Servizi di cash-out in gift card: come le catene di riciclaggio trasformano la crypto in credito di negozio
Ogni attività cybercriminale finisce nello stesso punto: qualcuno deve convertire valore digitale in denaro spendibile o beni. L'economia crypto regolamentata è piena di checkpoint progettati per intercettare quel momento, e le società di analisi blockchain continuano a documentarli. Le gift card e il credito prepagato nei negozi percorrono una pista parallela, che non richiede né un conto in banca, né una verifica dell'identità al riscatto, né analisi della blockchain per essere spesi. Questa combinazione spiega perché il cash-out tramite carte non è mai scomparso dai mercati sotterranei.
Perché le gift card risolvono il problema del cash-out
Chainalysis ha descritto le rotte classiche del cash-out in un rapporto di gennaio 2020: spostare fondi illeciti verso exchange ad alto rischio o non regolamentati, oppure usare documenti d'identità rubati per superare il KYC di quelli regolamentati, con mixer lungo il percorso. La scala è considerevole — la società ha stimato 33 miliardi di dollari in crypto riciclati dal 2016 e ha tracciato 2,8 miliardi di dollari in bitcoin da entità criminali verso gli exchange solo nel 2019, poco più della metà verso Binance e Huobi. Quei checkpoint sono esattamente dove si concentrano gli investigatori, e questo è precisamente il problema per il riciclatore. Un codice gift card si comporta diversamente. È uno strumento al portatore: chi ha il codice può spenderlo senza che nessuno faccia domande alla cassa. Il trasferimento è istantaneo, e chi lo riscatta in un supermercato è di solito un comune cacciatore di sconti, non un sospetto.I servizi e la catena di rivendita
KrebsOnSecurity ha documentato nel settembre 2021 un anello di questa catena: un gruppo che compromette tra 50.000 e 100.000 caselle email funzionanti al giorno, con script automatizzati che accedono ripetutamente cercando termini legati a gift card e programmi fedeltà — Amazon, Hilton Honors, le carte della rete CashStar. I punti degli hotel e delle compagnie aeree vengono trasferiti su numeri di gift card, trasformando saldi fedeltà poco liquidi in credito di negozio liquido.Letteralmente tirate fuori contanti dalle caselle email della gente, e poi esistono tutti questi mercati secondari dove potete vendere questa roba.Questa citazione, di un ricercatore citato nello stesso rapporto, descrive la seconda metà della catena: la rivendita. Il valore svuotato e caricato su gift card può essere rivenduto rapidamente online a circa l'80 per cento del suo valore, secondo il rapporto. Le scorte all'ingrosso costano molto meno. Nell'aprile 2021, BleepingComputer ha raccontato l'asta di circa 895.000 gift card che sarebbero provenute da 3.010 aziende, per un valore totale dichiarato di 38 milioni di dollari — tra i marchi Amazon, Walmart, Target, Marriott e Nike. Il lotto è stato venduto al prezzo di acquisto immediato di 20.000 dollari, una frazione irrisoria del valore nominale, e un'analisi di Gemini Advisory suggeriva che molte carte fossero probabilmente inattive o con saldo basso, visto che questi pacchetti vengono solitamente scambiati intorno al 10 per cento del valore nominale. Lo sconto è il margine: ogni anello della catena prende la sua parte e lascia comunque all'acquirente un affare.
Cosa hanno documentato le forze dell'ordine
La variante con esportazione di merce è arrivata in un tribunale statunitense a luglio 2026, quando procuratori federali nel New Hampshire hanno incriminato Jinbin Ren per cospirazione finalizzata alla frode informatica. Secondo l'accusa, gift card ottenute da complici tramite truffe sentimentali, truffe agli anziani, hackeraggio e altre truffe venivano spese in elettronica di valore, spedita verso un magazzino a Salem, nel New Hampshire, consolidata e poi rispedita in Cina. Il coordinamento passava da WeChat, con pagamenti in criptovalute, e il caso è stato condotto dall'Homeland Security Task Force con HSI, IRS Criminal Investigation e il Postal Inspection Service. Un'accusa è un'allegazione, non una condanna — il reato prevede fino a 20 anni —, ma documenta la meccanica nei dettagli: il valore delle carte esce dal sistema carte come merce, e la merce attraversa i confini più silenziosamente del denaro. Il riciclaggio on-chain, nel frattempo, continua a professionalizzarsi. Elliptic ha definito il chain-hopping il metodo di riciclaggio simbolo del 2025, osservando che il 33 per cento delle indagini cross-chain si estende ormai su più di tre blockchain. Il cash-out via gift card è il complemento a bassa tecnologia: dopo la prima conversione il valore non tocca mai più una blockchain, ed è per questo che i due livelli vengono spesso combinati. L'attrito esiste, però. L'autenticazione a più fattori previene oltre il 99,9 per cento dei compromissimenti degli account, ha detto Microsoft a KrebsOnSecurity; i pacchetti all'ingrosso contengono carte morte; i programmi fedeltà possono azzerare saldi; e ogni caso documentato mostra investigatori che ricostruiscono la catena dopo il fatto.Perché il modello persiste
- I codici sono strumenti al portatore — nessun nome è associato nel punto d'uso.
- Il regolamento tra controparti criminali è istantaneo; il codice è di per sé il trasferimento.
- La domanda di sconti da parte di acquirenti comuni offre un'uscita involontaria verso il contante.
- Spendere il valore delle card come beni sposta valore oltre confine come merce, non come denaro.
- Gli importi singoli sono piccoli e restano sotto soglie calibrate per le carte di pagamento.