Mondiale delle Truffe: criminali sfruttano bonus e conti dormienti su scala massiccia

Il Mondiale 2026 non è stato solo un evento clou globale per i tifosi di calcio, ma si è rivelato anche un paradiso per criminali informatici e truffatori. Un recente rapporto della piattaforma di prevenzione delle frodi SEON evidenzia che il torneo, conclusosi con la vittoria della Spagna nel luglio 2026, è stato oscurato da massicci tentativi di manipolazione. Due aree in particolare sono state prese di mira: le generose offerte di bonus degli sportsbook e gli account utente rimasti inattivi per anni e che sono stati presi in consegna dagli hacker. Gli esperti parlano apertamente di una nuova dimensione del crimine nel gioco digitale.

La scala dell'attività è stata così immensa che gli specialisti hanno soprannominato il periodo Coppa del Mondo delle Truffe. I perpetratori sono stati particolarmente insidiosi quando hanno trattato i cosiddetti account dormienti. Questi account erano stati spesso verificati correttamente mesi o anni prima ed erano considerati affidabili dagli operatori. Durante il torneo, questi account sono stati riattivati per richiedere fondi bonus o riciclare denaro, mentre gli operatori a volte hanno allentato i loro meccanismi di sicurezza per paura di alienare i giocatori occasionali con controlli troppo severi.

Numeri e fatti

L'analisi statistica degli incidenti fornisce dettagli allarmanti. Secondo SEON, l'attività negli account dormienti che avevano superato i controlli verificati prima del torneo è aumentata dell'83%. In America Latina, questa cifra è arrivata fino al 118%. Un altro indicatore di professionalizzazione è l'ammontare dei fondi bloccati. Prima della Coppa del Mondo, il tentativo medio di prelievo fraudolento bloccato era di circa 202 dollari. Durante il torneo, questa cifra è salita a 436 dollari poiché gli aggressori si sono concentrati su azioni individuali meno numerose ma più redditizie. In Europa, gli esperti hanno anche registrato un aumento del 115% degli accessi utilizzando credenziali rubate nei giorni delle partite.

George Pace, lead product marketing manager di SEON, ha chiaramente categorizzato la situazione in un'intervista:

"La Coppa del Mondo, ovviamente si gioca ogni quattro anni, ed è la Coppa del Mondo di calcio, ma è anche la Coppa del Mondo delle frodi. Vedrete le più grandi promozioni. Vedrete i più grandi incentivi, e ci sono così tanti giochi diversi, e i truffatori lo stanno guardando, e stanno diventando affamati perché sanno che sarà una grande opportunità per loro." - George Pace, Lead Product Marketing Manager presso SEON

Contesto

Il problema risiede nella natura dei grandi eventi sportivi. I bookmaker cercano di attrarre nuovi utenti o di riportarne vecchi con bonus di benvenuto estremamente allettanti e campagne di fidelizzazione. I truffatori utilizzano spesso identità sintetiche o intere fattorie di multi-account per raccogliere sistematicamente questi bonus. Se un operatore promette un bonus di 150 dollari per un deposito di 5 dollari, ad esempio, la superficie di attacco aumenta in modo massiccio. Inoltre, i deepfake e gli attacchi controllati dall'IA rendono più difficile il lavoro dei reparti di sicurezza. L'esperto di cybersecurity Matthew Wein avverte inoltre che l'IA accelererà il ritmo degli attacchi senza costi aggiuntivi per gli aggressori.

Perché è importante per i giocatori tedeschi

Per i giocatori tedeschi, questa ondata di frodi globali è un importante promemoria a essere cauti. In Germania, il mercato è strettamente regolamentato dal Trattato statale sul gioco d'azzardo 2021 (GlüStV 2021). Chiunque giochi con un fornitore presente nella whitelist ufficiale dell'Autorità Congiunta sul Gioco d'Azzardo degli Stati (GGL) gode di un livello di protezione significativamente più elevato rispetto ai fornitori illegali MGA o Curacao. Le licenze tedesche richiedono un collegamento rigoroso al sistema LUGAS, che monitora, tra le altre cose, il limite di deposito mensile di 1.000 euro su tutti i fornitori. Inoltre, il file di blocco Oasis garantisce la protezione dei giocatori. Tuttavia, il rischio di furto d'identità riguarda anche gli utenti tedeschi. Chiunque abbia vecchi account presso fornitori di scommesse dovrebbe assicurarsi che nessun dato di pagamento sia memorizzato lì o eliminare l'account se non più utilizzato. L'uso di password sicure e individuali e l'autenticazione a due fattori (2FA) sono essenziali dato l'aumento dell'115% dei login con dati rubati in Europa.

Cosa significa per i casinò con licenza GGL

I casinò tedeschi con licenza GGL devono adattare continuamente i loro standard di sicurezza. La regolamentazione prevede già che le identità debbano essere chiarite senza dubbio (KYC). Tuttavia, i risultati del rapporto SEON mostrano che i rischi si nascondono soprattutto nella riattivazione dei clienti esistenti (retention). Se un giocatore punta improvvisamente somme elevate dopo mesi di inattività o agisce da un nuovo dispositivo, i sistemi devono dare l'allarme. Il limite di puntata di 1 euro per giro per le slot, applicabile in Germania, riduce l'attrattiva per i professionisti del riciclaggio di denaro rispetto ai mercati non regolamentati, ma l'abuso di bonus rimane un problema. Gli operatori GGL devono padroneggiare l'equilibrio tra processi user-friendly e rigorosi controlli di sicurezza per non diventare essi stessi vittime di frodi di chargeback o frodi di commissione da parte di partner loschi.