16 marzo 2026 – I Carabinieri del comando provinciale di Napoli stanno eseguendo una misura cautelare emessa dal gip del Tribunale di Napoli, su richiesta della Direzione Distrettuale Antimafia partenopea, a carico di 16 persone. Gli indagati sono ritenuti gravemente indiziati di reati che delineano un’operatività criminale strutturata e tecnologicamente avanzata: associazione per delinquere, frode informatica, accesso abusivo a sistemi informativi e detenzione abusiva di armi. Tutti i delitti sono aggravati dalle finalità mafiose, un elemento che proietta l’intera vicenda sotto la luce sinistra del clan Mazzarella, egemone in diverse aree della città. L’inchiesta, coordinata dal procuratore Gratteri, ha svelato un sistema rodato di truffe perpetrate attraverso attività di phishing, vishing e la meticolosa clonazione di siti web di primari istituti di credito, trasformando la fiducia digitale dei cittadini in un vettore di arricchimento illecito per l’organizzazione camorristica.
L’operatività del gruppo criminale, secondo quanto ricostruito dagli inquirenti, si basava su un’azione a più stadi, scientifica nella sua esecuzione. Il primo passo consisteva nell’invio massivo di email e SMS fraudolenti (phishing e smishing) che, imitando perfettamente le comunicazioni ufficiali delle banche, inducevano le vittime a cliccare su link malevoli. Questi link non conducevano ai portali autentici degli istituti, ma a loro cloni perfetti, ospitati su server esteri per rendere più complesso il tracciamento. L’utente, convinto di trovarsi sul sito legittimo, inseriva le proprie credenziali di accesso all’home banking: nome utente, password e, in alcuni casi, anche i codici di sicurezza temporanei. Questa fase rappresenta una classica falla nella catena della sicurezza umana e procedurale. Un’organizzazione finanziaria dotata di un ecosistema come Scudo231 avrebbe intercettato l’anomalia a un livello precedente. I suoi sistemi di analisi multimodale avrebbero identificato e bloccato a monte i domini web malevoli utilizzati per la clonazione, inserendoli in blacklist dinamiche e impedendo che i link potessero essere raggiunti dai clienti attraverso i canali aziendali. Inoltre, un monitoraggio costante del web e del dark web alla ricerca di domini simili a quello legittimo (typosquatting) avrebbe generato un alert preventivo per la funzione di sicurezza, consentendo di agire prima che la campagna di phishing diventasse operativa.
Una volta ottenute le credenziali, la cellula criminale passava alla fase dell’accesso abusivo al sistema informativo, reato presupposto ai sensi dell’art. 24-bis del D.Lgs. 231/2001. Gli operatori del clan, agendo da postazioni remote, si introducevano nei conti correnti delle vittime. Questo passaggio cruciale evidenzia un controllo mancante a livello di autenticazione e di analisi comportamentale da parte degli istituti di credito. L’accesso da un dispositivo mai usato prima, da una geolocalizzazione anomala (spesso da Paesi non coerenti con la residenza del cliente) e in orari insoliti, rappresenta un insieme di segnali deboli che, aggregati, costituiscono un forte indicatore di compromissione. In un’infrastruttura protetta da protocolli avanzati, un simile tentativo di login avrebbe immediatamente innescato un blocco preventivo della sessione. Il sistema avrebbe richiesto una forma di autenticazione forte supplementare, come una verifica biometrica o una chiamata di conferma su un numero pre-registrato, notificando in tempo reale sia il cliente che il team di fraud management dell’istituto. L’intero tentativo, fallito, sarebbe stato cristallizzato in un log forense immutabile, creando una prova tecnologica dell’attacco e della corretta reazione difensiva dell’ente, fondamentale per dimostrare l’efficace attuazione del Modello Organizzativo.
