Il più grande mercato nero di Internet è appena stato chiuso a causa di una repressione di Telegram

Per anni, un mercato in lingua cinese per truffatori e riciclatori di denaro tramite criptovalute – per certi versi, il più grande mercato nero di internet di tutti i tempi – ha operato alla luce del sole sul servizio di messaggistica Telegram , agevolando decine di miliardi di dollari di finanza illecita. Ora, grazie all'indagine di un team di ricercatori specializzati in crimini legati alle criptovalute e al ban hammer di Telegram, non c'è più.

Haowang Guarantee, il bazar del crimine basato sulle criptovalute più noto con il suo nome originale, Huione Guarantee, ha annunciato la chiusura in un annuncio pubblicato sul suo sito web nelle ultime 24 ore. La decisione arriva in risposta all'azione di Telegram di lunedì, che ha bloccato migliaia di account e nomi utente che fungevano da infrastruttura per il vasto mercato di fornitori terzi, molti dei quali fornivano servizi di riciclaggio di denaro e altri servizi alla fiorente industria dei truffatori di criptovalute dell'Asia orientale.

"Telegrame ha bloccato tutti i suoi NFT, canali e gruppi il 13 maggio 2025. Haowang Grarantee cesserà di operare da ora", ha scritto l'azienda sul suo sito web in una breve dichiarazione in inglese piena di errori di battitura, apparentemente usando l'acronimo NFT per riferirsi ai token non fungibili basati su blockchain che servono come prova di proprietà per alcuni nomi utente Telegram. "Grazie per l'attenzione."

Prima della sua improvvisa chiusura, Haowang Guarantee – che nonostante il rebranding era ancora parzialmente di proprietà di Huione Guarantee e della sua società madre con sede in Cambogia, Huione Group – aveva consentito a fornitori terzi di offrire un'ampia gamma di servizi ai truffatori di criptovalute, il tutto tramite Telegram, utilizzando sistemi di deposito e deposito a garanzia per "garantire" le transazioni. I commercianti di Huione Guarantee offrivano principalmente servizi di riciclaggio di denaro tramite la criptovaluta Tether, ma vendevano anche altri componenti del settore delle truffe basate sulle criptovalute, che andavano dai dati delle potenziali vittime per il targeting, alle infrastrutture di telecomunicazione, ai software deepfake e persino ai collari GPS e ai manganelli elettrici utilizzati per schiavizzare i lavoratori nei complessi fraudolenti che si sono diffusi in Myanmar, Cambogia e Filippine.

L'improvvisa decisione di Telegram di bloccare gli account del marketplace sembra essere stata motivata dalla richiesta di informazioni inviata da WIRED a Telegram alla fine della scorsa settimana in merito a nuove scoperte dei ricercatori della società di tracciamento delle criptovalute Elliptic . Da luglio dello scorso anno, Elliptic ha evidenziato l'enorme volume di riciclaggio di denaro e altre transazioni illecite avvenute su Huione Guarantee e successivamente su Haowang Guarantee. Secondo i dati di Elliptic pubblicati in un rapporto di gennaio , il marketplace e il suo rebranding avevano facilitato transazioni totali per oltre 24 miliardi di dollari, il che lo renderebbe di gran lunga la più grande operazione di mercato nero nella storia di Internet. Da allora, questa cifra è balzata a 27 miliardi di dollari, secondo Elliptic.

Le ultime scoperte di Elliptic riguardavano un secondo mercato basato su Telegram, noto come Xinbi Guarantee, che offriva un modello simile di transazioni con terze parti e aveva facilitato transazioni per 8,4 miliardi di dollari dal 2022. Secondo i ricercatori, tali transazioni includevano non solo riciclaggio di denaro per truffatori, ma anche furto di dati, molestie su commissione e apparente traffico sessuale. Quando WIRED ha chiesto a Telegram informazioni sulle scoperte di Elliptic relative a entrambi i mercati, l'azienda ha risposto con il blocco generalizzato degli account Xinbi Guarantee e Haowang Guarantee.

