Un tempo, il mercato nero di internet era sinonimo di "dark web", nascosto nell'ombra di internet, accessibile solo tramite software speciali (come Tor), dove avvenivano scambi illegali di droga, armi da fuoco e strumenti per hacker. Tuttavia, nel 2025, questa scena sotterranea sta vivendo una profonda trasformazione geologica. Oggi, per creare un impero commerciale illegale senza precedenti, potrebbe non essere più necessaria una complessa tecnologia anonima, ma semplicemente un popolare software di comunicazione in tempo reale, un gruppo di operatori esperti in cinese e una criptovaluta pressoché senza confini nazionali. Questo software è Telegram.


Secondo l'ultimo rapporto di analisi della società di tracciamento blockchain Elliptic, un ecosistema criminale incentrato su utenti cinesi sta espandendosi su Telegram a una velocità sorprendente, le cui dimensioni superano qualsiasi altro mercato darknet passato e potrebbe essere diventato la più grande piattaforma di transazioni illegali online di sempre.


Dimensioni senza precedenti


Per comprendere l'enormità di questo nuovo mercato nero, è necessario ripercorrere la storia. In passato, il noto mercato darknet "AlphaBay", durante il suo periodo di operazione di due anni e mezzo, ha registrato un volume totale di transazioni di circa 1 miliardo di dollari, dieci volte quello del suo predecessore "Silk Road". Il successivo gigante russo della darknet "Hydra", durante il suo ciclo di vita di sette anni, ha facilitato transazioni superiori a 5 miliardi di dollari. Questi numeri erano già astronomici all'epoca.


Tuttavia, secondo i dati sorprendenti rivelati da Elliptic, un mercato cinese di Telegram chiamato "garante Huione", da quando è stato chiuso all'inizio del 2025, ha gestito transazioni di criptovalute per un totale di 27 miliardi di dollari. Questo numero non solo supera facilmente la somma di AlphaBay e Hydra, ma gli è stata attribuita anche la denominazione di "mercato online illegale più grande della storia", nonostante operasse completamente sulla piattaforma pubblica di Telegram.


Nel maggio 2025, dopo che il Financial Crimes Enforcement Network (FinCEN) degli Stati Uniti l'ha classificato come piattaforma di riciclaggio di denaro, il canale "garante Huiba" (che nel frattempo aveva cambiato nome in "garante Haowang") è stato bloccato da Telegram, ma questo vasto sistema economico sotterraneo non si è disintegrato. Proprio come tagliare una testa di una idra, una nuova testa è rapidamente ricresciuta. Gli utenti e i fondi originali si sono rapidamente trasferiti verso due nuovi mercati emergenti: "garante patate" e "garante nuova valuta".


I dati mostrano che questo ondata di trasferimenti non ha indebolito la vitalità del mercato nero, ma l'ha invece resa più sfrenata. Attualmente, il volume mensile di transazioni per il "garante patate" ha raggiunto circa 1,1 miliardi di dollari, mentre il "garante nuova valuta" ha raggiunto 850 milioni di dollari. Sommandoli, un volume di transazioni mensile di quasi 2 miliardi di dollari significa che in un mese possono superare l'intero volume di transazioni di AlphaBay durante il suo ciclo di vita. Elliptic ha osservato che attualmente monitorano fino a 30 mercati simili in cinese, che insieme formano una rete enorme con un volume di transazioni annuale che raggiunge centinaia di miliardi di dollari.


Catena di produzione completa


A differenza del darknet tradizionale, che vende principalmente beni tangibili illegali, il mercato nero cinese su Telegram assomiglia più a una piattaforma B2B che fornisce "infrastrutture" per attività criminali. I suoi principali clienti sono i gruppi di truffa "Pig-Butchering Scam", che si sono diffusi in tutto il mondo negli ultimi anni, in particolare nel sud-est asiatico.


Questi gruppi di frodi costruiscono relazioni romantiche o di investimento false per guadagnare la fiducia delle vittime e poi truffare enormi somme di denaro. Secondo le statistiche dell'FBI, solo negli Stati Uniti, le perdite causate da tali frodi ammontano a 10 miliardi di dollari all'anno, rendendole una delle forme di crimine informatico più redditizie al mondo. Inoltre, le operazioni di questi parchi di frodi sono spesso strettamente legate a crimini orribili come il traffico di esseri umani e la schiavitù moderna.


Il mercato nero di Telegram è il perfetto hub per fornire supporto logistico a questi gruppi di frode. Qui, i truffatori possono facilmente acquistare:

  • Servizi di riciclaggio di denaro: convertire le criptovalute guadagnate tramite frodi in fondi puliti, è il business centrale del mercato nero.

