Scura (Indago Labs): “La sicurezza informatica oggi è una questione di governance”

Il panorama delle frodi è diventato molto più articolato rispetto a qualche anno fa. Il phishing tradizionale esiste ancora, ma oggi assistiamo a una progressiva industrializzazione delle truffe, con organizzazioni che utilizzano tecnologie, intelligenze artificiali, identità digitali contraffatte, infrastrutture distribuite e reti di soggetti reclutati per movimentare il denaro. Tra i fenomeni più rilevanti ci sono le frodi basate sull'ingegneria sociale, come il phishing, il vishing e lo smishing, le truffe attraverso la sostituzione dell'identità di funzionari bancari e le cosiddette frodi APP (Authorized Push Payment), nelle quali la vittima viene indotta a disporre volontariamente un bonifico verso un conto controllato dai criminali. E poi Schema Ponzi anche di enormi dimensioni, fake trading, fake recovery, task scam, pig butchering etc. Stanno assumendo un peso crescente anche le frodi facilitate dall'intelligenza artificiale: clonazione della voce, impersonificazione di dirigenti e dipendenti, documenti contraffatti e campagne di social engineering sempre più credibili. C'è poi un fenomeno che merita particolare attenzione: il mercato dei cosiddetti money mule e dei conti bancari messi a disposizione di organizzazioni criminali. Non si tratta necessariamente di conti compromessi o sottratti ai legittimi titolari. Spesso vengono aperti da persone reclutate appositamente e successivamente utilizzati per ricevere e trasferire denaro proveniente da attività fraudolente. Oppure sono utilizzati documenti e identità delle vittime di frodi.

Negli ultimi anni abbiamo osservato un cambiamento significativo. La sicurezza informatica è uscita progressivamente dall'ambito strettamente tecnico per diventare una questione di governance, continuità operativa e gestione del rischio aziendale. L'evoluzione normativa, da DORA alla NIS2, ha certamente contribuito ad accelerare questo processo. Le banche sono oggi molto più consapevoli della necessità di conoscere i propri rischi tecnologici, presidiare la catena dei fornitori e sviluppare capacità di risposta agli incidenti. Tuttavia, secondo noi, rimane un divario importante tra la capacità di proteggere le proprie infrastrutture e quella di comprendere le organizzazioni criminali che attaccano il sistema finanziario. Una banca può disporre di sistemi di monitoraggio estremamente sofisticati, ma non necessariamente conoscere la storia di un IBAN verso cui sta per essere disposto un bonifico, le persone che lo controllano indirettamente o i wallet nei quali potrebbero confluire successivamente i fondi. Il problema è che le organizzazioni criminali non ragionano per silos: utilizzano contemporaneamente conti bancari, società, prestanome, piattaforme di pagamento, exchange e criptovalute. La sfida per gli intermediari è quindi passare da una sicurezza prevalentemente orientata al perimetro aziendale a una visione più ampia, capace di comprendere anche ciò che accade fuori dai propri sistemi.

Assolutamente sì. Anzi, crediamo che una delle evoluzioni più interessanti della sicurezza finanziaria nei prossimi anni sarà proprio l'applicazione delle tecnologie di analisi blockchain anche al mondo bancario tradizionale. L'analisi blockchain ha sviluppato strumenti molto avanzati per ricostruire relazioni tra indirizzi, identificare gruppi di wallet, seguire il movimento dei fondi e individuare schemi ricorrenti di riciclaggio. Queste metodologie possono essere applicate anche all'analisi delle reti finanziarie tradizionali. Pensiamo, ad esempio, alla possibilità di collegare un IBAN a una persona, a una società, a un wallet, a un exchange o a un'infrastruttura di pagamento già associata ad attività sospette. Oppure alla ricostruzione di reti di conti utilizzati per raccogliere denaro proveniente da diverse campagne di frode. Un altro ambito è quello dell'analisi dei flussi tra mondo bancario e criptovalute. Oggi una parte dei proventi delle frodi viene trasferita attraverso stablecoin, exchange, operatori OTC e servizi di pagamento internazionali. Senza una visione integrata, il monitoraggio bancario rischia di perdere informazioni importanti proprio nel momento in cui il denaro esce dal circuito tradizionale. In Indago abbiamo sviluppato strumenti e database proprietari che consentono di lavorare su queste correlazioni. Il nostro patrimonio informativo comprende migliaia di IBAN collegati ad attività illecite o sospette, centinaia di migliaia di wallet sospetti, decine di migliaia di persone e società e migliaia di operatori del settore crypto. L'obiettivo non è sostituire i sistemi AML già presenti nelle banche, ma arricchirli con informazioni verticali, collegamenti e indicatori che possono contribuire a migliorare la capacità di individuazione del rischio.

La differenza principale è il nostro approccio: non ci limitiamo ad analizzare singole transazioni o ad assegnare un punteggio di rischio a un wallet o a un conto. Cerchiamo di ricostruire le relazioni che esistono tra persone, società, coordinate bancarie, indirizzi blockchain e infrastrutture finanziarie. Indago Labs nasce dall'incontro tra competenze investigative, analisi blockchain e sviluppo tecnologico. Abbiamo costruito nel tempo un patrimonio proprietario di informazioni, alimentato anche attraverso attività di ricerca e investigazione su casi reali di frode e criminalità finanziaria come Decripto. Questo ci permette di affrontare il problema da una prospettiva diversa: collegare informazioni che, prese singolarmente, possono sembrare poco significative, ma che diventano estremamente rilevanti quando vengono inserite in una rete di relazioni. La nostra offerta si articola principalmente su tre livelli: database e intelligence accessibili attraverso API, strumenti per le investigazioni blockchain e servizi di analisi forense e financial crime intelligence. Lavoriamo per rendere queste informazioni utilizzabili nei processi operativi degli intermediari, integrandole nei sistemi di controllo e nelle attività degli analisti. Non pensiamo che il futuro dell'antifrode sia affidato a un singolo algoritmo o a un unico fornitore. Sarà sempre più importante combinare dati proprietari, analisi delle relazioni, automazione e competenze investigative. La nostra ambizione è contribuire a costruire questo livello di intelligence: una tecnologia che permetta alle istituzioni finanziarie non soltanto di riconoscere una transazione anomala, ma di comprendere chi c'è dietro, quali infrastrutture utilizza e quali collegamenti presenta con reti già conosciute. Intelligence approfondita in tempo reale per intervenire prima che i fondi si muovano.