Decripto.org

Appuntamento importante giovedì 12 novembre saremo a Futuro Remoto 2026, alla Città della Scienza a Napoli, per raccontare il nostro percorso e presentare Indago Labs. Indago Labs nasce dall'esperienza maturata in oltre quattro anni di attività di Decripto.orgg, testata giornalistica specializzata nel mondo delle criptovalute, delle frodi digitali e della criminalità finanziaria. Anni trascorsi a seguire le tracce del denaro, ricostruire operazioni fraudolente, analizzare wallet e transazioni blockchain, studiare organizzazioni criminali e documentare le nuove tecniche utilizzate per truffare cittadini, imprese e istituzioni. Un'esperienza costruita sul campo, attraverso investigazioni, analisi di evidenze digitali e il confronto quotidiano con vittime, professionisti, investigatori e operatori del settore. Da questa esperienza è maturata una consapevolezza: per contrastare forme di criminalità sempre più sofisticate servono strumenti tecnologici, informazioni correlate, data set, intelligence e capacità di analisi che vadano oltre i tradizionali sistemi di controllo. È da questo percorso che nasce Indago Labs. Una realtà tecnologica che integra: 🔎 OSINT & Digital Intelligence – raccolta e correlazione di informazioni per identificare soggetti, organizzazioni e infrastrutture fraudolente. ⛓️ Blockchain Intelligence – analisi on-chain e ricostruzione dei flussi finanziari attraverso le principali blockchain. 🧠 Artificial Intelligence & Data Intelligence – tecnologie per correlare informazioni, individuare schemi ricorrenti e trasformare grandi quantità di dati in intelligence operativa. 🛡️ Fraud & AML Intelligence – database, strumenti e servizi a supporto di banche, intermediari finanziari, professionisti e autorità. Un ringraziamento speciale va a Campania NewSteel, incubatore certificato promosso dall'Università degli Studi di Napoli Federico II e da Città della Scienza, che ha accompagnato il nostro percorso imprenditoriale e tecnologico fin dal primo giorno. Un grazie particolare a Massimo Varrone e al professor Giorgio Ventre, per il sostegno, la fiducia e il contributo dato alla crescita di questo progetto. Il supporto di un ecosistema capace di mettere in relazione ricerca universitaria, innovazione e impresa è fondamentale per trasformare un'intuizione in una realtà tecnologica. Sarà un piacere condividere questa esperienza nell'ambito dell'incontro dedicato alle startup cresciute nell'ecosistema Campania NewSteel. SAVE THE DATE 📍 12 novembre 2026 – ore 9:15 Città della Scienza, Sala Averroè – Napoli. #IndagoLabs #Decripto #FraudIntelligence #BlockchainIntelligence #OSINT #AML #Fintech #FuturoRemoto2026 #CampaniaNewSteel #FedericoII

