, le informazioni condivise dalla polizia di Singapore avrebbero portato Meta ad agire contro oltre 113.000 entità e pagine collegate a frodi su Facebook e Instagram, in larga parte riconducibili a falsi investimenti con rendimenti elevati o garantiti.

Un’operazione separata contro le truffe e-commerce ha interessato altre 33.600 entità, ma il dato più significativo arriva dalle cosiddette shell pages: pagine ancora vuote, prive di annunci o contenuti evidentemente illeciti, costruite preventivamente per essere attivate quando inizia una nuova campagna. Nel luglio 2026 Meta dichiara di averne rimosse oltre 3,6 milioni grazie ai segnali forniti dalla polizia, mentre dall’inizio dell’anno sarebbero stati eliminati anche 65 milioni di annunci scam, il 94% prima di una segnalazione degli utenti. È un’evoluzione coerente con il precedente smantellamento di 150.000 profili collegati a reti fraudolente e con la crescente pressione nel Sud-est asiatico contro Meta e le altre Big Tech per truffe e rischi digitali.

Il cambio di paradigma è importante: eliminare il singolo annuncio significa intervenire quando l’esca esiste già; individuare pagine dormienti, account collegati e reti condivise significa provare a interrompere l’infrastruttura di acquisizione delle vittime. La campagna educativa One Step Ahead, condotta con Singapore Police Force e National Crime Prevention Council, aggiunge il livello difensivo lato utente promuovendo 2FA, passkey, notifiche sui dispositivi collegati a WhatsApp e ScamShield; Meta afferma che l’iniziativa ha raggiunto 1,6 milioni di persone a Singapore.

Leggi anche: Singapore anticipa le truffe online e punta sulla prevenzione prima del danno

Dai social al falso investimento, il caso Triangle mostra la fase che le piattaforme devono interrompere

Il procedimento annunciato dall’U.S. Attorney’s Office del Western District of Missouri mostra cosa accade quando quella prima barriera non ferma la relazione fraudolenta. Trung Nguyen Van, 37 anni, è accusato in una criminal complaint di due capi di riciclaggio; le contestazioni sono accuse e la responsabilità dovrà essere provata in giudizio. Secondo l’affidavit, tra giugno e agosto 2024 una vittima avrebbe trasferito circa 16 milioni di dollari in criptovalute credendo di investire attraverso una piattaforma chiamata Triangle. Il meccanismo descritto dai procuratori è quello comunemente indicato come pig butchering o romance baiting: il contatto nasce su siti di dating, social network, SMS o applicazioni di messaggistica, evolve in una relazione di fiducia e infine si sposta verso una falsa opportunità di investimento. I primi guadagni visualizzati sulla piattaforma servono a convincere la vittima ad aumentare progressivamente l’esposizione, fino a quando il capitale diventa irrecuperabile. È lo stesso modello economico emerso nel caso Daren Li, condannato a 20 anni per frode crypto e riciclaggio e nelle operazioni di Interpol e DOJ contro le reti di truffe crypto nel Sud-est asiatico. Per questo i numeri sull’enforcement delle piattaforme vanno letti con cautela: rimuovere milioni di pagine è rilevante, ma l’efficacia reale si misura sulla capacità di spezzare la transizione dal contatto social al canale privato, perché è proprio lì che l’utente esce dall’ambiente maggiormente osservabile e viene accompagnato verso siti e wallet controllati dagli operatori criminali.

Continua con: DoJ confisca 56 milioni in Tether collegati a schemi pig butchering | Frodi crypto, 460 milioni riciclati e 5.000 vittime nella rete smantellata in Spagna

Il wallet è l’ultima tappa visibile di una catena costruita molto prima del pagamento

Nel caso Van, gli investigatori sostengono di aver seguito parte del denaro attraverso la blockchain. Una transazione del 7 agosto 2024 superiore a 569.000 dollari sarebbe direttamente riconducibile al wallet dell’indagato; due giorni dopo lo stesso indirizzo avrebbe ricevuto altre sei transazioni per circa 569.569 dollari, anch’esse attribuite alla vittima. Subito dopo, circa 568.000 dollari sarebbero stati spostati attraverso quattro operazioni verso un wallet privato non custodial. Il perimetro finanziario ipotizzato dagli investigatori è molto più ampio: tra febbraio 2018 e dicembre 2024 i wallet attribuiti a Van avrebbero ricevuto circa 53,27 milioni di dollari in crypto provenienti da schemi di wire fraud contro cittadini statunitensi e trasferito circa 53,19 milioni verso altri indirizzi esterni alle piattaforme centralizzate. Altre vittime avrebbero descritto schemi differenti nei siti utilizzati ma identici nella struttura: persona incontrata online, promessa di rendimento elevato, trasferimento verso una piattaforma indicata dal contatto e impossibilità finale di ritirare il capitale. È lo stesso ecosistema finanziario che ha reso centrali infrastrutture come Huione Guarantee nel riciclaggio delle truffe crypto e che spiega perché Meta sostenga oggi la necessità di condividere segnali tra piattaforme, banche, operatori telefonici e forze dell’ordine. La contraddizione apparente tra i milioni di account eliminati e i milioni sottratti alle vittime scompare guardando l’intera catena: le piattaforme vedono soprattutto la fase di reclutamento, gli exchange quella di conversione e trasferimento, le blockchain lasciano tracce finanziarie e le forze dell’ordine ricostruiscono la fase successiva. Nessun soggetto vede da solo l’intera frode. La sfida anti-scam non consiste quindi nel moderare più annunci, ma nel collegare abbastanza rapidamente questi frammenti prima che una conversazione apparentemente innocua diventi una relazione manipolativa e, infine, un trasferimento irreversibile di criptovalute.