Crotone « Scam City », l'algorithme d'arnaque du cockpit aux cryptomonnaies

Operation Scam City, un centre de formation à la cybercriminalité à Crotone du « puits » du fonds commun aux crypto-monnaies

CROTONE – Ce n’était plus l’époque des « putains de portails ». Pour faire le saut en qualité, pour gérer des volumes de « 3, 4, 5 mille euros par jour », il fallait une structure. Les documents de l'enquête qui a abouti à l'opération « Scam City » restituent l'image d'une association de malfaiteurs qui avait abandonné le rudimentalité des premières escroqueries en ligne pour arriver à un modèle économique criminel en série, technologique et strictement hiérarchique. Au sommet, selon l'ordonnance de détention provisoire signée par la juge d'instruction Assunta Palumbo, se distinguent les figures de Luca Caporali et Armando Covelli. Le « technicien » et le « logisticien ».

L’« école » de la Via Nazioni Unite

Le cœur battant de l'organisation n'était pas sur le dark web, mais dans un bureau physique de la Via Nazioni Unite, siège de la société Onebby srl. C’est là que se déroulait la formation des nouvelles recrues, dans une sorte d’apprentissage de la cybercriminalité. Les interceptions environnementales révèlent comment Armando Covelli a insisté pour que son fils Salvatore soit « formé » par Caporali, considéré comme le mentor technologique du groupe.

Les précautions étaient maximales, presque obsessionnelles. « Mettez la voiture au bar », a ordonné Caporali à son partenaire, pour éviter qu'un nombre excessif de voitures garées devant le bureau puisse éveiller des soupçons ou signaler des rencontres entre criminels. À l’intérieur du quartier général, une batterie d’ordinateurs – que les hommes de paille ont vus mais dont ils n’ont pas eu besoin de bien comprendre le fonctionnement – ​​était utilisée pour gérer les publicités appâts, publier des sites miroirs et répondre aux centaines d’e-mails des victimes. Comme le note le juge d'instruction, les appareils informatiques constituaient « un outil indispensable à l'activité illicite », nécessaire au fonctionnement de portails tels que « hobbyecasashop.com » ou « eldomoshop.com ».

LIRE AUSSI : Opération Scam City à Crotone, le gang d'escrocs investi dans les crypto-monnaies et le trading – Il Quotidiano del Sud

Le « manager » de Côme et l'accent rassurant

Un détail fondamental qui ressort des informations sommaires des témoignages, recueillis par les Carabiniers sous la direction du procureur Domenico Guarascio et des adjoints Alessandro Rho et Matteo Staccini, concerne la capacité de camouflage du groupe. Luca Caporali, né et élevé à Côme, a utilisé son accent du nord comme arme de persuasion. Les victimes, souvent méfiantes à l'égard des sites aux tarifs trop avantageux, ont été rassurées en entendant à l'autre bout du fil une voix « correcte en italien et non méridionale ».

Le cas de Pier Franco Cattaneo est emblématique : l'homme, qui envisageait d'acheter une piscine, lui avait fait confiance après un contact téléphonique avec un homme à l'accent nordique, parfaitement compatible avec le profil de Caporali. Ce n'est qu'après avoir effectué le virement de 499 euros sur un compte au nom de Domenico Scolieri (l'un des hommes de tête) qu'il s'est rendu compte que la piscine n'arriverait jamais.

Programmeurs pakistanais et paiements en crypto-monnaie

Cependant, l'élément qui qualifie la sophistication du groupe est sa projection internationale. Caporali ne s'est pas contenté de cloner des sites ; a agi comme un véritable chef de projet, en interface avec les développeurs distants en Asie. Le rôle de deux programmeurs pakistanais, identifiés comme Zain et Jazib, ressort des documents. La relation n’a pas été sans frictions. Lorsque les portails fonctionnaient mal ou étaient retardés, Caporali révoquait brusquement les missions. « J'ai affaire à dix gars… si vous voulez faire quelque chose de confidentiel, c'est tout », a-t-il déclaré, soulignant l'immensité du réseau de contacts techniques dont il dispose.

Pour sécuriser l’opération et échapper au suivi bancaire traditionnel, la rémunération de ce travail informatique s’est faite au travers d’actifs numériques. Les enquêteurs ont retracé l'envoi de sommes en cryptomonnaie (comme les 150 USDT versés à Jazib) comme acompte pour la création des infrastructures techniques frauduleuses. L’utilisation de « pièces stables » n’est pas seulement un détail d’actualité, mais le pivot sur lequel repose la sophistication criminelle. Une méthode rapide, difficile à intercepter et affranchie des circuits Swift.