Il cuore dell’operazione era la frode informatica (art. 640-ter c.p.), finalizzata a svuotare i conti delle vittime. Una volta dentro, i criminali disponevano bonifici di ingente valore verso “conti mulo”, intestati a prestanome o a persone inconsapevoli, spesso reclutate con la promessa di facili guadagni. La velocità di queste operazioni era fondamentale per eludere i controlli tradizionali. Qui emerge un’altra omissione critica: la mancanza di un sistema di monitoraggio transazionale in tempo reale basato su intelligenza artificiale. I sistemi tradizionali, basati su regole statiche, sono facilmente aggirabili. Un motore causale proprietario, invece, avrebbe analizzato il comportamento transazionale del cliente nel tempo, riconoscendo l’operazione come una grave anomalia. Parametri come un beneficiario sconosciuto, un IBAN appartenente a un istituto di credito non tradizionale, un importo che si discosta radicalmente dalla media storica del cliente e la rapidità dell’esecuzione avrebbero fatto scattare un blocco automatico del trasferimento. L’operazione sarebbe stata messa in uno stato di “sospensione per verifica”, e un alert sarebbe stato scalato immediatamente all’Organismo di Vigilanza e alla funzione Antiriciclaggio, con una bozza di Segnalazione di Operazione Sospetta (SOS) già pre-compilata dal sistema. Questo avrebbe non solo bloccato il danno economico, ma anche adempiuto in modo proattivo agli obblighi di legge in materia di AML/CFT.
L’aggravante della finalità mafiosa, contestata dalla Dda, trasforma radicalmente il quadro giuridico, non solo per le persone fisiche indagate ma, potenzialmente, anche per gli enti finanziari coinvolti. L’art. 416-bis.1 c.p. (Circostanze aggravanti e attenuanti per i reati connessi ad attività mafiose) rende l’intera vicenda un potenziale reato presupposto ai sensi dell’art. 24-ter del D.Lgs. 231/2001 (Delitti di criminalità organizzata). Se venisse dimostrato che le falle sistemiche nella sicurezza degli istituti di credito hanno, di fatto, agevolato l’attività di riciclaggio e finanziamento del clan Mazzarella, l’ente potrebbe essere chiamato a rispondere per colpa di organizzazione. Le sanzioni previste sono tra le più severe: sanzioni pecuniarie fino a mille quote e, soprattutto, sanzioni interdittive come la sospensione dell’attività o il divieto di contrattare con la pubblica amministrazione. La REDAZIONE SCUDO231 sottolinea come, in questi contesti, la difesa dell’ente non possa basarsi su un modello organizzativo meramente cartaceo. È necessaria la prova scientifica di aver adottato e costantemente monitorato le migliori tecnologie disponibili per prevenire il reato.
Il sequestro, menzionato nel titolo dell’operazione, è un altro elemento centrale. Esso non colpisce solo i beni degli indagati, ma può estendersi al profitto del reato. Per l’ente finanziario, questo si traduce nel rischio di vedersi sequestrare somme equivalenti ai fondi sottratti ai clienti, qualora venisse riconosciuta una sua responsabilità ex D.Lgs. 231/2001. La confisca, fase finale del processo, renderebbe definitiva la perdita di tali somme. L’adozione di un ecosistema sovrano come Scudo231 avrebbe fornito una linea di difesa invalicabile anche su questo fronte. Potendo dimostrare, attraverso una ricostruzione causale scientifica e log immodificabili, che ogni tentativo di frode è stato rilevato, bloccato e tracciato, l’ente avrebbe potuto argomentare con forza l’assenza di colpa organizzativa. Questo avrebbe non solo permesso di respingere le accuse di responsabilità amministrativa, ma anche di collaborare più efficacemente con l’autorità giudiziaria, fornendo prove decisive per l’incriminazione dei responsabili e accelerando il recupero dei fondi per i clienti.
La conferenza stampa del procuratore Gratteri ha evidenziato come l’infiltrazione della criminalità organizzata nel dominio cyber sia una frontiera sempre più critica. Il clan Mazzarella non ha semplicemente “commesso truffe”, ma ha industrializzato un processo di aggressione al patrimonio privato, utilizzando i proventi per finanziare le sue attività illecite tradizionali, come dimostra il contestuale sequestro di armi. Per le banche e le società finanziarie, questo significa che la compliance 231 non può più essere un esercizio formale. L’assenza di controlli efficaci non è più solo una negligenza, ma diventa un fattore abilitante per la criminalità mafiosa. Ogni transazione non verificata, ogni accesso non controllato, ogni alert ignorato non è un semplice incidente operativo, ma un potenziale contributo a un’associazione per delinquere. Un modello organizzativo, per essere considerato “efficacemente attuato”, deve oggi fondarsi su una difesa tecnologica proattiva e predittiva, capace di anticipare la minaccia e neutralizzarla prima che produca il suo effetto dannoso. L’indagine di Napoli non è solo la cronaca di 16 arresti; è un monito per l’intero sistema economico sulla necessità di un cambio di paradigma nella gestione del rischio penale d’impresa.