Andrew Paterson | RF scelta dal fotografo | Immagini Getty
Secondo un nuovo rapporto di Chainalysis, i pagamenti in criptovaluta a presunti sindacati di traffico di esseri umani sono aumentati dell’85% nel 2025, con centinaia di milioni di transazioni tracciate su blockchain pubbliche.
La società di analisi blockchain con sede negli Stati Uniti ha affermato che la maggior parte dell’attività period collegata a un ecosistema criminale in espansione nel sud-est asiatico, dove truffe, operazioni di gioco d’azzardo on-line illegali e Reti di riciclaggio di denaro in lingua cinese operare all’unisono.
Il crypto tracker afferma che l’attività crittografica da parte dei trafficanti di esseri umani rientra in gran parte in tre categorie: servizi di escort e prostituzione internazionali; agenti di collocamento e composti truffa; e fornitori di materiale pedopornografico (CSAM).
Mentre i dati sulla blockchain mostrano che la maggior parte dei servizi erano concentrati nel sud-est asiatico, i clienti inviavano pagamenti da tutto il Nord e il Sud America, Europa e Australia, evidenziando la portata globale delle operazioni.
Chainalysis ha inoltre scoperto che i criminali informatici fanno sempre più affidamento su piattaforme di messaggistica come Telegram per pubblicizzare i propri servizi, reclutare vittime e coordinare i pagamenti.
“C’è una migrazione più ampia dai vecchi discussion board della darknet alle app di messaggistica e agli ecosistemi semiaperti di Telegram, che, combinati con le criptovalute, consentono a queste reti di crescere più velocemente, gestire ‘servizi clienti’ e spostare denaro a livello globale con molto meno attrito,” ha affermato l’analista di intelligence di Chainalysis Tom McLouth.
La società ha aggiunto che la trasparenza delle blockchain pubbliche fornisce anche quella che definisce “visibilità senza precedenti” sui flussi finanziari criminali, su cui i tracker blockchain fanno affidamento per interrompere le attività.
“Il punto fondamentale è che la vera scala finanziaria è ampia, almeno centinaia di milioni di dollari di transazioni crittografiche, e il danno fisico è ordini di grandezza maggiore di qualsiasi cifra in dollari”, ha affermato McLouth.
Reti di escort e prostituzione
L’attività blockchain suggerisce che dietro molte transazioni ci siano reti altamente organizzate.
Sebbene alcuni servizi di escort e di lavoro sessuale operino legalmente, il rapporto afferma che le potenziali operazioni di tratta possono essere identificate attraverso comportamenti finanziari distinti.
In particolare, le reti sospette fanno sempre più affidamento sulle stablecoin e sui gruppi di riciclaggio di denaro di lingua cinese per incassare rapidamente, ha affermato McLouth.
Queste reti di riciclaggio operano principalmente attraverso i canali Telegram in lingua cinese per aiutare i criminali a “ripulire” i fondi illeciti spostandoli attraverso criptovalute, con circa 16,1 miliardi di dollari di flussi di criptovalute illeciti nel 2025.
I dati hanno mostrato che anche i servizi di escort internazionali legati alle criptovalute rappresentano una quota significativa dei trasferimenti di valore più elevato monitorati da Chainalysis, con quasi la metà delle transazioni che superano i 10.000 dollari.
Gli elenchi esaminati dai ricercatori pubblicizzavano pacchetti di viaggio transfrontalieri, servizi di “compagnia” di più giorni e strutture di prezzo a più livelli, con pacchetti VIP con un prezzo superiore a $ 30.000.
Chainalysis ha affermato che la dimensione e la consistenza di questi trasferimenti, insieme ai modelli di pagamento ripetuti tra gruppi di portafogli, suggeriscono operazioni professionalizzate piuttosto che individui isolati.
I pagamenti in criptovalute a presunte reti di prostituzione hanno mostrato un gruppo distinto di transazioni più piccole rispetto a quelle dei servizi di escort, per lo più tra i 1.000 e i 10.000 dollari. Tuttavia, secondo Chainalysis, i dati erano coerenti con i gruppi organizzati.
