Jackpot! Riciclaggio di denaro attraverso il gioco d'azzardo online McAfee Labs Relazione di sintesi Jackpot! Riciclaggio di denaro attraverso il gioco d'azzardo online Relazione di sintesi McAfee Labs 1
Introduzione Jackpot! Riciclaggio di denaro attraverso il gioco d'azzardo online Relazione di sintesi McAfee Labs Questa relazione di sintesi è stata redatta da: Charles McFarland François Paget Raj Samani Da quando il gioco d'azzardo ha fatto per la prima volta la sua comparsa alla metà degli anni '90, la proliferazione dei casinò online è stata semplicemente sbalorditiva. Secondo la società di ricerche di mercato globali sul gioco d'azzardo H2 Gambling Capital, questo incremento dovrebbe continuare ad espandersi del 30% circa nel corso dei prossimi tre anni fino a raggiungere circa 28 miliardi 1. Una simile crescita ha alimentato lo sviluppo di competenze tecniche che possono essere sfruttate per il riciclaggio di denaro. Il gioco d'azzardo online gestisce volumi enormi di transazioni e flussi di contante che possono occultare e mascherare il riciclaggio di denaro. Il gioco d'azzardo online non implica un prodotto fisico o lo scambio fisico di valuta, fattore che complica ulteriormente il compito di rilevare il flusso di denaro. Inoltre, le vincite del gioco d'azzardo sono esenti da imposta in molte giurisdizioni, rendendo così superflua la segnalazione obbligatoria alle pubbliche amministrazioni, tanto che in questi casi l'infrastruttura per il monitoraggio delle transazioni è inesistente. I proventi illegali possono quindi venire riciclati, utilizzandoli per scommettere da un versante della transazione e intascando il premio in denaro come vincita del gioco d'azzardo dall'altro. Le vincite del gioco d'azzardo possono anche venire scambiate come pagamento per merci o servizi illegali che passano di mano altrove. Jackpot! Riciclaggio di denaro attraverso il gioco d'azzardo online Relazione di sintesi McAfee Labs 2
La disponibilità dell'anonimato per i giocatori e i servizi di occultamento dell'ubicazione semplificano gli ostacoli tecnici che i riciclatori di denaro devono affrontare. Per ogni sito di gioco d'azzardo online dotato di regolare licenza ce ne possono essere altri nove privi di licenza. VANTAGGI DEL RICICLAGGIO DI DENARO ATTRAVERSO IL GIOCO D'AZZARDO ONLINE Sono tre le aree critiche in cui le piattaforme per il gioco d'azzardo online rendono possibile il riciclaggio di denaro. Vantaggi dell'anonimato. I casinò online sono concepiti per poter operare in giurisdizioni diverse e in scambi commerciali che sono illegali in molte giurisdizioni; per questo gli operatori dei casinò adottano metodi notevolmente avanzati per proteggere l'anonimato dei giocatori. Tali tattiche includono: - Assenza di informazioni personali consistenti raccolte durante la registrazione al servizio. - Supporto di Bitcoin o di valute digitali meno conosciute come CasinoCoin per evitare i sistemi monetari rigidamente regolati. - Uso del sistema gratuito di comunicazione anonima per Internet TOR (The Onion Router), una rete di 5.000 relay che consentono di nascondere l'identità, l'ubicazione e l'attività del giocatore. - Uso di server proxy, per manipolare le connessioni web e far sembrare che provengano da un'altra città o paese. - Cifratura del traffico del giocatore tramite una rete privata virtuale, per nascondere l'attività di gioco d'azzardo dallo sguardo inquisitore di un ISP o dalle forze dell'ordine. - Strumenti di riciclaggio di denaro che consentono ai clienti di attuare in modo anonimo conversioni da e verso le valute virtuali. Opzioni di pagamento. La popolarità del gioco d'azzardo online ha stimolato lo sviluppo di un'ampia scelta di opzioni di gioco d'azzardo, che si affidano a metodi di deposito su conto e di ritiro da conto e che si appoggiano a figure intermedie che elaborano le transazioni: Opzioni di gioco d'azzardo: il giocatore può scegliere tra una vasta gamma di giochi che comprendono anche allibratori, betting exchange, tavoli da poker, cartelle del bingo e giochi di abilità. Opzioni di pagamento: il giocatore sceglie tra le opzioni di deposito e di ritiro, tra cui carte di credito, carte di debito, carte prepagate, bonifici bancari, bonifici ACH, assegni, gateway per i pagamenti, bonifici tra giocatori e addebiti e accrediti tramite fatturazione a telefono cellulare. Opzioni di servizi di gestione: i depositi e i ritiri dei giocatori vengono gestiti da servizi di gestione dei pagamenti in una vasta gamma di valute, tra cui le valute virtuali come Bitcoin. Troppi da sorvegliare. Il numero dei casinò online è talmente stratosferico che le autorità locali incontrano enormi difficoltà nel controllare, per non dire sorvegliare, le loro attività. A novembre 2013 erano circa 104 le giurisdizioni internazionali che disciplinavano un totale di 2.734 siti web di gioco d'azzardo su Internet per almeno un tipo di scommessa. Si stima inoltre che vi siano al mondo almeno 25.000 siti web di gioco d'azzardo non regolamentati. Jackpot! Riciclaggio di denaro attraverso il gioco d'azzardo online Relazione di sintesi McAfee Labs 3
