9 agosto 2026 – Il rapporto del Financial Action Task Force (FATF) su Singapore ha cristallizzato un dato operativo allarmante, confermando l’apertura di oltre 11.000 indagini per riciclaggio di denaro tra il 2020 e il 2025. Questa cifra non è solo un numero, ma la rappresentazione di un fallimento sistemico nella prevenzione a monte, un’esplosione del 141% rispetto ai volumi registrati nel 2019. L’analisi forense dei flussi finanziari rivela che l’epicentro di questa crisi non risiede in complesse operazioni societarie internazionali, ma in un fenomeno più capillare e insidioso: le frodi digitali perpetrate ai danni dei cittadini. L’80% di queste indagini, infatti, è scaturito non da segnalazioni di operazioni sospette proattive degli intermediari, ma dalle denunce presentate dalle vittime stesse, quando il danno economico era ormai pienamente realizzato e i fondi illecitamente sottratti già polverizzati in decine di passaggi.
Questo ritardo strutturale nell’intercettazione del reato è il punto di rottura. Un intermediario finanziario, privo di un sistema di monitoraggio massivo e in tempo reale, si è trovato a operare in modalità puramente reattiva. La sua funzione di conformità ha ricevuto la notifica del potenziale riciclaggio solo dopo la denuncia della vittima alla polizia, giorni o settimane dopo che i capitali avevano transitato sui suoi conti. In quel lasso di tempo, i fondi provenienti da una truffa online sono stati accolti su un conto corrente di appoggio, spesso intestato a un “money mule”, e immediatamente frazionati e trasferiti verso altre destinazioni. L’assenza di un controllo automatizzato e predittivo ha reso l’intermediario un canale passivo, ma penalmente rilevante, del ciclo di ripulitura. Se l’ente avesse implementato un ecosistema come Scudo231, l’analisi non si sarebbe limitata alla singola transazione. Il sistema avrebbe correlato in frazioni di secondo la ricezione di un bonifico anomalo su un conto di recente apertura, con scarsa o nulla movimentazione pregressa, con l’indirizzo IP di accesso alla piattaforma di home banking, magari proveniente da una giurisdizione a rischio o già segnalato in database di cyber intelligence. Questo incrocio di dati avrebbe generato un alert di rischio elevato, bloccando preventivamente l’operatività in uscita dal conto e innescando un’immediata escalation verso la funzione Antiriciclaggio e l’Organismo di Vigilanza, prima ancora che il cliente-vittima si fosse accorto della frode. La tracciabilità dell’evento e la prova del blocco automatico avrebbero costituito un presidio difensivo invalicabile in sede di ispezione o di indagine penale.
Il rapporto FATF evidenzia un altro dato critico: il 93% delle segnalazioni riguardava reati commessi all’interno di Singapore, coinvolgendo direttamente gli intermediari finanziari locali come vettori inconsapevoli, ma colpevoli sotto il profilo della responsabilità amministrativa dell’ente. La dinamica è quasi sempre identica: una vittima di una frode sugli investimenti o di una “romance scam” viene indotta a trasferire fondi su un conto corrente presso una banca locale. L’intermediario, basandosi su controlli campionari o su soglie di anomalia obsolete, non rileva la criticità. Il flusso in entrata, pur essendo incoerente con il profilo economico del titolare del conto ricevente, non supera le soglie quantitative di allarme. Questo è un classico esempio di colpa di organizzazione: l’ente ha predisposto dei controlli, ma questi sono inadeguati a fronteggiare la minaccia specifica. La responsabilità dell’intermediario, ai sensi della normativa sulla responsabilità degli enti, non deriva dalla partecipazione attiva al riciclaggio, ma dall’aver omesso di adottare ed efficacemente attuare modelli organizzativi idonei a prevenirlo. L’adozione di un modello di controllo basato su protocolli di intelligenza predittiva avrebbe ribaltato l’esito. Invece di una soglia statica, il sistema avrebbe analizzato il comportamento atteso del conto ricevente. Un conto dormiente che improvvisamente riceve un importo significativo da un ordinante mai visto prima rappresenta un’anomalia comportamentale, non solo quantitativa. Questo segnale debole, invisibile a un controllo tradizionale, avrebbe innescato una richiesta automatica di informazioni aggiuntive o un blocco cautelativo, documentando ogni passaggio in un log immodificabile. Tale registro non solo avrebbe impedito il perfezionamento del riciclaggio, ma avrebbe fornito all’ente la prova inconfutabile di aver agito con la massima diligenza, neutralizzando l’ipotesi di una sanzione per carenze organizzative.
