28 Maggio 2026 Nel gergo della cybersicurezza e delle indagini finanziarie li chiamano “Money Mule” (muli di denaro). Sono i nodi cruciali delle moderne truffe online: conti correnti utilizzati come “stazioni di transito” per ripulire il denaro sottratto alle vittime e farlo sparire nel nulla.
Ma chi c’è dietro questi conti? Contrariamente a quanto si potrebbe pensare, la stragrande maggioranza di questi rapporti bancari è intestata a cittadini italiani. E la verità più amara è che molti di loro non sono criminali consapevoli, ma vittime a loro volta, a cui è stata letteralmente rubata l’identità.
Come Funziona il Meccanismo del “Mulo”
Quando i cybercriminali svuotano il conto di qualcuno tramite phishing, finti SMS bancari (smishing) o truffe romantiche, si scontrano con un problema: non possono bonificare la refurtiva direttamente sul proprio conto personale, perché verrebbero identificati immediatamente.
Hanno bisogno di un intermediario, un “mulo” che riceva il denaro sporco e lo sposti rapidamente altrove (spesso all’estero o convertito in criptovalute).
Il network dei muli si divide principalmente in due categorie:
-
I muli consapevoli (o semi-consapevoli): Persone attratte online da annunci di “lavoro facile da casa” o facili guadagni, che accettano di prestare il proprio conto in cambio di una percentuale.
-
I muli ignari (Vittime di furto d’identità): Persone che non sanno assolutamente nulla di ciò che sta accadendo, fino a quando non risultano indagate in procedimenti penali.
Il Furto d’Identità: Quando la Vittima Diventa un Mulo a sua Insaputa
I truffatori prediligono l’utilizzo di dati e documenti di cittadini italiani. Un conto aperto a nome di un cittadino residente in Italia, con codice fiscale e documenti validi, solleva pochissimi sospetti da parte dei sistemi di monitoraggio antifrode delle banche rispetto a un conto intestato a un soggetto estero.
Ma come fanno a intestare un conto a un italiano a sua insaputa?
La trappola dei finti annunci di lavoro o noleggi: Il metodo più diffuso per rubare un’identità consiste nel creare finti annunci di lavoro online o finte agenzie di noleggio auto. Per “procedere con la selezione” o per “verificare i requisiti”, i truffatori chiedono alla vittima di inviare foto fronte-retro della carta d’identità, del codice fiscale e, spesso, un selfie con il documento in mano (la cosiddetta procedura di riconoscimento KYC – Know Your Customer).
Una volta ottenuti questi file personali, i criminali utilizzano i dati per aprire conti correnti online o carte prepagate con IBAN presso banche digitali che permettono l’attivazione a distanza. La vittima reale continua la sua vita di tutti i giorni, mentre a suo nome vengono movimentati decine di migliaia di euro provenienti da truffe.
Le Conseguenze Legali: Il Rischio di un’Accusa di Riciclaggio
Anche se una persona è del tutto estranea ai fatti ed è stata truffata a sua volta con il furto dei documenti, ripulire il proprio nome non è un percorso semplice.
Quando la magistratura traccia il denaro della truffa iniziale, il primo nome che emerge è quello dell’intestatario del conto mulo. Le conseguenze immediate e a lungo termine includono:
-
Denuncia penale: Il rischio concreto è l’imputazione per il reato di riciclaggio (art. 648-bis c.p.) o ricettazione. Anche laddove si riesca a dimostrare la totale buona fede e l’assenza di dolo (ovvero l’intenzione di commettere il reato), affrontare un processo penale comporta costi e stress enormi.
-
Blocco dei conti: Il conto mulo (e spesso tutti gli altri conti legittimi intestati alla stessa persona) viene posto sotto sequestro preventivo dall’autorità giudiziaria.
Come Proteggersi: Le Regole d’Oro
Per evitare che la propria identità venga “arruolata” dalle organizzazioni criminali, la prevenzione è l’unica vera arma.
-
Non inviare mai documenti a sconosciuti: Diffidate di aziende che richiedono foto dei documenti o selfie di riconoscimento prima ancora di aver effettuato un colloquio reale o firmato un contratto ufficiale.
-
Attenzione alle offerte di “gestione fondi”: Qualunque offerta di lavoro che implichi l’uso del proprio conto corrente privato per ricevere e smistare denaro in cambio di una provvigione è, senza eccezioni, un’attività illegale.
-
Cosa fare in caso di smarrimento o sospetto: Se avete perso i documenti, o se temete di averli inviati a un sito truffaldino, fate immediatamente denuncia di smarrimento/furto alle forze dell’ordine. Quella denuncia sarà la vostra unica linea di difesa per dimostrare che i conti aperti dopo quella data non sono opera vostra.
I conti mulo sono il motore finanziario delle truffe digitali. Capire che dietro quel codice IBAN spesso non si nasconde un criminale, ma un cittadino italiano ingannato, è il primo passo per scardinare questo fenomeno e proteggere la propria identità digitale.
Il Team Afue