Polizia belga arresta presunto capo di banda di phishing coinvolta in furto da 572.000$

Le autorità belghe hanno arrestato un diciannovenne sospettato di essere una figura chiave all’interno di una rete europea dedita al phishing e al riciclaggio di denaro, che ha sottratto oltre 500.000 euro (572.000 dollari) utilizzando e-mail e telefonate governative contraffatte per indurre le vittime a installare software di accesso remoto.

Le autorità hanno fermato il sospettato in un alloggio Airbnb ad Anversa, dove è stato rintracciato anche un secondo sospettato. La Polizia Giudiziaria Federale ha avviato le indagini nel marzo 2026, quando gli attacchi di phishing sono diventati una priorità nella regione, secondo un rapporto della polizia pubblicato giovedì.

Il principale sospettato è stato condotto davanti a un giudice istruttore, che ha emesso un mandato di arresto. La banda utilizzava “muli” e corrieri di contanti e riciclava i proventi tramite criptovalute.

L’indagine dimostra che le criptovalute possono svolgere molteplici ruoli nelle operazioni di phishing, anche come mezzo per riciclare proventi illeciti.

Phishing è principale causa di perdite legate a sicurezza crypto

Il phishing rappresenta inoltre una grave minaccia per gli investitori in criptovalute, essendo responsabile della maggior parte dei 482 milioni di dollari persi nel primo trimestre del 2026. Secondo Hacken, gli attacchi di phishing e di ingegneria sociale hanno causato 306 milioni di dollari di tali perdite.

Gli attacchi di phishing e le truffe di ingegneria sociale costituiscono da tempo un ostacolo per il settore delle criptovalute, poiché gli aggressori sfruttano il comportamento umano piuttosto che il codice di un protocollo.

Il 25 maggio, l’analista on-chain “b-block” ha avvertito che i truffatori hanno utilizzato Google per diffondere annunci pubblicitari di phishing dannosi che si spacciavano per l’exchange decentralizzato Uniswap, rubando, secondo quanto riferito, più di 400.000 dollari alle vittime.

L’aggregatore di dati DeFiLlama ha affermato che «gli annunci falsi su Google sono una fonte comune di attacchi di phishing». Anche il gruppo di sicurezza informatica nel settore delle criptovalute Security Alliance ha segnalato ad aprile che a marzo si era registrato un «significativo aumento» dell’attività di phishing su Google Search.

Il rapporto Skynet della società di sicurezza blockchain CertiK ha inoltre evidenziato il phishing e l’ingegneria sociale come principali vettori di attacco per gli attori malintenzionati legati alla Corea del Nord.

Manuale di hacking della Corea del Nord. Fonte: CertiK

CertiK ha attribuito l'attacco al Ronin Bridge del 2022, che ha portato al furto di 600 milioni di dollari, a una campagna di spearphishing che ha coinvolto un falso reclutatore su LinkedIn e un file PDF contenente malware.