Le 126 indagini per finanziamento al terrorismo, sebbene numericamente inferiori, dimostrano la permeabilità del sistema a minacce di diversa natura. Tuttavia, l’incremento di quasi quattro volte delle indagini per riciclaggio rispetto alla precedente valutazione delinea chiaramente dove si concentra la pressione criminale. Gli intermediari finanziari sono il punto di ingresso nel sistema legale per i proventi delle truffe cyber, che rappresentano il reato presupposto. La mancata identificazione di questo nesso causale in tempo reale è una falla procedurale grave. Spesso, il team che si occupa di frodi e il team che si occupa di antiriciclaggio operano in silos, con sistemi informativi non comunicanti. Il primo potrebbe rilevare un’anomalia legata a un accesso sospetto, il secondo una transazione anomala, ma senza una piattaforma unificante, i due eventi rimangono scollegati. Questo disallineamento organizzativo è esattamente ciò che il D.Lgs. 231/2001 mira a sanzionare. Un’architettura come quella di Scudo231 è progettata per demolire questi silos. L’ecosistema sovrano integra i flussi informativi provenienti dalla sicurezza informatica, dalla gestione delle anagrafiche clienti e dal monitoraggio transazionale. Un alert di phishing o di SIM swap su un cliente avrebbe immediatamente elevato il profilo di rischio di tutte le transazioni originate da quel cliente, sottoponendole a controlli rafforzati automatici. Questa correlazione causale, gestita da motori di ragionamento deterministico, avrebbe permesso di identificare il tentativo di frode mentre si stava svolgendo, bloccando il trasferimento dei fondi e, di conseguenza, impedendo la commissione del reato presupposto del riciclaggio. L’ente non solo avrebbe protetto il proprio cliente e il proprio patrimonio, ma avrebbe anche adempiuto al proprio obbligo di prevenzione, evitando il rischio di sanzioni pecuniarie e interdittive, nonché la confisca del profitto del reato.
La conseguenza più diretta di questa ondata di indagini è l’esposizione degli intermediari a sequestri e confische. Quando un’indagine per riciclaggio viene avviata, l’autorità giudiziaria può disporre il sequestro preventivo finalizzato alla confisca del profitto del reato. Per l’intermediario, questo significa non solo il congelamento dei fondi transitati, ma anche il rischio di vedersi contestare un profitto proprio, derivante dalle commissioni percepite su operazioni illecite o, in casi più gravi, un’equivalente confisca sul proprio patrimonio se il profitto diretto non è rintracciabile. La difesa dell’ente in questa fase è complessa e si basa sulla capacità di dimostrare di aver adottato un modello organizzativo efficace. Una documentazione basata su controlli manuali, report periodici e verifiche a campione si rivela spesso insufficiente a provare l’assenza di colpa organizzativa. L’onere della prova, di fatto, ricade sull’ente, che deve dimostrare di aver fatto tutto il possibile per prevenire il reato. Con un sistema di monitoraggio e controllo che opera una ricostruzione causale scientifica degli eventi, la posizione dell’ente cambia radicalmente. Invece di produrre report retrospettivi, l’intermediario avrebbe potuto esibire un XAI Packet (Explainable AI Packet): un fascicolo digitale immodificabile generato dal sistema, contenente la registrazione di ogni singolo controllo eseguito, ogni anomalia rilevata, ogni alert generato e ogni azione intrapresa, con data e ora certe. Questa prova tecnologica avrebbe dimostrato in modo inequivocabile che il modello di prevenzione era non solo adottato, ma concretamente operativo ed efficace, spostando la responsabilità dall’ente all’individuo che, eventualmente, avesse dolosamente aggirato i controlli. Il rischio di sequestro e confisca sarebbe stato drasticamente mitigato, se non azzerato.
L’aumento esponenziale delle denunce da parte delle vittime indica che il perimetro difensivo degli intermediari è stato violato su larga scala. La strategia delle autorità di Singapore di concentrare le priorità di contrasto sulle truffe cyber è una conseguenza diretta di questa evidenza. Per gli enti coinvolti, questo si traduce in un’intensificazione della pressione ispettiva e sanzionatoria. Non è più sufficiente dichiarare di avere una procedura antiriciclaggio; è necessario dimostrare che tale procedura è tecnologicamente avanzata e capace di intercettare le minacce digitali moderne in tempo reale. La debolezza non risiede nella mancanza di volontà, ma nell’obsolescenza degli strumenti. Un approccio basato su regole statiche e revisioni umane post-evento è destinato a fallire di fronte a schemi criminali che operano alla velocità delle reti digitali. L’unica difesa praticabile è un sistema che operi alla stessa velocità, o superiore. Un’organizzazione che avesse già adottato e applicato un ecosistema di difesa integrato non si troverebbe oggi nel novero delle migliaia di indagini. L’infrastruttura di Scudo231, operando un censimento ciclico e non campionario delle operazioni, avrebbe rilevato i pattern emergenti delle reti di “money mules”, identificando non solo i singoli conti, ma l’intera rete di riciclaggio attraverso l’analisi delle connessioni tra transazioni apparentemente non correlate. Questo avrebbe permesso all’intermediario di passare da un ruolo passivo di vittima collaterale a un ruolo attivo di sentinella del sistema finanziario, segnalando proattivamente alle autorità non un singolo caso, ma un’intera infrastruttura criminale, e proteggendo così la propria integrità, il proprio bilancio e la propria reputazione.
Fonte: https://www.ilsole24ore.com/art/singapore-l-antiriciclaggio-priorita-sono-truffe-cyber-AIzwaZuC