Truffe crypto, 11 arresti in Europa e FinCEN interviene contro MEXC

🛡️ Executive Summary

• La polizia ucraina smantella una rete di call center accusata di avere sottratto oltre 4,3 milioni di euro a 135 cittadini tedeschi. Quattro persone sono state arrestate dopo 56 perquisizioni eseguite tra agosto e settembre 2026.
• Eurojust ed Europol coordinano una distinta operazione internazionale contro piattaforme di investimento fraudolente. Sette arresti, 17 perquisizioni e oltre 100 server sequestrati, con perdite stimate superiori a 4 milioni di euro.
• FinCEN dispone l’esclusione di MEXC Global dai trasferimenti finanziari statunitensi. Il Tesoro USA attribuisce all’exchange almeno 16 miliardi di dollari di transazioni collegate ad attività illecite tra maggio 2021 e maggio 2026.

Due operazioni europee contro le frodi sugli investimenti e un provvedimento statunitense contro l’exchange MEXC Global mostrano come il contrasto al cybercrime finanziario si stia spostando dalle singole truffe verso le infrastrutture utilizzate per raccogliere e trasferire denaro. In Ucraina, una rete di call center avrebbe sottratto oltre 4,3 milioni di euro a 135 cittadini tedeschi. Parallelamente, Eurojust ed Europol hanno coordinato un’altra operazione internazionale che ha portato al sequestro di oltre 100 server. Negli Stati Uniti, FinCEN ha disposto restrizioni contro MEXC Global, contestando almeno 16 miliardi di dollari di transazioni collegate a finanziamenti illeciti e violazioni delle sanzioni. Si tratta di tre procedimenti distinti, senza collegamenti operativi dimostrati tra le organizzazioni coinvolte.

Ucraina, quattro arresti per la rete di call center che ha truffato 135 tedeschi

La Cyber Police ucraina ha annunciato il 6 novembre 2026 i risultati dell’operazione internazionale Trade, condotta insieme alla Polizia nazionale e alle autorità tedesche. Secondo il comunicato ufficiale della polizia ucraina, il gruppo gestiva call center specializzati nella promozione di investimenti inesistenti in criptovalute, azioni e altri strumenti finanziari. Gli operatori si presentavano come consulenti o broker, utilizzando telefonia IP e applicazioni di messaggistica per costruire una relazione di fiducia con le vittime. Una volta ottenuta la disponibilità a investire, le accompagnavano nell’apertura di account sugli exchange, nell’acquisto di asset digitali e nel trasferimento dei fondi verso indirizzi controllati dall’organizzazione.

Le indagini hanno individuato 135 vittime tedesche e perdite complessive superiori a 4,3 milioni di euro. In alcuni casi gli indagati avrebbero ottenuto anche l’accesso ai servizi di home banking delle persone raggirate. L’operazione si è sviluppata in due fasi: 39 perquisizioni ad agosto nelle regioni di Kiev, Vinnytsia, Zaporizhzhia e Ivano-Frankivsk, seguite da 17 ulteriori perquisizioni a settembre. Sono stati sequestrati oltre 90.000 dollari, quasi 600.000 grivnie, dispositivi elettronici, SIM e portafogli hardware. Quattro sospettati, compreso il presunto organizzatore, sono stati posti in custodia cautelare; un quinto indagato si trova agli arresti domiciliari. Le accuse riguardano frode e partecipazione a un’organizzazione criminale, con pene potenziali fino a dodici anni. Il caso si inserisce nella stessa tipologia criminale già emersa con la chiusura di 94 call center fraudolenti in Ucraina, confermando il peso delle strutture telefoniche organizzate nelle frodi finanziarie transnazionali.

Eurojust sequestra oltre 100 server e colpisce le piattaforme di trading fasulle

Un secondo procedimento, annunciato il 3 novembre 2026, riguarda una rete internazionale che utilizzava piattaforme online apparentemente legittime per convincere le vittime a investire in criptovalute, valute e titoli. Il comunicato ufficiale di Eurojust documenta sette arresti, 17 perquisizioni e il sequestro di oltre 100 server, con danni stimati superiori a 4 milioni di euro. L’indagine era cominciata nel 2022 dopo la denuncia di una coppia tedesca che aveva investito i propri risparmi attraverso una piattaforma incapace di restituire i guadagni promessi.

Il meccanismo prevedeva piccoli versamenti iniziali, seguiti dalla visualizzazione di profitti artificialmente gonfiati. Quando gli investitori cercavano di ritirare il capitale, gli intermediari introducevano ostacoli e richieste aggiuntive, fino alla scomparsa dei presunti broker. L’aspetto più rilevante dell’indagine riguarda una società con presenza a Cipro e in Israele, sospettata di fornire siti fraudolenti ad altre organizzazioni criminali secondo un modello crime-as-a-service. Gli investigatori hanno identificato presunti clienti in Albania, Kosovo e Macedonia del Nord, alcuni dei quali avrebbero gestito i call center incaricati di convincere le vittime.

