La CID del Karnataka attribuisce l'aumento delle truffe crypto in India alla mancanza di regolamentazione

Il Center for Cybercrime Investigation Training and Research, un braccio della Polizia CID nel Karnataka, India, ha rilasciato un nuovo rapporto che cita la mancanza di regolamentazione per l'aumento delle truffe crypto in tutto il paese. Il rapporto, 'Study on the Use of Money Mules in Cyber Crimes', lo ha menzionato come uno dei fattori contribuenti.

Lo studio, che è stato svelato a una conferenza di alti funzionari di polizia, ha rivelato che la combinazione del mercato delle criptovalute non regolamentato e l'accettazione delle attività digitali come depositi su piattaforme di gioco e casinò ha contribuito a questa minaccia. Queste piattaforme rendono queste attività difficili da tracciare e recuperare, ha aggiunto lo studio.

Secondo i dati del National Cyber Crime Reporting Portal (NCRP) per il 2024, lo studio ha affermato che circa 2.915 crore di rupie (349 milioni di dollari) sono andate perse a causa dei crimini informatici nel Karnataka. Si è detto che le perdite sono quadruplicate rispetto ai 660 crore di rupie (79,2 milioni di dollari).

Lo studio della CID rivela l'aumento delle truffe crypto in India

Lo studio ha anche discusso il tema dei mule di denaro, che spostano consapevolmente o inconsapevolmente denaro per criminali utilizzando i loro conti bancari. Utilizzando i loro conti, i criminali possono riciclare o stratificare denaro rubato da milioni di vittime innocenti attraverso diverse attività illecite come frodi di investimento e ransomware, portando al trasferimento finale di questi fondi illegali agli operatori delle reti di cybercriminalità utilizzando criptovalute o prelievi in contanti.

"Il mercato delle criptovalute non regolamentato sta esacerbando il problema dei mule di denaro. Casi recenti hanno rivelato che il denaro riciclato viene convertito in criptovaluta utilizzando un mule di denaro o transato attraverso transazioni P2P con veri trader di criptovaluta", dice il rapporto redatto da esperti di polizia cybercrime e dal Data Security Council of India.

Secondo lo studio, il riciclaggio dei proventi dei crimini informatici attraverso le criptovalute è ulteriormente complicato da piattaforme come i casinò online che permettono agli utenti di depositare in criptovaluta. La maggior parte di queste piattaforme ha requisiti KYC minimi o nulli o si trova in paesi esteri dove i quadri normativi per il KYC sono indulgenti. Lo studio ha chiarito che questi aspetti pongono serie sfide agli investigatori.

Lo studio ha anche identificato il tracciamento della conversione dei fondi rubati come una sfida per le forze dell'ordine. Oltre ai prelievi in contanti utilizzando carte di debito indiane agli sportelli bancomat in paesi come Dubai, Hong Kong e Bangkok, i criminali utilizzano sportelli bancomat in aree remote in tutta l'India, rendendo queste conversioni una sfida maggiore. "In molti casi, i fondi illeciti vengono convertiti in criptovaluta attraverso trasferimenti peer-to-peer (P2P) su piattaforme e exchange non registrati", ha detto lo studio.

Le banche si rifiutano di segnalare transazioni sospette

Mentre la RBI ha imposto la generazione di 'Rapporti sulle Transazioni Sospette' all'Unità di Intelligenza Finanziaria India centralizzata, con avvertimenti contro la non conformità come parte degli sforzi per ridurre la criminalità informatica, le banche non stanno rispettando la legge. "Le indagini hanno rivelato che le banche a volte non segnalano le transazioni come sospette quando si verificano grandi volumi. Questo fallimento è spesso attribuito alla negligenza da parte delle banche e, in alcuni casi rari, a complici all'interno della banca", ha detto il rapporto.

Le banche sono anche state accusate di permettere agli utenti di cambiare facilmente i numeri di telefono registrati collegati ai loro account, sottolineando che "gli account genuini vengono venduti ai truffatori che poi collegano i loro numeri di telefono, consentendo il controllo sul banking online" anche se il loro nuovo numero di cellulare non corrisponde a quello registrato con l'agenzia autorizzata.

"Nonostante i mandati della RBI per una rigorosa due diligence sui cambiamenti del numero di telefono, questo non è applicato uniformemente in tutte le banche", dice lo studio. Lo studio ha sottolineato che la RBI ha anche creato una soluzione basata su intelligenza artificiale/machine learning interna chiamata Mulehunter.AI per rilevare account mule sospetti. Per quanto riguarda le disposizioni legali, l'assenza di misure contro i mule di denaro nelle leggi esistenti nel paese è stata un ostacolo alla regolamentazione della criminalità informatica in India.