Le « Pozzetto » et le sac à dos noir

Si Caporali était l'esprit numérique, Armando Covelli était le gestionnaire des flux financiers et ce qu'on appelle mules d'argent. La comptabilité du groupe était quotidienne et impitoyable. Les profits des escroqueries ont afflué sur des comptes enregistrés au nom de « têtes de bois » comme Domenico Scolieri, Marcello Ruperti ou Francesco Tallarico, pour être rapidement vidés avant le déclenchement des plaintes.

Le moment du retrait était un rituel documenté par les caméras de vidéosurveillance des distributeurs automatiques et des bureaux de poste. Covelli est sorti de la voiture avec un sac à dos noir, celui dans lequel il gardait les cartes de débit et l'argent liquide. L'argent était ensuite versé dans ce que les suspects appelaient le « pozzetto », le fonds commun. Dans une interception datée du 23 août 2024, la satisfaction d'une collection est nette. Caporaux : « Avez-vous encaissé aujourd'hui ? …merde! … tu as encaissé, hein ? Tu l'as encaissé… 500 euros… ça t'a fait gagner aujourd'hui hein ? Espèce de merde ! Covelli : « 500 euros la dernière fois et 1 000 euros ce matin ! ».

Des conversations saisies sur l'iPhone 13 Pro de Caporali, il ressort que la gestion des bénéfices ne visait pas seulement le luxe, mais le réinvestissement. L'argent du « pozzetto » servait à payer les domaines sur Aruba.it, à financer les frontmen et à subvenir aux frais de subsistance de Onebby, la « base opérationnelle ».

Nostalgie d’un crime « plus facile »

Malgré la structure, une sorte d’inquiétude se dégage des conversations captées au cours des derniers mois de l’enquête. Le « système » de fraude en ligne devenait de plus en plus difficile en raison des contrôles bancaires. Dans un dialogue de septembre 2024, Caporali et Covelli rappellent avec nostalgie l'époque où ils parvenaient à frauder « 3-4-5 K par jour ». Covelli : «Eh, ça fait 2 semaines que… maintenant… les temps ne sont plus là ! Les temps du passé… il n'y en a pas. » Caporaux : «Eh! Quand tu réussissais avec 3-4-5K par jour ! Souvenirs? ». Covelli : « Ces moments ne reviendront plus jamais ! Maintenant, savez-vous ce qu'il y a ? Cette chose que… Maintenant ! …Fuyez! Courez vite maintenant ! Si une opération vous convient… ».

Signes de fibrillation : « Ce n'est plus comme avant »

L'enquête met en lumière un moment de rupture nette dans la sérénité opérationnelle du groupe : la découverte de l'existence de poursuites pénales à leur encontre après l'avis de prolongation des investigations. C'est dans cette phase que la fibrillation devient palpable. La conscience d'être sous la loupe des enquêteurs transforme l'audace des premiers jours en une prudence presque obsessionnelle, qui ressort clairement des enregistrements. Le « système » de fraude en ligne devenait de plus en plus difficile, non seulement à cause des contrôles bancaires, mais aussi à cause du sentiment d'avoir des gens dans mon cou.

La nécessité d'une évasion rapide – comment « décharger » le compte avant le blocage – était devenue l'obsession du groupe, une réponse directe à la « menace » judiciaire perçue. « Il y a quelque chose qui ne va pas dans le système », s'est plaint Covelli, sentant la pression des enquêtes et l'évolution des mesures de sécurité des prêteurs numériques comme N26.

Le dernier projet : « Soloeaffarti.it »

Cependant, malgré les soupçons d'être surveillés, l'avidité de l'argent a pris le pas sur la prudence, ce qui a conduit le groupe à poursuivre son activité jusqu'au moment des arrestations. L’enquête montre à quel point l’envie de commettre des crimes était loin d’être épuisée. Peu avant le blitz, l'association travaillait déjà sur un nouveau portail : « soloeaffarti.it ». La stratégie était identique : domaine acheté à Aruba, logo accrocheur, produits coquettes et un nouveau leader prêt à faire enregistrer la société « Solo Affari Srls » à son nom.

Les conversations trouvées dans le téléphone de Caporali avec un nouveau personnage confirment qu'à partir d'avril 2025 (date à laquelle l'enquête était déjà à un stade avancé), le groupe agissait pour créer un autre piège pour les victimes sans méfiance. La soif de profit du groupe, soutenu par un réseau de « hackers » et d'« amis » informatiques, n'a pas connu de saturation. Pour les enquêteurs, le siège de Onebby n’était rien d’autre qu’une usine d’arnaques en série, où de faux rêves d’épargne étaient produits en alimentant une économie souterraine basée sur la vitesse des clics.