🚨 I CONTI CORRENTI DI UNICREDIT, INTESA SANPAOLO, POSTE ITALIANE, FINECO E HYPE SONO IN VENDITA SUI MERCATI OTC. PREZZI: DA 30 EURO FINO A 1.250 DOLLARI. 🚨 Money laundering as a service. Non è un'ipotesi investigativa. È quanto emerge dalla nostra ultima inchiesta esclusiva pubblicata su Decripto.org. Partendo dai nostri dati pregressi relativi alle frodi, abbiamo individuato e analizzato 610 annunci, pubblicati da 131 account su quattro mercati OTC Telegram Messenger, all'interno di un archivio di oltre 783.000 messaggi. Il mercato nero è strutturato così: - Conti correnti italiani offerti in vendita a compratori internazionali. - Reclutamento di persone disposte ad aprire conti bancari a proprio nome per pochi euro. - Rivendita delle credenziali e degli accessi bancari a prezzi che arrivano a 1.250 dollari. - Servizi di cash-out e intermediari pronti a movimentare il denaro. Tra gli istituti i cui marchi compaiono negli annunci figurano UniCredit, Intesa Sanpaolo, Poste Italiane, Fineco Bank e HYPE (che ovviamente non sono coinvolti, ma sono vittime). Questi conti possono diventare infrastrutture operative per frodi, riciclaggio, money muling e movimentazione di proventi illeciti di qualsiasi reato, anche verso piattaforme crypto. Ma c'è una domanda che riguarda direttamente il settore bancario: come si intercettano questi conti prima che vengano utilizzati per ricevere e trasferire denaro sporco? È esattamente il problema su cui lavoriamo con Indago Labs. Abbiamo sviluppato un patrimonio proprietario di Financial Crime Intelligence che comprende: Migliaia e migliaia di IBAN collegati ad attività illecite o sospette. Decine di migliaia di persone fisiche e società associate a reti e attività fraudolente. Centinaia di migliaia di wallet e indirizzi blockchain sospetti. Database di scam, soggetti, infrastrutture e operatori a rischio. Collegamenti tra identità, coordinate bancarie, wallet e infrastrutture di pagamento. Attraverso API e strumenti di analisi, queste informazioni possono essere integrate nei processi AML e antifrode degli intermediari, contribuendo a individuare collegamenti e segnali di rischio che i controlli tradizionali potrebbero non intercettare. Alle banche, agli istituti di pagamento, alle fintech e ai responsabili AML e Fraud Prevention: questa intelligence può diventare uno strumento concreto di prevenzione. Se volete conoscere i nostri database, le API e le possibilità di integrazione nei vostri sistemi, contattatemi direttamente anche con un messaggio privato su LinkedIn. La prevenzione comincia prima che il denaro venga trasferito. 🔎 L'inchiesta esclusiva di Decripto.org: decripto.org/conti-bancari-i… #IndagoLabs #Decripto #Banking #AML #FraudPrevention #FinancialCrimeIntelligence #MoneyMule #Cybercrime #Fintech #AntiFraud

ATTENZIONE AL BRAND IMPERSONATION - Schneider Electric si è messa a fare trading su Telegram? No. Qualcuno ha semplicemente deciso di usare il suo nome. 😏 E non è nemmeno un'operazione particolarmente sofisticata. Una multinazionale con oltre un secolo di storia, un sito appena lanciato, promesse di guadagni giornalieri e depositi in criptovalute. Benvenuti nel mondo della brand impersonation. Su Decripto.org abbiamo analizzato RatingMode, una piattaforma che utilizza abusivamente il nome e la reputazione di Schneider Electric per attirare potenziali investitori. I numeri della nostra analisi sono interessanti: 🔎 752 annunci pubblicati in meno di 24 ore su Telegram. 🔎 45 account che promuovono la piattaforma. 🔎 34 gruppi monitorati. 🔎 23 codici invito differenti, con due codici responsabili di oltre 300 messaggi. Ma c'è un dettaglio ancora più interessante: RatingMode non sembra essere un caso isolato. Gli stessi account promuovono altre piattaforme, con nomi diversi, marchi presi in prestito e meccanismi molto simili. Il classico ecosistema industriale delle truffe: cambiano il logo, il dominio e il nome della piattaforma. La parte interessante e utile del nostro lavoro è proprio questa: non fermarsi al singolo sito, ma ricostruire le reti di promozione, i dati di pagamento (IBAN e wallet), gli account, i codici referral, le connessioni tra piattaforme... E mettere tutto a disposizione di intermediari finanziari, banche, exchange e società di pagamento per prevenire le perdite. In real time. Perché dietro quello che sembra un semplice messaggio pubblicitario su Telegram Messenger c'è sempre un'infrastruttura molto più ampia. E no, purtroppo Schneider Electric non vi sta pagando per cliccare sui task. 😉 L'inchiesta completa, con numeri, account e ricostruzione della campagna ---> decripto.org/ratingmode-il-f… #Decripto #Cybercrime #CryptoScam #OSINT #FinancialCrime #BrandImpersonation #Telegram