"Questa è una vittoria enorme. Il più grande mercato darknet mai esistito è stato chiuso", afferma Tom Robinson, cofondatore di Elliptic. "È una svolta per l'intero mercato criminale online, e rappresenta un'enorme minaccia per le vittime di frodi online. Questo mercato è stato un fattore chiave nell'epidemia globale di truffe, e credo che questo metterà a dura prova la capacità dei truffatori online di fare ciò che fanno".

In una dichiarazione inviata a WIRED lunedì, il portavoce di Telegram, Remi Vaughn, ha scritto che "le community precedentemente segnalate da WIRED o incluse nei report pubblicati da Elliptic sono state tutte chiuse", aggiungendo che "attività criminali come truffe o riciclaggio di denaro sono vietate dai termini di servizio di Telegram e vengono sempre rimosse non appena scoperte". Telegram ha rifiutato di commentare ulteriormente dopo l'annuncio di Haowang di voler chiudere l'app.

Sebbene non sia stato menzionato nella dichiarazione di Vaughn, il divieto di Telegram potrebbe essere stato collegato anche a un annuncio fatto all'inizio di questo mese dalla Financial Crimes Enforcement Network del Tesoro statunitense, secondo cui Huione Group, Huione Guarantee e la società madre di Haowang Guarantee sarebbero state aggiunte a un elenco di note operazioni di riciclaggio di denaro, nel tentativo di limitarne l'accesso alle istituzioni finanziarie statunitensi.

Mentre Haowang Guarantee ha risposto ai divieti di Telegram chiudendo quasi immediatamente il servizio, Xinbi Guarantee sembra impegnarsi a rilanciarsi su nuovi canali Telegram, afferma Robinson. Elliptic afferma che i proprietari di Haowang Guarantee possiedono anche una quota in un altro mercato simile basato su Telegram, chiamato Tudou Guarantee, secondo un post su Telegram di uno degli amministratori di Haowang, e potrebbero cercare di ricostruire la loro attività lì. Tudou Guarantee ha già registrato un aumento significativo di nuovi utenti, afferma Robinson.

Se i due mercati riusciranno a rilanciarsi, osserva Robinson, dipenderà in larga misura da quanto Telegram si impegnerà per impedire loro di utilizzare i suoi servizi di messaggistica.

"Continueranno a seguire tutti questi mercati e continueranno a farlo man mano che ne emergeranno di nuovi?", chiede Robinson. "Se così fosse, credo che Telegram non sia più una piattaforma realistica per questi mercati e dovranno cercare altrove dove operare". Robinson suggerisce che gli operatori del mercato delle truffe crypto probabilmente cercherebbero di migrare verso un altro servizio di messaggistica con meno controlli, o addirittura decentralizzato, dove non possano essere effettivamente banditi.

Haowang, in particolare, gode di un forte sostegno da parte di una società con legami con aziende associate alla famiglia reale cambogiana. La società madre di Huione Guarantee, il conglomerato finanziario cambogiano Huione Group, comprende una società legata alla famiglia del primo ministro cambogiano, Hun Manet. Hun To, cugino del primo ministro, è uno degli amministratori di queste società ed è stato anche collegato, in un'inchiesta di Al Jazeera, a una presunta truffa.

Tutto ciò significa che le chiusure di Telegram non rappresentano affatto la fine del settore delle truffe basate sulle criptovalute, afferma Robinson. Potrebbero tuttavia rappresentare una seria battuta d'arresto per i mercati che ne incassano i profitti e ne riciclano il denaro.

"Il crimine online è in generale un gioco del gatto e del topo. Ma questi sono topi molto grandi", afferma Robinson. "È un duro colpo per l'ecosistema criminale, da cui ci vorrà molto tempo per riprendersi".