Reclutatori di lavoro e composti truffa
Un’altra categoria importante riguarda i cosiddetti “agenti di collocamento” che reclutano individui in strutture truffaldine, di solito nel sud-est asiatico, noti per la realizzazione di schemi basati sulle criptovalute.
Le commissioni di reclutamento variano in genere da 1.000 a ten.000 dollari in criptovaluta, corrispondenti ai prezzi pubblicizzati sui canali Telegram, afferma il rapporto.
Gli esempi citati nel rapporto includono posti di ricerca di lavoratori del “servizio clienti” o “inserimento dati” per lavori in Cambogia o Myanmar, che promettono salari mensili elevati e coprono le spese di viaggio.
Una volta reclutate, le vittime sarebbero state costrette a condurre truffe romantiche, falsi programmi di investimento in criptovaluta e altre frodi on-line contro vittime all’estero.
In alcune conversazioni di Telegram analizzate da Chainalysis, i reclutatori hanno discusso del trasporto di lavoratori oltre confine, della predisposizione di documenti contraffatti e del coordinamento dei pagamenti agli intermediari.
L’azienda ha inoltre identificato collegamenti tra canali di reclutamento e portafogli precedentemente associati a piattaforme di gioco d’azzardo illegali e servizi di riciclaggio di denaro, suggerendo che l’attività di traffico period intrecciata con imprese criminali più ampie.
La portata di questi composti è stata evidenziata l’anno scorso quando il Dipartimento di Giustizia degli Stati Uniti ha sequestrato 15 miliardi di dollari in bitcoin da un enorme centro di truffe cambogiano che gestiva truffe romantiche.
“Dalla high quality del 2025 abbiamo assistito a maggiori controlli in alcune parti di questo ecosistema, in particolare nelle truffe, ma le reti sottostanti di sfruttamento sessuale e tratta possono spesso continuare a funzionare tramite infrastrutture various, sia fisiche che digitali”, ha affermato McLouth.
Fornitori di prodotti CSAM
Chainalysis ha anche monitorato le reti coinvolte nel materiale pedopornografico (CSAM), che operavano con numerous strutture di pagamento ma mostravano modelli finanziari organizzati in modo simile.
Circa la metà delle transazioni crittografiche legate al CSAM erano inferiori a 100 dollari, riflettendo modelli basati su abbonamento e bassi prezzi per utente nei gruppi di chat privati o nei canali di condivisione di file crittografati.
Chainalysis ha osservato che questi fondi si sono spostati dalle criptovalute tradizionali advert asset incentrati sulla privateness come Monero, così come nei servizi di scambio istantaneo che non richiedono la verifica dell’identità.
Il rapporto ha inoltre documentato sovrapposizioni tra i servizi di abbonamento al materiale pedopornografico e le comunità di “estremismo sadico online”.
“Questi [sadistic online extremism] i gruppi prendono di mira e manipolano specificamente i minori attraverso sofisticati schemi di sextortion, con i contenuti risultanti che vengono monetizzati attraverso pagamenti in criptovaluta, perpetuando cicli di abusi,” afferma il rapporto.
Nel luglio 2025, Chainalysis ha affermato di aver aiutato a identificare uno dei più grandi siti Web di materiale pedopornografico che opera nel dark web seguendo una pista delle forze dell’ordine del Regno Unito.
Quella singola operazione ha utilizzato oltre 5.800 indirizzi di criptovaluta e ha generato entrate per oltre 530.000 dollari da luglio 2022.
“In generale, con la crescita dell’adozione delle criptovalute, aumenterà anche il loro utilizzo per scopi sia illeciti che legittimi”, ha affermato McLouth. “Nel breve termine, non mi aspetto che l’uso delle criptovalute nelle attività legate al traffico scompaia, anzi, mi aspetto che continui a crescere anche se l’applicazione delle norme migliora.”