🚨 PARAGUAY NEL CAOS: UNA BANCA DIGITALE SI FERMA. PRELIEVI BLOCCATI: 3 MILIONI DI CLIENTI NEL PANICO 🚨 Stavolta non si tratta una piattaforma crypto sconosciuta. Non è uno schema Ponzi pubblicizzato su Telegram. È ueno bank S.A., una delle principali banche commerciali del Paraguay. Il 3 novembre la banca centrale paraguaiana ha avviato una procedura di risoluzione dopo aver rilevato un indice di solvibilità sceso sotto il 50% del minimo richiesto. Il risultato? 🔴 Circa 3 milioni di clienti coinvolti. 🔴 Conti, depositi e servizi bancari congelati. 🔴 Stipendi e pensioni temporaneamente inaccessibili. 🔴 Tra 800 e 850 milioni di dollari di fondi pubblici depositati presso l'istituto. 🔴 Un'indagine giudiziaria che coinvolge i vertici della banca, con arresti e contestazioni ancora al vaglio della magistratura. Ma c'è un particolare che dovrebbe far riflettere tutti. Il Fondo di garanzia dei depositi copre fino a circa 38.600 dollari per depositante. Per i saldi superiori, il recupero dipenderà dall'esito della procedura di risoluzione e dalla disponibilità degli attivi. In altre parole, avere denaro depositato in banca non significa necessariamente poterlo utilizzare quando ne abbiamo bisogno. E qui arriviamo alla questione che mi interessa particolarmente. Per anni abbiamo discusso di criptovalute, exchange e custodia: «Not your keys, not your coins». Abbiamo sentito ripetere che lasciare i propri soldi in un wallet custodial o su un exchange comporta rischi. Verissimo. Ma questa vicenda ci ricorda che il rischio di controparte non è un'esclusiva del mondo crypto. Anche una banca tradizionale, con milioni di clienti, sedi fisiche, sponsor sportivi e una presenza capillare, può finire in una crisi dalla quale i correntisti non possono uscire. E quando si parla di centinaia di milioni di fondi pubblici, previdenza e risparmi delle famiglie, il problema diventa sistemico. La domanda non è più soltanto dove investiamo i nostri soldi. È: chi custodisce davvero il nostro denaro, quali rischi assume e quanto è solida la garanzia che ci viene promessa? La fiducia è fondamentale nella finanza. Ma la fiducia senza controlli può diventare un rischio enorme. La ricostruzione completa su Decripto 👇 decripto.org/ueno-bank-parag… Ovviamente questo discorso non riguarda Bitcoin, unica criptovaluta indipendente da qualsiasi rischio legato a entità centralizzate. #Decripto #UenoBank #BankingCrisis #FinancialCrime #RiskManagement #Bitcoin #Crypto #FinancialIntelligence

CAMBIARE IL NUMERO TELEFONICO DEL MITTENTE? UN GIOCO DA RAGAZZI - Nel nostro continuo monitoraggio delle frodi e del financial crime correlati che viaggiano in rete, ci siamo imbattuti in SpoofCity. Si tratta di una piattaforma che - su Telegram - vende lo spoofing telefonico per truffare le vittime. Un servizio in abbonamento che costa 350 euro a settimana (pagamento in criptovaluta, ca van san dir). L'offerta comprende chiamate massive, dashboard per monitorare le campagne, registrazioni consegnate tramite bot, audio sintetici e strumenti per chiamate manuali e IVR (sintetiche). Il tutto attraverso un sito, un bot, che distribuisce le credenziali e un servizio di assistenza. Gli abbonamenti si pagano in criptovalute, con incassi che abbiamo ricondotto a un gateway crypto. 🔎 La nostra analisi ha ricostruito: • La rete promozionale: account Telegram che pubblicizzano servizi fraudolenti in gruppi di spam, reclutando telefonisti e offrendo percentuali del denaro sottratto alle vittime. • Il collegamento con SpoofDial: un servizio promosso in agosto attraverso lo stesso circuito, con chiamate manuali e automatizzate. Le somiglianze suggeriscono una continuità commerciale, ma non dimostrano da sole una comune gestione. • Il salto di qualità dei bot OTP: sistemi che inducono le vittime a digitare codici di verifica ricevuti via SMS, esponendo account bancari, exchange e caselle email. • Il precedente iSpoof: la piattaforma, chiusa nel novembre 2022, contava circa 59.000 utenti e fu associata a perdite stimate superiori a 115 milioni di euro. L'operazione internazionale portò a 142 arresti. • Il fronte italiano: SpoofCity non indica esplicitamente l'Italia tra i Paesi coperti. Forse grazie anche ai filtri antispoofing introdotti da Agcom hanno fortemente ridotto le chiamate dall'estero con numeri italiani falsificati, ma non eliminano ogni possibile scenario di frode. Il filtro, infatti, non tocca le chiamate partite dall’Italia, né quelle che mostrano un numero estero, e non copre le app VoIP. La lezione per banche e responsabili antifrode è chiara: il numero visualizzato sul display non dimostra chi sta chiamando. UNA REGOLA PER TUTTI: se chiama la banca, riattaccate e richiamate il numero ufficiale. E non comunicate mai codici OTP a chi vi telefona. L'infrastruttura della frode è sempre più accessibile, automatizzata e organizzata. Per contrastarla bisogna seguire non soltanto le transazioni, ma anche gli ecosistemi digitali da cui prendono origine e che rendono possibili gli attacchi. 👉 L'inchiesta completa su Decripto.org: SpoofCity, la piattaforma che vende chiamate con il numero del mittente falsificato ---> decripto.org/spoofcity-lo-sp… #Cybersecurity #Antifrode #AML #FraudPrevention #SocialEngineering #Decripto #Indago