La cooperazione fra procure e forze di polizia ha coinvolto Germania, Cipro, Finlandia, Albania, Israele, Kosovo e Macedonia del Nord, con il coordinamento giudiziario di Eurojust e il supporto analitico di Europol. Il sequestro dei server colpisce la componente tecnologica che permetteva a diversi gruppi di utilizzare piattaforme fraudolente. È un approccio già osservato nel precedente smantellamento di una rete di frodi crypto da 700 milioni di euro, nel quale siti falsi e intermediari finanziari costituivano parti della stessa organizzazione criminale.

Leggi anche: Eurojust smantella call center truffe a Kharkiv contro anziani europei

FinCEN interviene su MEXC per 16 miliardi di dollari di transazioni illecite

Mentre le autorità europee colpiscono i gruppi che raccolgono denaro attraverso false piattaforme, gli Stati Uniti intervengono su un grande intermediario delle criptovalute. Il 6 novembre 2026, il Financial Crimes Enforcement Network (FinCEN) ha emesso un provvedimento destinato a impedire alle istituzioni finanziarie statunitensi di effettuare trasferimenti che coinvolgano MEXC Global, exchange registrato alle Seychelles. Il comunicato ufficiale del Dipartimento del Tesoro attribuisce alla piattaforma almeno 16 miliardi di dollari di movimenti collegati a evasione delle sanzioni, cybercrime e altre attività illecite tra maggio 2021 e maggio 2026. La cifra rappresenta il valore delle transazioni individuate dalle autorità, non una stima dei profitti criminali dell’exchange. Secondo FinCEN, quasi 1,5 miliardi di dollari sarebbero collegati all’elusione delle sanzioni russe, mentre circa 1 miliardo riguarderebbe transazioni dirette con oltre quaranta exchange iraniani identificati. Il Tesoro segnala inoltre rapporti finanziari con Garantex e Grinex, operatori russi già destinatari di restrizioni, e trasferimenti riconducibili alla rete A7, impiegata per aggirare le sanzioni attraverso strumenti finanziari alternativi. Il quadro comprende ransomware, pagamenti legati a truffe e mercati del dark web, ma non stabilisce un collegamento specifico con le due operazioni europee descritte. L’intervento è disposto nell’ambito di Operation Economic Outcast e si fonda sulla legislazione statunitense contro il riciclaggio collegato alla Russia. Il divieto diventerà efficace trenta giorni dopo la pubblicazione nel Federal Register, dunque non coincide con un blocco immediatamente operativo alla data dell’annuncio. MEXC ha dichiarato alla stampa di avere avviato una revisione dei propri controlli antiriciclaggio e sulle sanzioni, sostenendo che i servizi continuano a funzionare e che gli asset degli utenti restano protetti.

Continua con: Meta contro le truffe, il caso da 16 milioni mostra dove finisce lo scam

Dalla manipolazione delle vittime al riciclaggio attraverso exchange e wallet

Le due operazioni europee descrivono la fase iniziale delle frodi: acquisire la fiducia delle vittime, simulare rendimenti e ottenere trasferimenti di capitale. Il procedimento statunitense contro MEXC riguarda invece un livello differente, quello degli intermediari finanziari attraverso i quali possono transitare fondi provenienti da numerose attività illecite. Il collegamento è economico e strutturale, non investigativo: in tutti questi scenari le criptovalute consentono trasferimenti rapidi fra piattaforme e giurisdizioni, mentre la conversione dei fondi richiede intermediari e controlli antiriciclaggio efficaci. La distinzione è importante anche per valutare la responsabilità dei soggetti coinvolti. Le persone arrestate nelle indagini europee sono indagate e non condannate, mentre il provvedimento FinCEN è un’azione amministrativa e regolatoria fondata sulle risultanze dell’autorità americana. Il precedente delle sanzioni britanniche contro Cryptomus e delle connessioni finanziarie con Grinex e Garantex dimostra quanto sia complesso interrompere circuiti che possono cambiare intermediario, società o infrastruttura senza modificare necessariamente il modello economico.

Le indagini colpiscono una filiera criminale che attraversa più Paesi

Le operazioni di novembre mostrano che il contrasto alle frodi digitali richiede interventi simultanei sulle persone, sui siti utilizzati per ingannare e sulle infrastrutture finanziarie. Chiudere un call center interrompe una struttura di acquisizione delle vittime; sequestrare server può impedire a diversi gruppi di continuare a utilizzare gli stessi strumenti; limitare l’accesso di un exchange al sistema finanziario statunitense interviene invece sulle possibilità di trasferimento dei fondi. Nessuna di queste misure garantisce, isolatamente, il recupero del denaro sottratto o l’eliminazione delle reti criminali. La risposta investigativa sta diventando necessariamente transnazionale perché vittime, operatori telefonici, piattaforme e destinatari dei pagamenti possono trovarsi in giurisdizioni differenti. I casi documentano tre interventi concreti, ma anche il limite di una repressione concentrata su un singolo punto della catena: la frode continua a essere economicamente sostenibile finché restano disponibili nuovi canali per attirare le vittime e movimentare il denaro.