9 settembre 2026 – L’operazione coordinata dalla Direzione Distrettuale Antimafia di Napoli e condotta dal Nucleo Speciale Polizia Valutaria della Guardia di Finanza ha portato alla notifica di due ordinanze di custodia cautelare in carcere. I provvedimenti, emessi dal giudice per le indagini preliminari, hanno colpito Pasquale Corvino, 40 anni, e Angela Turco Cirillo, 43 anni, ritenuti ai vertici di un’associazione per delinquere finalizzata alla commissione di truffe informatiche, accesso abusivo a sistemi informatici e autoriciclaggio, con l’aggravante di aver agevolato il clan dei Casalesi, in particolare la fazione facente capo a Francesco Bidognetti, detto “cicciotto di mezzanotte”. Le indagini, che hanno visto il supporto dei Comandi Provinciali della Guardia di Finanza di Caserta e Milano, hanno ricostruito 38 episodi di frode ai danni di privati e, soprattutto, di aziende, per un profitto illecito quantificato in circa 800mila euro.
L’organizzazione criminale operava con metodologie consolidate, utilizzando tecniche di phishing, smishing e vishing per ottenere le credenziali di accesso ai conti correnti delle vittime. Una volta ottenuto il controllo, i fondi venivano rapidamente dirottati su conti di transito e poi monetizzati. La falla originaria, per le entità aziendali colpite, risiedeva nell’assenza di un protocollo di autorizzazione dei pagamenti che andasse oltre la semplice verifica formale delle credenziali. Un’operazione di bonifico verso un IBAN sconosciuto, spesso estero, non generava alcun allarme interno, venendo processata come una normale transazione commerciale. Se una delle società vittime avesse implementato un sistema come Scudo231, il motore di analisi dei flussi finanziari avrebbe immediatamente intercettato l’anomalia. Il protocollo avrebbe classificato la transazione come ad alto rischio per tre motivi convergenti: destinatario non presente nella whitelist dei fornitori accreditati, giurisdizione estera non coerente con l’operatività storica del fornitore e importo non collegato a un ordine di acquisto registrato. L’operazione sarebbe stata automaticamente bloccata e sarebbe scattata un’escalation in tempo reale verso il responsabile finanziario e l’Organismo di Vigilanza, corredata da un report che documentava la tentata violazione. Il danno economico sarebbe stato azzerato sul nascere.
Il ruolo di Pasquale Corvino, secondo gli inquirenti coordinati dal Procuratore aggiunto Michele Del Prete, era quello di promotore e organizzatore. Era lui a orchestrare le campagne di attacco informatico e a gestire la rete di contatti per il riciclaggio. Angela Turco Cirillo agiva come sua diretta collaboratrice, con compiti operativi cruciali: era lei, secondo le accuse, a effettuare i prelievi di contante dai conti “ponte” e, soprattutto, a investire parte dei proventi illeciti in moneta virtuale per occultarne ulteriormente l’origine. Questa conversione in criptovalute rappresenta un passaggio chiave per l’autoriciclaggio, reato presupposto che chiama in causa direttamente la responsabilità amministrativa degli enti ai sensi del D.Lgs. 231/2001. Le aziende i cui sistemi sono stati violati, pur essendo vittime della truffa, si trovano esposte al rischio di essere considerate prive di modelli organizzativi idonei a prevenire reati informatici e di riciclaggio commessi a loro danno, ma a causa di una loro colpa organizzativa.
L’assenza di un monitoraggio proattivo sulle transazioni in uscita e sui rapporti con terze parti ha creato il vuoto normativo e operativo sfruttato dal sodalizio. Un’architettura di controllo integrata avrebbe tracciato non solo il pagamento iniziale, ma anche le operazioni successive dei primi beneficiari, qualora questi fossero stati fornitori o partner commerciali. L’ecosistema Scudo231, ad esempio, applica protocolli di due diligence rafforzata e continuativa sui soggetti terzi. La scoperta che un partner commerciale riceveva fondi per poi convertirli sistematicamente in asset virtuali avrebbe attivato un red flag nel modulo Anti-Money Laundering. Tale anomalia avrebbe generato una proposta automatica di Segnalazione di Operazione Sospetta (SOS) da inoltrare alla funzione competente, bloccando preventivamente ogni futuro rapporto commerciale e finanziario con quel soggetto, isolando così l’azienda dal circuito di riciclaggio e fornendo una prova documentale della propria diligenza.