FEDEZ ATTACCA CORONA SULLA SUA MEME COIN: "RENDERAI CONTO DELLE TRUFFE CHE HAI FATTO?" - Delizioso siparietto andato in onda ieri sera sul canale Falsissimo su Youtube con protagonisti il rapper Fedez e il pluripregiudicato Fabrizio Corona. L'ex di Belen, auto definitosi giornalista di inchiesta, raggiunge Fedez in un parco per fargli domande scomode su una presunta rissa che avrebbe coinvolto i suoi bodyguard (poi rivelatasi una bufala). Ma è qui che il buon Federico Lucia, in arte Fedez, passa al contrattacco: "Posso farti una domanda io adesso? Però non la devi tagliare, ma Fabrizio Corona renderà mai conto delle truffe che impunemente fa da 5 anni a questa parte?". SBAM! Corona incassa il colpo e si difende maldestramente: "Io non faccio truffe da 4, 5 anni". Fedez si riferisce alle numerose iniziativa di trading (tutte fallite miseramente) e alla cryptovaluta meme coin $CORONA, un'operazione classica di pump a dump sulla pelle di chi si è fidato di lui. Ma andiamo avanti perché è un crescendo. "Quella del Bitcoin - continua Corona - non era una truffa e abbiamo tutte le carte e abbiamo vinto anche il processo. È stato un investimento fatto con dei soci. Nessuna persona ha perso soldi". Oibò, c'è stato un processo e non s'è saputo niente? Ma la cazzata più grande è che con la crypto di Corona nessuno abbia perso i soldi. Fabrizio, le carte ce le abbiamo noi. E soprattutto conosciamo la blockchain, che registra tutto, e a breve usciremo con un resoconto di quante persone esattamente hanno perso soldi grazie a te. Ma andiamo avanti perché c'è un gran finale. Fedez fa riferimento al giornalista Mediaset Mario Giordano che ha dedicato alla videnda una puntata della sua trasmissione Fuori Dal Coro, salvo poi non occuparsene più: "Perché Giordano ha smesso di fare servizi su questa cosa?" chiede Fedez a Corona, alludendo a possibili minacce subite. L'ex paparazzo sembra clamorosamente confermare: "Mario Giordano si è spaventato perché tutti hanno da nascondere una marea di robe. Ma mica li ho minacciati, solo sanno che sono più potente di loro". Per altro qui aggiungo un tassello personale: anche il sottoscritto è stato intervistato sulla questione sia dall'inviato di Fuori dal Coro, sia da un famoso inviato della trasmissione Mediaset più conosciuta. Ovviamente nessuna delle due è andata in onda. Possibile che Fabrizio Corona faccia così tanta paura al sistema televisivo e giornalistico italiano? Per il lettori di Decripto.org, sono cose risapute avendo dedicato alla vicenda una decina di articoli con tutti i riferimenti on chain e OSINT. Li trovate qui ---> decripto.org/?s=corona&asl_a… #corona #fedez #crypto #decripto #falsissimo #truffa

