Operazione globale coordinata da Europol chiude oltre 373.000 siti fraudolenti sul dark web

Un'operazione globale coordinata dalle autorità tedesche e supportata da Europol ha portato alla chiusura di oltre 373.000 siti web fraudolenti sul dark web, all'identificazione dell'operatore della rete e all'apertura di indagini contro centinaia di persone sospettate di aver tentato di acquistare materiali di abuso sessuale su minori o altri servizi criminali promossi online.

In breve

L'operazione Alice si è svolta tra il 9 e il 19 marzo 2026, con la partecipazione delle autorità di 23 paesi.

L'indagine è partita da una piattaforma sul dark web e ha portato alla scoperta di una rete di oltre 373.000 domini onion fraudolenti.

L'operatore della rete, un uomo di 35 anni situato nella Repubblica Popolare Cinese, è sospettato di aver ottenuto oltre 345.000 euro da circa 10.000 clienti in tutto il mondo.

Sono stati identificati 440 clienti, e le indagini continuano nel caso di oltre un centinaio di essi.

Nel corso dell'operazione sono stati chiusi siti, confiscati 105 server e sequestrati dispositivi elettronici, inclusi computer, telefoni cellulari e supporti di dati.

L'indagine è iniziata a metà del 2021 e inizialmente ha mirato alla piattaforma sul dark web "Alice with Violence CP". Durante l'indagine, le autorità hanno scoperto che l'operatore della piattaforma gestiva una rete molto più ampia, composta da centinaia di migliaia di siti fraudolenti che promuovevano materiali di abuso sessuale su minori e offerte di cybercrime-as-a-service.

Secondo le conclusioni dell'indagine, tra febbraio 2020 e luglio 2025, il sospetto ha promosso su diverse piattaforme materiali di abuso sessuale su minori accessibili tramite oltre 90.000 di questi domini onion. Su questi siti, agli utenti veniva promesso l'accesso a cosiddetti "pacchetti" di contenuto, dopo aver fornito un indirizzo email e effettuato un pagamento in Bitcoin.

I pacchetti avevano prezzi stimati tra 17 e 215 euro e promettevano volumi di dati da pochi gigabyte fino a diversi terabyte. In realtà, gli investigatori affermano che i siti erano puramente fraudolenti. Il contenuto era mostrato e promosso, ma non veniva mai consegnato agli acquirenti.

Oltre a queste offerte, la rete promuoveva anche servizi di criminalità informatica su richiesta, inclusi dati di carte di credito e accesso a sistemi informatici esterni. L'obiettivo era lo stesso, convincere i clienti a effettuare pagamenti senza ricevere alcun servizio in cambio.

L'operatore della rete è descritto dalle autorità come un uomo di 35 anni della Repubblica Popolare Cinese. L'indagine stima che abbia ottenuto oltre 345.000 euro da circa 10.000 clienti in tutto il mondo. Da novembre 2019 fino a poco tempo fa, avrebbe operato un'infrastruttura che ha raggiunto un picco di 287 server, di cui 105 si trovavano in Germania. Le autorità tedesche hanno emesso un mandato internazionale di arresto.

L'operazione non ha mirato solo all'operatore. Sulla base dei dati ottenuti, gli investigatori hanno identificato 440 clienti che hanno utilizzato i servizi offerti da lui. A causa della natura degli acquisti, le autorità hanno aperto ulteriori indagini contro queste persone. Le indagini sono ancora in corso nel caso di oltre un centinaio di esse.

Le autorità sottolineano che il semplice fatto che i materiali promessi non siano stati consegnati non elimina i sospetti penali nei confronti degli acquirenti. Secondo l'indagine, le persone che hanno pagato per ottenere accesso a materiali esclusivi e gravi di abuso sessuale su minori sono diventate esse stesse sospettate e sono considerate elementi importanti per le indagini delle forze dell'ordine.

Durante l'indagine, le autorità sono intervenute immediatamente ogni volta che hanno identificato bambini in pericolo. In un esempio menzionato dagli investigatori, ad agosto 2023, la polizia criminale della Baviera ha perquisito l'abitazione di un padre di 31 anni che aveva trasferito 20 euro per acquistare un pacchetto che prometteva 70 GB di tali materiali. L'uomo è stato successivamente condannato.

Europol ha avuto un ruolo di coordinamento e supporto operativo. L'agenzia ha facilitato lo scambio di informazioni tra le autorità nazionali, ha fornito supporto analitico e ha coordinato la risposta internazionale. Inoltre, gli specialisti di Europol hanno svolto un ruolo importante nel monitoraggio dei pagamenti in criptovalute e nella fornitura di informazioni operative agli stati coinvolti. Secondo l'agenzia, la stretta cooperazione tra le autorità tedesche e Europol è stata fondamentale per identificare l'autore principale.

La direttrice esecutiva di Europol, Catherine De Bolle, ha dichiarato che "l'Operazione Alice invia un messaggio chiaro: non c'è posto dove nascondersi per i criminali quando la comunità internazionale delle forze dell'ordine lavora a stretto contatto. Li troveremo e li riterremo responsabili. Europol continuerà a proteggere i bambini, supportare le vittime e rintracciare i colpevoli." Nella versione in lingua romena, il messaggio è che l'Operazione Alice trasmette chiaramente che i criminali non hanno dove nascondersi quando le autorità di applicazione della legge cooperano strettamente a livello internazionale, che saranno trovati e ritenuti responsabili e che Europol continuerà a proteggere i bambini, a supportare le vittime e a rintracciare i colpevoli.

Il bilancio dell'operazione include l'identificazione di un autore principale che operava la piattaforma sul dark web, l'identificazione di 440 clienti, la chiusura di oltre 373.000 siti sul dark web, la confisca di 105 server e il sequestro di dispositivi elettronici e supporti di dati.

La lista degli stati partecipanti include diversi paesi membri dell'Unione Europea, ma anche stati terzi, tra cui Australia, Canada, Regno Unito, Stati Uniti, Svizzera e Ucraina. La partecipazione della Romania è menzionata tra i paesi coinvolti nell'operazione.

Il contesto più ampio di questo caso è legato all'aumento dell'uso delle infrastrutture nascoste sul dark web per frodi, distribuzione di contenuti illegali e servizi criminali su richiesta. Il caso dimostra che tali reti possono combinare diverse forme di criminalità digitale, dalle frodi online e pagamenti in criptovalute fino a offerte che mirano a forme estremamente gravi di sfruttamento dei minori.

In parallelo, Europol ha insistito anche sulla terminologia utilizzata nella comunicazione pubblica, chiedendo di evitare l'espressione "child pornography" e di utilizzare la formula "child sexual abuse material", argomentando che ogni immagine o registrazione cattura una situazione reale di abuso e non può essere trattata come pornografia.

L'operazione evidenzia anche la dimensione preventiva e di protezione delle indagini di questo tipo. Oltre alla chiusura dell'infrastruttura fraudolenta e all'identificazione dei sospetti, le autorità hanno posto l'accento sull'intervento rapido nei casi in cui ci sono stati indizi riguardo a bambini in pericolo e sul supporto alle vittime.

https://2eu.brussels/ro/stiri/operatiune-globala-coordonata-de-europol-inchide-peste-373000-de-site-uri-frauduloase-pe-dark-web