Le autorità di Albania, Cipro, Finlandia, Germania, Israele, Kosovo e Macedonia del Nord, con il supporto di Europol ed Eurojust, hanno colpito l’infrastruttura di uno schema di truffe sugli investimenti online con potenziali vittime in oltre 50 Paesi. Durante l’azione coordinata del 3 novembre 2026 sono stati sequestrati più di 100 server e arrestati sette sospettati. Gli investigatori stimano perdite superiori a 4 milioni di euro.
Un’indagine guidata dalla Procura di Itzehoe
L’operazione è guidata dalla Procura tedesca di Itzehoe (Staatsanwaltschaft Itzehoe) e ha preso di mira una società sospettata di fornire siti di trading fraudolenti a gruppi criminali. Secondo Europol, l’entità è collegata a gestori di call center che avrebbero convinto le vittime a consegnare i propri risparmi. Le autorità hanno perquisito 17 luoghi e sequestrato server, altre prove e beni. Eurojust precisa che tra le perquisizioni c’è anche quella di un call center in Kosovo.
I sette sospettati sono stati arrestati in vista della consegna o dell’estradizione in Germania, dove vale per loro la presunzione di innocenza fino a una sentenza definitiva. Nella versione aggiornata del comunicato, Europol include Israele tra i Paesi coinvolti. La designazione Kosovo è usata senza pregiudizio per le posizioni sullo status, in linea con la risoluzione 1244/1999 del Consiglio di sicurezza dell’ONU e con il parere della Corte internazionale di giustizia sulla dichiarazione di indipendenza.
Il modello crime-as-a-service tra Cipro e Israele
L’azione segue quattro anni di indagini e due interventi precedenti, nel 2022 e nel 2025. Le prove raccolte in quelle occasioni hanno portato a individuare la società che, secondo gli investigatori, avrebbe offerto da Cipro e da Israele il modello «crime-as-a-service»: siti di trading fraudolenti a disposizione di più gruppi criminali. Sono stati identificati anche presunti clienti, che gestirebbero call center fraudolenti in Albania, Kosovo e Macedonia del Nord.
Lo schema ricorda quello di Simcartel, la rete di cybercrime-as-a-service smantellata da Europol ed Eurojust a ottobre 2025 in Lettonia.
Come funzionava la truffa
Lo schema prometteva guadagni elevati e rapidi dal trading di criptovalute, valute estere o azioni. Dietro piattaforme in apparenza legittime, finti broker mostravano profitti inventati e usavano una pressione psicologica costante per spingere le vittime a investire di più. Le indagini hanno evidenziato anche l’abuso del marketing di affiliazione: annunci ingannevoli indirizzavano le persone verso piattaforme fraudolente e sfruttavano la fiducia nelle promozioni online. I dati personali raccolti in questo modo venivano venduti ai gruppi che gestivano i call center.
Alle vittime veniva chiesto prima un versamento modesto. I loro account online mostravano poi guadagni fittizi, che rendevano credibile la piattaforma e la riuscita dell’investimento. I finti broker usavano questi presunti guadagni per ottenere bonifici sempre più alti. Quando le vittime chiedevano di prelevare il denaro, gli operatori ricorrevano a tattiche dilatorie, poi il contatto si interrompeva e i fondi non erano più recuperabili.
Dalla denuncia di una coppia all’azione del 3 novembre 2026
L’inchiesta è partita nel 2022, dopo la denuncia di una coppia tedesca che non riusciva a prelevare il denaro investito su una piattaforma di trading online. Una prima giornata d’azione internazionale, nello stesso anno, ha portato a due arresti e al sequestro di prove. Le analisi, con il supporto di Europol, hanno permesso di individuare altri sette sospettati, tra cui presunti responsabili di call center.
Una seconda giornata d’azione, nel 2025, ha portato ad altri arresti e al sequestro di denaro e prove. L’analisi del materiale ha fatto emergere il presunto fornitore dell’infrastruttura e i suoi legami con i call center, e ha aperto la strada all’operazione del 3 novembre 2026.
Il contributo di Europol ed Eurojust
Europol ha aiutato gli investigatori a trasformare i dati operativi in informazioni utilizzabili e a coordinare l’indagine tra più Paesi. Il Centro europeo per i reati finanziari ed economici (EFECC) ha fornito analisi estese, ha confrontato i dati con le banche dati dell’agenzia e ha riunito gli investigatori nazionali per preparare l’intervento congiunto. Il 3 novembre esperti di Europol hanno lavorato in Albania e in Kosovo per l’analisi forense digitale e per i controlli immediati sulle banche dati, mentre il Virtual Command Post ha sostenuto l’intervento coordinato.
Eurojust ha sostenuto l’esecuzione di ordini europei di indagine, mandati d’arresto europei e ordini di congelamento. Presso l’agenzia sono state costituite due squadre investigative comuni: una con Albania, Germania e Polonia, l’altra con Albania e Kosovo. Le azioni giudiziarie del 3 novembre sono state coordinate dalla sede di Eurojust all’Aia.
Sul fronte delle frodi online, a fine ottobre 2026 Kaspersky ha segnalato falsi negozi che sfruttano il lancio di iPhone Duo, mentre nel novembre 2025 l’operazione Chargeback aveva colpito tre reti internazionali di frode e riciclaggio di denaro.
Fonti: https://www.europol.europa.eu/media-press/newsroom/news/investment-scams-potential-victims-in-least-50-countries-over-100-servers-seized, https://www.eurojust.europa.eu/news/international-investment-fraud-scheme-dismantled-seven-arrests, https://www.bleepingcomputer.com/news/security/police-seizes-over-100-servers-in-investment-scam-crackdown/