DOVE SONO FINITI I 100 MILIONI RUBATI NEL CASO LEDGER? (ESCLUSIVA) Dai dispositivi Ledger compromessi ai wallet di garanzia su TRON: abbiamo seguito il denaro, anche quando attraversa mixer e bridge. Dopo il furto di circa 100 milioni di dollari in criptovalute legato al caso CryptoBilis, la domanda è una: dove sono finiti i fondi? Nella nostra nuova analisi esclusiva, Indago Labs ricostruisce il percorso attraverso TRON, Ethereum, Tornado Cash, NEAR Intents e Zcash, fino al ritorno su TRON tramite il bridge di Bitget Wallet. Ma la scoperta più interessante arriva alla fine del percorso: i fondi raggiungono wallet con caratteristiche riconducibili a infrastrutture di guarantee marketplace, circuiti utilizzati per scambiare USDT, convertire fondi e trasferire denaro senza adeguati controlli sull'origine. Al momento dell'analisi, due di questi wallet detenevano complessivamente circa 1,6 milioni di dollari in USDT, un asset che può essere congelato dall'emittente Tether.io. È il punto centrale della blockchain intelligence: non basta seguire una transazione. Bisogna ricostruire le relazioni, attraversare più blockchain e distinguere i flussi illeciti dai fondi di terzi. La nostra ricostruzione individua nuove connessioni e possibili punti d'intervento, mostrando anche i limiti dell'attribuzione on-chain. 🔎 Leggi l'indagine completa di Indago Labs ---> indagolabs.eu/from-a-ledger-… #IndagoLabs #BlockchainIntelligence #CryptoForensics #CryptoCrime #Cybersecurity #FinancialCrime #USDT #TRON #Ethereum #CryptoInvestigations #AML #FraudIntelligence

SETTE ALERT. SETTE PAESI. TREDICI MESI. E NON È BASTATO. Il 18 luglio 2025 la Banca Centrale della Federazione Russa pubblica il primo warning su Aurum Foundation, segnalando la presenza di "segni di piramide finanziaria". Nei tredici mesi successivi arrivano altri avvisi ufficiali da: 🇳🇿 Nuova Zelanda 🇬🇷 Grecia 🇫🇷 Francia 🇭🇰 Hong Kong 🇧🇪 Belgio 🇵🇱 Polonia Sette autorità di vigilanza. Sette Paesi. Eppure la piattaforma continua a raccogliere fondi in tutto il mondo, sostenuta da una gigantesca rete MLM e dalla promessa di rendimenti ottenuti grazie all'intelligenza artificiale. Poi, a fine luglio 2026, arrivano il blocco dei prelievi e il presunto attacco hacker. Il caso Aurum / Neyro dimostra una cosa: pubblicare un warning non basta. Se le informazioni non vengono trasformate rapidamente in strumenti di prevenzione per banche, PSP, provider tecnologici e operatori dei pagamenti, il rischio è che migliaia di persone continuino a essere esposte. 🔎 Nel nostro approfondimento ricostruiamo cronologia, documenti e warning ufficiali. 👉 decripto.org/aurum-neyro-mlm… #FinancialCrime #FraudPrevention #AML #CryptoCompliance #BlockchainAnalysis #CyberCrime #OSINT #DueDiligence #PaymentFraud #Decripto