Occorre una maggiore collaborazione tra le forze dell'ordine per prendere di mira i siti di gioco d'azzardo senza licenza, specie quelli che operano al di fuori dell'internet visibile. La controffensiva: soluzioni e strategie Con un panorama del gioco d'azzardo online in crescita e perennemente in mutamento, chi lotta per catturare i criminali informatici deve essere in grado di sfruttare collaborazioni tra settori diversi, tra paesi diversi e tra pubblico e privato, unendo le funzionalità di forze dell'ordine, ISP, società di sicurezza Internet, organizzazioni di monitoraggio indipendenti, ambiente accademico e istituti finanziari che sono i destinatari finali dei trasferimenti di fondi sospetti. Un esempio di questa realtà è il Centro europeo per la lotta alla criminalità informatica di Europol, che ha instaurato una solida strategia e capacità tattiche per contrastare il cybercrime su una serie di fronti 2. Fusione dei dati: la raccolta e l'elaborazione delle informazioni sul cybercrime e il mantenimento delle competenze tecniche delle forze dell'ordine in tutti i paesi membri. Operazioni: fornire agli stati membri le competenze tecniche, analitiche e forensi necessarie per condurre le indagini sul cybercrime. Collaborazioni locali/globali: facilitare la cooperazione tra le forze dell'ordine con i partner all'interno e all'esterno della comunità dei paesi membri e coordinare i casi transnazionali complessi in stretta collaborazione con organizzazioni come Interpol, Eurojust (agenzia UE per la cooperazione giudiziaria), task force dell'unione europea sulla criminalità informatica e Gruppo europeo di formazione e istruzione in materia di criminalità informatica. Strategia: produrre valutazioni delle minacce, tra cui analisi e previsioni delle tendenze nonché nuovi sviluppi sull'attività dei criminali informatici e sui processi funzionali. Formazione e sensibilizzazione: collaborare a stretto contatto con organizzazioni quali le accademie di polizia per sviluppare attività di formazione e potenziare la sensibilizzazione nei confronti del cybercrime presso i tirocinanti, oltre ad informare e a generare capacità tra funzionari delle forze dell'ordine, giudici e pubblici ministeri. Ricerca e sviluppo: sviluppare strumenti forensi per consentire agli stati membri di rilevare e perseguire i criminali informatici in modo più efficiente. Solo con forze dell'ordine dalle solide capacità online possiamo impedire ai criminali informatici di "approfittarsene" e farla franca. Jackpot! Riciclaggio di denaro attraverso il gioco d'azzardo online Relazione di sintesi McAfee Labs 4
Conclusioni Consapevolmente o meno, gli operatori dei casinò alimentano la proliferazione del cybercrime facilitando i metodi per "approfittarsi" dei furti informatici. Data la richiesta dei clienti per consentire il gioco d'azzardo nelle giurisdizioni legali, i siti di gioco d'azzardo online forniscono una vasta scelta di possibilità di anonimato che possono anche essere sfruttate per il riciclaggio di denaro. La value chain del gioco d'azzardo online offre moltissimi giochi, metodi di pagamento e metodi di accesso, che assicurano ai criminali maggiori opportunità per nascondere i loro guadagni illeciti dalle forze dell'ordine. La proliferazione dei siti di gioco d'azzardo è talmente rapida che risulta estremamente difficile per le sole autorità locali disciplinare i beni del gioco d'azzardo dotati di licenza e sorvegliare quelli senza licenza. Chi si occupa di combattere il cybercrime deve essere in grado di sfruttare collaborazioni tra settori diversi, tra paesi diversi e tra pubblico e privato, con attività di raccolta e condivisione dei dati, supporto operativo, collaborazione globale tra entità locali, analisi congiunta delle minacce e indicazioni sulla strategia, formazione e sensibilizzazione e ricerca e sviluppo di strumenti forensi. Una copia della relazione completa è disponibile qui: http://mcaf.ee/efo5y. 1 http://odo.bo/h2report. "There s Nothing Virtual About the Opportunity in Real-Money Gambling" (Non vi è nulla di virtuale nelle opportunità del gioco d azzardo con denaro reale) 2013, Odobo/H2 Gambling Capital. 2 https://www.europol.europa.eu/ec3 Le informazioni contenute nel presente documento sono fornite solo a scopo istruttivo e a vantaggio dei clienti di McAfee. Tali informazioni sono soggette a modifica senza preavviso e vengono fornite "così come sono" senza alcuna garanzia relativamente alla loro precisione o applicabilità a qualunque situazione o circostanza specifica. McAfee e il logo McAfee sono marchi o marchi registrati di McAfee, Inc. o sue filiali negli Stati Uniti e altre nazioni. Altri nomi e marchi possono essere rivendicati come proprietà di terzi. McAfee fornisce le specifiche e le descrizioni dei prodotti riportati nel presente documento unicamente a scopo informativo e tali informazioni sono soggette a modifica senza preavviso e vengono fornite senza alcuna garanzia, espressa o implicita. Copyright 2014 McAfee, Inc. 61059exs_jackpot_0414_fnl_PAIR Jackpot! Riciclaggio di denaro attraverso il gioco d'azzardo online Relazione di sintesi McAfee Labs 5