L’attività fraudolenta aveva destato l’attenzione della Guardia di Finanza a metà luglio, che ha coinvolto il dipartimento investigativo sui crimini hi-tech di Group-IB ad Amsterdam. Gli analisti hanno confermato l’esistenza di almeno 35 canali Telegram su cui venivano proposti Green Pass contraffatti, con una audience totale di circa 100.000 utenti, e hanno condotto le attività di accertamento dell’identità dei potenziali colpevoli. Agli acquirenti venivano promessi “Green Pass autentici corredati da QR code” a riprova dell’avvenuta vaccinazione, dell’esito negativo di un test o della guarigione dal COVID-19. I venditori chiarivano che ciò era possibile grazie alla complicità di operatori sanitari. In realtà, quanto fornito erano documenti fasulli.
Con l’aiuto del Gruppo la Guardia di Finanza ha potuto sottoporre alla Procura della Repubblica di Milano un dossier completo, a fronte del quale è stata avviata l’operazione di ricerca e fermo di cittadini italiani in Veneto, Liguria, Puglia e Sicilia, che hanno confessato di aver gestito una rete di canali Telegram. Grazie allo sforzo congiunto il numero di canali Telegram attivi si è notevolmente ridotto. L’azione di contrasto delle forze dell’ordine è ancora in corso a fronte dell’emergere di nuovi canali.
“Esortiamo gli italiani a non avvalersi di questi servizi illegali e fasulli perché non solo perdono i loro soldi, ma sottopongono i loro dati personali sensibili espondosi al rischio di essere ulteriormente truffati” ha affermato il Colonnello Gian Luca Berruti, del Nucleo Speciale Tutela Privacy e Frodi Tecnologiche, Comandante del III Gruppo della GdF. “Ringrazio la squadra di investigazione dei crimini hi-tech di Group-IB per aver contribuito alle indagini”. Secondo gli analisti del team, il prezzo medio per un Green Pass contraffatto si aggira intorno ai 100 € e varia in base alla forma in cui viene fornito, digitale o cartacea. Inoltre, i truffatori offrono agli acquirenti diverse modalità di pagamento, tra cui versamenti in criptovalute (Bitcoin, Ethereum), trasferimenti di denaro tramite PayPal o pagamenti tramite voucher, come i buoni Amazon.
Per ottenere il Green Pass, al potenziale acquirente viene chiesto di creare una chat segreta con il venditore su Telegram. Al cliente viene anche chiesto di comunicare i dati personali: nome e cognome, data di nascita, luogo di residenza e codice fiscale. In alcuni casi, fotografie della tessera sanitaria, documento identificativo, e indirizzo per il presunto invio del certificato cartaceo. Una volta ricevute dall’acquirente le informazioni personali e il pagamento, gli autori della truffa o cancellano la chat e spariscono nel nulla o forniscono un codice QR fasullo. “L’Italia è uno degli elementi chiave del nostro ecosistema globale di ricerca e indagine sulle minacce”, commenta il Vicedirettore del dipartimento di investigazione dei crimini ad alto contenuto tecnologico di Group-IB in Europa, Anton Ushakov. “Grazie alle crescenti competenze acquisite sulle specifiche minacce locali, siamo stati in grado di supportare la GdF smascherando gli amministratori dei canali Telegram e fornendo assistenza nella raccolta delle prove digitali. La collaborazione tempestiva ed efficace con GdF e Procura della Repubblica di Milano ha consentito di individuare i colpevoli, un’attività in piena linea con il nostro impegno nella lotta al cybercrimine.