📷 ATTENZIONE: ONDATA DI ATTACCHI INFORMATICI CONTRO I VERTICI DELLE BANCHE ITALIANE 📷 Nelle ultime ore stiamo raccogliendo numerose segnalazioni riguardanti una campagna di attacchi mirati ai danni di amministratori delegati e top manager di alcuni dei principali istituti bancari italiani. Le verifiche che stiamo conducendo confermano che gli attacchi sono reali e che alcuni risultano purtroppo essere andati a buon fine. Dalle prime evidenze, la tecnica utilizzata richiama quella impiegata nella nota truffa del "finto ministro Crosetto", basata su sofisticate attività di social engineering e impersonificazione di figure istituzionali o di elevata autorevolezza. L'obiettivo è sempre lo stesso: ottenere fiducia, aggirare le procedure di sicurezza e indurre le vittime a compiere operazioni riservate o autorizzare trasferimenti di denaro. La buona notizia è che molti di questi attacchi potrebbero essere evitati. Nella maggior parte dei casi non servono tecnologie rivoluzionarie, ma procedure interne chiare, la verifica indipendente delle richieste straordinarie, il principio della doppia autorizzazione per operazioni sensibili, canali di comunicazione sicuri e una formazione continua del management sui rischi di social engineering. Bastano poche regole, applicate con rigore, per ridurre drasticamente il rischio di perdite economiche e di gravissimi danni reputazionali. 📷 In questa fase stiamo ancora raccogliendo elementi e collaborando con le parti coinvolte per comprendere l'effettiva portata della campagna. Invitiamo tutte le organizzazioni, in particolare gli istituti finanziari e il loro top management, a verificare i propri protocolli interni e ad aumentare il livello di attenzione verso richieste urgenti, insolite o provenienti da interlocutori apparentemente autorevoli. Come sempre, pubblicheremo aggiornamenti solo dopo aver verificato le informazioni. 📷 Se avete ricevuto comunicazioni sospette o ritenete di essere stati coinvolti in campagne analoghe, potete contattare i nostri analisti all'indirizzo [email protected]. #CyberSecurity #ThreatIntelligence #Fraud #SocialEngineering #BusinessEmailCompromise #Banking #OSINT #Decripto

COM'È POSSIBILE? Se un'autorità di vigilanza vieta un'offerta finanziaria, com'è possibile che questa continui a essere promossa pubblicamente senza problemi? Ora lanciano perfino un'altra criptovaluta senza ovviamente esserne autorizzati secondo Micar. Negli ultimi mesi Consob Commissione Nazionale per le Società e la Borsa è intervenuta nei confronti di Corsair Group, vietando l'offerta al pubblico in Italia. E pure la Guardia di Finanza aveva fatto partire delle inchieste. Eppure, la promozione non si è fermata. Anzi. Continuano a tutto spiano eventi, webinar, presentazioni pubbliche, video sui social e attività di reclutamento rivolte a investitori italiani. Non entro nel merito delle responsabilità individuali, che spettano alle autorità competenti e alle forze dell'ordine (che ovviamente abbiamo avvisato, come sempre). Mi chiedo però se gli strumenti oggi disponibili siano davvero sufficienti quando un'offerta finanziaria viene diffusa attraverso social e piattaforme oltre che eventi privati. Oltre ai provvedimenti, servono intelligence, monitoraggio continuo e collaborazione tra autorità, intermediari finanziari, piattaforme digitali e ricercatori indipendenti. Indago Labs e Decripto.org di questo schema, come per tutti gli altri, sanno tutto e i dati sono a disposizione perché si prevengano disastri annunciati come questo con fughe di capitali, denunce e rischi di compliance. Qui trovate l'ultima analisi ---> decripto.org/corsair-non-si-… #Consob #FinancialCrime #Fraud #InvestorProtection #Crypto #AML

Fa sempre piacere vedere il lavoro di ricerca di Decripto.org ripreso da @sole24ore . Nell'approfondimento dedicato alle truffe che hanno accompagnato i Mondiali @FIFAcom 2026, il quotidiano cita la nostra inchiesta e i dati raccolti dal nostro team, che evidenziano come i grandi eventi internazionali siano sempre più sfruttati dalla criminalità digitale per diffondere phishing, false piattaforme di investimento, fake ticketing, malware e schemi fraudolenti in criptovalute. Per noi è la conferma che fare ricerca significa produrre informazioni verificabili e utili, non solo raccontare i fatti. Continueremo a investire nella raccolta di intelligence, nell'analisi dei dati e nell'individuazione delle nuove minacce, affinché cittadini, imprese e istituzioni possano comprendere e prevenire le frodi prima che facciano danni. Un ringraziamento a Stefano Elli per aver valorizzato il nostro lavoro. #Decripto #BlockchainIntelligence #FraudIntelligence #CyberSecurity #Crypto #OSINT #FinancialCrime #CyberThreatIntelligence

