Ci sono molti modi in cui un criminale può acquisire illegalmente denaro elettronicamente. Che si tratti di malware dannoso, phishing, truffe vishing e smishing, acquisizioni di account o altri vettori, una comunanza tra tutti questi metodi di attacco è che i truffatori dovranno spostare rapidamente i fondi illeciti per evitare di essere catturati e confiscare la somma.

È qui che entrano in gioco le tre fasi del riciclaggio di denaro, secondo l’Ufficio delle Nazioni Unite per la droga e il crimine (UNODC): posizionamento, stratificazione e integrazione. Nei tradizionali schemi di riciclaggio di denaro, il collocamento di fondi inizia quando il denaro sporco viene messo in un istituto finanziario. Quando i fondi vengono rubati online attraverso transazioni digitali presso istituti finanziari, il processo passa immediatamente alla stratificazione.

Questo viene fatto in tre modi principali:

1. Spostamento di fondi all’interno del sistema finanziario;
2. Spostamento di fondi in sistemi di e-cash finanziari non regolamentati; e
3. Rimozione di fondi dal sistema finanziario del tutto.

Lo spostamento di fondi all’interno del sistema finanziario

Lo spostamento di fondi all’interno del sistema finanziario avviene generalmente solo con somme di denaro molto elevate. Alcuni dei metodi più comuni per questo includono l’uso di:

• Conti offshore;
• Conti shell anonimi;
• Muli monetari; e
• Servizi finanziari non regolamentati.

Conti offshore

Gli individui possono trasferire fondi rubati in un conto offshore in un locale in cui le leggi sul segreto bancario sono molto severe. Questi paesi e territori sono spesso indicati come paradisi fiscali.

Le istituzioni finanziarie, i trust, le società di comodo e altri gruppi finanziari in queste regioni possono accogliere denaro da quasi ovunque e spesso non richiedono la divulgazione di informazioni su dove il denaro ha avuto origine. A loro volta, queste istituzioni non presentano alcuna segnalazione al paese in cui sono stati generati i fondi.

Account Shell anonimi

Una società di comodo, una banca, un conto o una società è un’entità che non svolge alcuna attività reale. È essenzialmente una copertura utilizzata per nascondere e spostare fondi. Lo scopo di questi conti è quello di ingannare gli altri a pensare che il business è legittimo mentre il riciclaggio di denaro ed evadere le tasse.

Secondo la Federazione dei consulenti fiscali, i conti di shell ” nascondono l’identità del beneficiario effettivo dei fondi e i registri aziendali sono spesso più difficili da accedere alle forze dell’ordine perché sono offshore, detenuti da professionisti che rivendicano la segretezza, o i professionisti che gestiscono la società possono agire su istruzioni remote e anonime.”

Money Muli

Un money mule è una persona che riceve e trasferisce fondi acquisiti illegalmente per altri. La maggior parte dei muli riceve una commissione per i loro sforzi.

Quando i conti bancari sono compromessi dai criminali informatici e dai gruppi criminali organizzati internazionali (OCG), i muli monetari sono una parte essenziale del movimento del denaro delle vittime attraverso il sistema finanziario e aiutano i criminali a incassare i conti compromessi.

Servizi finanziari non regolamentati

Le entità non regolamentate possono offrire una varietà di servizi che possono essere applicati per scopi criminali. Molte cose rientrano in questa categoria, come ad esempio:

• Moneta elettronica: le carte con valore memorizzato consentono di mettere direttamente sulla carta la moneta elettronica e quindi utilizzarla per acquistare beni e servizi.
• Casinò: Negli ultimi anni, la Financial Crimes Enforcement Network (FinCEN) ha posto requisiti normativi sui casinò a causa delle ingenti somme di denaro e dell’alta frequenza delle transazioni in questi stabilimenti. Non tutti i paesi e il territorio segue queste linee guida, tuttavia, consentendo ai criminali esperti un altro percorso per spostare i loro fondi illeciti. Un recente esempio di questo è una rapina alla banca del Bangladesh in cui i criminali informatici hanno preso di mira il sistema SWIFT per spostare denaro prima di estrarlo attraverso un casinò nelle Filippine.
• Reti sotterranee di commercianti di denaro: questo si riferisce a condotti attraverso i quali il denaro viene trasferito tramite metodi informali. Questi sistemi sotterranei possono essere utilizzati per le rimesse legittime, ma sono anche utilizzati per il riciclaggio di denaro, attività criminali e finanziamento del terrorismo.

Prevenzione del riciclaggio di denaro

Le istituzioni finanziarie hanno tentato di fermare questo tipo di comportamento criminale attraverso la Customer Due Diligence (CDD) e i requisiti normativi sulla titolarità effettiva. Questi requisiti richiedono l’identificazione del vero proprietario di un account per fermare l’abuso di società anonime.

Mary Beth Goodman, ex membro del team di sicurezza nazionale e politica internazionale del Center for American Progress, ha scritto in American Banker che “le regole di proprietà benefica sono in realtà buone per le imprese perché porterebbero a una riduzione della corruzione e ad una maggiore competitività. Le regole di titolarità effettiva riducono il rischio consentendo alle banche e ad altre società di sapere con chi stanno facendo affari e ridurre al minimo la loro esposizione finanziaria ai misfatti altrui.”

Queste regole possono essere difficili da emanare e seguire; può essere uno sforzo erculeo per identificare il vero proprietario di una società di comodo o di fiducia. I criminali lo sanno e mescoleranno intenzionalmente denaro da un conto offshore anonimo a un altro, spostando denaro attraverso il sistema finanziario prima che finisca in un conto da cui può essere ritirato.

Le istituzioni finanziarie monitorano continuamente i loro sistemi di sicurezza e controllano l’attività dell’account. Attraverso l’uso dell’identificazione del dispositivo, della biometria, dei monitor della velocità delle transazioni, della dispersione geografica e dei comportamenti dei clienti, sono in grado di segnalare più tentativi fraudolenti che mai. Avere un approccio sistematico alla sicurezza finanziaria e alla prevenzione della criminalità finanziaria è essenziale per affrontare le vulnerabilità che i truffatori sono desiderosi di sfruttare.

Leggi il white paper: accelerare la crescita e l’adozione digitale con la fiducia delle identità senza soluzione di continuità