L’inchiesta ha svelato un quadro complesso che coinvolge complessivamente 24 indagati, tra cui figure di rilievo come Nicola Sergio Kader e, soprattutto, Vincenzo D’Angelo, collaboratore di giustizia e genero del boss Francesco Bidognetti. La presenza di D’Angelo ha permesso agli investigatori di cementare l’ipotesi accusatoria dell’aggravante mafiosa. I proventi delle truffe non servivano solo ad arricchire i membri dell’associazione, ma finivano, almeno in parte, per finanziare le attività del clan camorristico. Questa connessione espone le società coinvolte a rischi legali devastanti. L’aggravante di cui all’art. 416-bis.1 c.p. (agevolazione mafiosa) comporta un drastico inasprimento delle sanzioni pecuniarie previste dal D.Lgs. 231/2001 e rende quasi certa l’applicazione di misure interdittive, come il divieto di contrattare con la pubblica amministrazione o la sospensione dell’attività.
Il profitto del reato, pari a 800mila euro, diventa l’oggetto diretto del sequestro preventivo finalizzato alla confisca, anche per equivalente. Ciò significa che l’autorità giudiziaria può aggredire i beni e le disponibilità liquide dell’ente per un valore corrispondente, qualora si dimostri una sua “colpa di organizzazione”. La difesa di un’azienda in un simile procedimento si gioca interamente sulla capacità di dimostrare di aver adottato ed efficacemente attuato un Modello Organizzativo e di Gestione idoneo a prevenire quei reati. Una difesa basata su procedure cartacee e controlli a campione si rivela spesso inefficace di fronte a un’accusa così grave. Al contrario, la presenza di un sistema di monitoraggio massivo e in tempo reale fornisce una prova tecnologica difficilmente contestabile. La piattaforma Scudo231, ad esempio, genera log immutabili e una ricostruzione causale scientifica di ogni evento. In sede giudiziaria, l’azienda avrebbe potuto dimostrare che i suoi protocolli di sicurezza informatica erano attivi, che i flussi autorizzativi erano stati forzati con un attacco esterno e non per una negligenza interna, e che i sistemi di allarme si erano attivati come previsto. Tale evidenza avrebbe spostato la responsabilità interamente sugli autori materiali del reato, proteggendo il patrimonio aziendale dal sequestro e l’ente stesso dalle sanzioni interdittive.
La cooperazione internazionale di polizia attivata durante le indagini evidenzia la natura transnazionale delle operazioni del gruppo, che si muoveva con disinvoltura tra Italia e Spagna. La complessità del tracciamento dei flussi finanziari attraverso diverse giurisdizioni ha richiesto mesi di lavoro investigativo da parte del Nucleo Speciale Polizia Valutaria, un’unità di élite della Guardia di Finanza specializzata in crimini finanziari. Questo ritardo nella scoperta e nell’intervento è un fattore critico. Le frodi si sono accumulate nel tempo, episodio dopo episodio, consentendo al capitale illecito di raggiungere una cifra considerevole. La prevenzione, in questo scenario, non è un concetto astratto, ma una funzione operativa che agisce sulla variabile tempo. Un sistema di difesa che non si limita a reagire ma previene, avrebbe interrotto la catena di eventi al primo anello. Il primo tentativo di accesso abusivo, la prima transazione anomala, sarebbero stati sufficienti a innescare un blocco totale e una segnalazione qualificata alle autorità. L’intera associazione a delinquere sarebbe stata scoperta e neutralizzata mesi prima, limitando il danno a un singolo tentativo fallito invece che a 38 frodi consumate e 800mila euro sottratti e riciclati a favore di un’organizzazione mafiosa. La mancata adozione di presidi tecnologici adeguati non ha solo causato una perdita finanziaria, ma ha indirettamente permesso a un’associazione criminale di prosperare e finanziare un clan camorristico.