Baliex è l'ennesima dimostrazione che le truffe online stanno cambiando livello. Il problema non è più il sito pieno di errori, la grafica amatoriale o il dominio improvvisato. Oggi queste piattaforme sono realizzate con una qualità tale da essere, a un primo sguardo, praticamente indistinguibili da operatori finanziari legittimi. Interfacce curate, dashboard professionali, aree riservate, documenti societari apparentemente impeccabili, assistenza clienti e comunicazioni costruite con estrema credibilità. L'intelligenza artificiale sta diventando il più grande acceleratore di questa evoluzione. Con pochi strumenti oggi è possibile creare in poche ore: siti web professionali; contratti e documentazione credibili; identità aziendali convincenti; immagini, loghi e certificati falsi; chatbot capaci di simulare un vero servizio clienti. Per chi non è del settore diventa sempre più difficile distinguere una piattaforma legittima da una costruita esclusivamente per sottrarre denaro. La conseguenza è semplice: non possiamo più fidarci dell'apparenza. Servono verifiche tecniche, intelligence, analisi OSINT, controlli sui flussi finanziari e blockchain intelligence. Perché oggi la domanda non è più "il sito è fatto bene?", ma "chi c'è davvero dietro?" Nel nostro ultimo approfondimento analizziamo il caso Baliex e i segnali che meritano attenzione. Leggi ---> decripto.org/baliex-attenzio… #CyberSecurity #FraudIntelligence #AI #Scam #OSINT #Blockchain #Decripto

Ci sono soddisfazioni che vanno oltre le visualizzazioni. Quando pubblichiamo un'analisi, il nostro obiettivo è capire prima dove stanno andando i fenomeni. Negli ultimi mesi avevamo evidenziato come le infrastrutture asiatiche di riciclaggio, gli exchange iraniani e l'utilizzo delle stablecoin rappresentassero un tassello centrale nell'elusione delle sanzioni internazionali. La guerra si combatte anche on-line e on-chain. Come abbiamo visto anche con l'inchiesta Scam War (decripto.org/scam-war-attenz…) Molti lo consideravano un tema di nicchia. In Italia, di queste cose, in effetti non se ne occupa proprio nessuno. Oggi il Dipartimento del Tesoro degli Stati Uniti (OFAC), insieme a Tether.io, ha congelato 131 milioni di dollari in USDT riconducibili alla Banca Centrale dell'Iran, confermando una dinamica che avevamo descritto e documentato nelle nostre analisi on-chain. Quando il giornalismo investigativo dialoga con la blockchain intelligence e con un approccio scientifico ai dati, può anticipare scenari che poi diventano oggetto di intervento da parte delle autorità internazionali. Questo è il modello che stiamo costruendo con Decripto.org e con Indago Labs: • analisi tecnica; • intelligence finanziaria; • ricerca indipendente; • divulgazione accessibile. Un grazie a tutto il team di Decripto, ai nostri ricercatori e ai partner che condividono questa visione. La blockchain lascia tracce. Bisogna saperle leggere. Qui trovate la nostra analisi ---> lnkd.in/emnnwX9n #Decripto #BlockchainIntelligence #AML #Crypto #OFAC #Tether #OSINT #FinancialCrime #Compliance #BlockchainForensics

LA SVOLTA - Abbiamo la prima banca italiana a offrire servizi di vendita e custodia criptovalute. Non solo ETF, veri e propri servizi on-chain. Per decenni, comprare Bitcoin o custodire asset digitali in Italia ha significato affidarsi a exchange esteri, piattaforme spesso non regolamentate, intermediari opachi. Oggi è cambiato qualcosa di importante. Banca Sella ha completato l’iter di notifica a Banca d'Italia - Eurosistema previsto dal regolamento europeo MiCA, Markets in Crypto-Assets Regulation, e diventa così la prima banca italiana ad avere il via libera formale per avviare servizi di cripto-attività. In particolare, custodia e trasferimento di asset digitali. Entro fine 2026, questi servizi saranno disponibili per specifiche tipologie di clienti. Congratulazioni a Banca Sella per il traguardo raggiunto, Marco Coda, Filippo Chiricozzi, Andrea Tessera. Qui su Decripto.org i dettagli ---> decripto.org/banca-sella-e-l…