  • Pacchetto di strumenti per frodi: include modelli di siti web di investimento falsi personalizzati, dati personali rubati, informazioni di testa utilizzate per registrare account, ecc.

  • Tecnologia di falsificazione profonda AI: Negli ultimi anni, gli strumenti di cambio faccia AI (Deepfake) e di clonazione vocale sono diventati beni di grande vendita. I truffatori possono utilizzare queste tecnologie per travestirsi come altre persone durante le videochiamate, aumentando notevolmente la credibilità delle frodi e realizzando quella che viene definita "industrializzazione dell'ingegneria sociale".

  • Altri servizi illegali: Oltre alle attività legate alle frodi, questi mercati sono anche pieni di altri annunci criminali, come la surrogazione e la prostituzione, e ci sono persino termini come "lolita" e "ragazze giovani" che alludono a scambi sessuali con minorenni.


Si può dire che i parchi di frodi del sud-est asiatico, la piattaforma di mercato nero di Telegram, insieme al movimento di fondi delle criptovalute, abbiano già formato una catena di approvvigionamento di crimine transnazionale ben definita e altamente matura.


Complice silenzioso


Di fronte a un impero criminale così vasto che opera apertamente sulla propria piattaforma, l'atteggiamento di Telegram ha suscitato enormi polemiche. Quando la rivista (WIRED) ha chiesto a Telegram in merito, la risposta ufficiale è stata sorprendente. Hanno dichiarato di rifiutare di effettuare nuovamente un grande divieto, sostenendo che questi mercati forniscono agli utenti cinesi un modo per eludere i "controlli di capitale", difendendo così l'"autonomia finanziaria" e le "libertà fondamentali" degli utenti.


Queste affermazioni sono state immediatamente respinte con veemenza dagli esperti anti-frode. Erin West, ex procuratore della California e attuale leader dell'organizzazione anti-frode "Operation Shamrock", ha affermato: "Hanno la capacità di chiudere questa economia di frodi e il traffico di esseri umani, ma hanno scelto di diventare una piattaforma di annunci classificati per truffatori di criptovalute."


Oltre alla piattaforma, un altro soggetto accusato di essere un "complice" è l'emittente di stablecoin Tether. In questi mercati neri, quasi tutte le transazioni vengono elaborate utilizzando la stablecoin USDT emessa da loro. A differenza delle criptovalute decentralizzate come Bitcoin, l'USDT è emessa in modo centralizzato e la società Tether teoricamente ha il potere di congelare i fondi di qualsiasi indirizzo. Tuttavia, di fronte a un flusso di fondi illegali così su larga scala, la società ha adottato misure di intervento su larga scala molto raramente. Questa "inazione" ha reso l'USDT il veicolo perfetto per il movimento di fondi neri a costo quasi zero a livello globale.


Richiamo alla cooperazione internazionale


Jacob Sims, ricercatore visitatore presso il Centro Asia di Harvard, ha sottolineato che l'intensità delle misure contro l'industria delle frodi attuale non è affatto proporzionale ai danni enormi che essa causa. Ritiene che né i raid "simbolici" delle forze dell'ordine nel sud-est asiatico sui parchi di frodi, né i divieti sporadici di Telegram possano scalfire le fondamenta di questa industria.


È dimostrato che questo è un gioco di "colpisci il topo". Quando il "garante Huiba" è stato chiuso, il "garante patate" che deteneva quote ha subito preso il suo posto, assumendo il controllo del mercato senza soluzione di continuità. Questa capacità di rinascita e trasferimento rapido dimostra che il semplice blocco della piattaforma è solo un rimedio temporaneo.


Sims sottolinea che per affrontare veramente questo problema sempre più grave del crimine transnazionale, è necessario stabilire un'alleanza internazionale di cooperazione simile a quella globale contro il terrorismo o il traffico di droga. Questa cooperazione non richiede solo l'azione congiunta delle forze dell'ordine di vari paesi, ma anche di esercitare una forte pressione internazionale su aziende come Telegram e Tether, che svolgono un ruolo chiave nell'ecosistema criminale.


Ha riassunto: "Attualmente, la risposta a questa industria di frodi in crescita non ha ancora raggiunto il livello di coordinamento e urgenza necessario. E solo quando eleviamo questa questione a una priorità che corrisponda al danno enorme che causa, sarà possibile risolvere il problema."


In conclusione, Telegram è senza dubbio diventato un "dark web senza attriti". Sotto l'interfaccia pubblica, grazie al collegamento della comunità cinese, ha dato vita a un'economia criminale più grande, più efficiente e più resiliente di qualsiasi mercato sotterraneo precedente. Questo mercato nero, che opera alla luce del giorno, sta lanciando sfide severe alla sicurezza finanziaria globale e all'ordine sociale.