Con grande piacere annunciamo che giovedì 7 maggio sarò a Milano per un’importante giornata dedicata alle nuove frontiere delle indagini digitali forensi, organizzata da MSAB in collaborazione con Nuix, SANS Institute, WebGain ed eTrace Digital Security. Un’occasione unica per confrontarsi con alcuni dei principali professionisti del settore Digital Forensics, OSINT, Cyber Investigation e Blockchain Analysis. Tra i relatori della giornata: • Mattia Epifani – REALITY NET - System Solutions / BIT4LAW • Salvatore Filograno – IISFA (International Information Systems Forensics Association) • Dario Beniamini, GCFA, GCFE, GOSI, CFIP, CIFI – NUIX / SANS • Manlio Longinotti – SANS Institute • Ghennadii KONEV – MSAB • Giovanni Maria Castoldi – MSAB (che ringrazio particolarmente) • Alessio Nisati – WebGain / Cinple e molti altri esperti del panorama investigativo e forense. Nel mio intervento parlerò di: ➡️ “Follow the Money on-Chain e Blockchain Forensics: Criminalità Finanziaria, Nuove Frodi ed Evasione delle Sanzioni nell’Era dell’Instabilità Geopolitica”. Approfondiremo casi reali, tecniche investigative e scenari emergenti legati a crypto investigations, tracciamento on-chain e nuove minacce finanziarie digitali. L’evento è gratuito, ma i posti sono limitati. Qui le iscrizioni ---> msab.com/milano-workshop-202… Qui l'articolo ---> decripto.org/indagini-digita… Ci vediamo a Milano! #DigitalForensics #BlockchainForensics #CryptoInvestigations #OSINT #CyberSecurity #DFIR #BlockchainAnalysis #MSAB #Nuix #SANS #InvestigazioniDigitali #CyberCrime #ThreatIntelligence #CryptoCompliance #Forensics #MilanoEventi

CHE GODURIA! - Siamo molto felici per il sequestro di oltre 7,5 milioni di dollari in USDC effettuato dalla Polizia Postale di Bologna e Rimini nell'ambito dell'indagine su Voltaiko. Si tratta di uno Schema Ponzi che Decripto.org smascherò per primo ormai due anni fa e da allora, come in tutti gli altri casi, abbiamo collaborato attivamente con le indagini. Facciamo i nostri migliori complimenti agli uomini e alle donne delle forze dell'ordine, Polizia Postale e Guardia di Finanza, che - coordinati dalla procura di Bologna - sono riusciti a fare questo importante sequestro, uno dei primi di questa portata nelle crypto scam che seguiamo da una vita. Cogliamo l'occasione per ribadire, ancora una volta, l'importanza di denunciare, sempre, e nel modo più completo possibile. La Giustizia a volte è lenta, ma inesorabile. Le crypto non sono anonime e non sono tutte decentralizzate. È bastato richiedere a Circle di bloccare i fondi dei wallet individuati, così come anche Tether.io, sono perfettamente in grado di intervenire e bloccare qualsiasi cifra su qualsiasi wallet self hosted. E per gli altri ci sono gli exchange che devono intervenire. Qui i dettagli della notizia ---> decripto.org/voltaiko-seques…

ESCLUSIVA DECRIPTO - Prevedo che questo articolo ci creerà qualche problema, ma visto quello che abbiamo scoperto, non potevamo far finta di non vedere. L'azienda che analizziamo questa volta è la DBM Italia S.p.a.. Visto che promuove il cloud mining (come Swag), siamo andati alla ricerca dei dati on chain riguardo questa attività. Risultato? Non abbiamo trovato nulla. In compenso nei wallet riconducibili alla società, attiva ormai da anni, ci sono volumi pazzeschi, superiori ai 100 milioni di dollari. Qui trovate l'analisi on chain in esclusiva ---> decripto.org/dbm-italia-il-c… #crypto #analisionchain #mining #fakemining #scam

NON MOLLIAMO - L'anno nuovo si apre come si era chiuso quella vecchio: lottando contro gli scam. Ringraziamo la Rai - Radiotelevisione Italiana, in particolar modo la collega Eleonora Daniele e la redazione di Storie Italiane, per il lungo spazio dedicato al dilagare delle frodi on line. Qui trovate il link alla trasmissione di venerdì ---> raiplay.it/video/2025/12/Sto… Noi non molleremo mai, con le forze dell'ordine, con le banche, con le tv, con gli articoli. E vinceremo.