Il Centro nazionale per i crimini informatici della Nigeria Police Force (NPF-NCCC) ha arrestato sette persone sospettate di essere coinvolte in riciclaggio di criptovalute, truffe via email aziendale, frodi sugli investimenti e altri reati legati a internet.

Akaninyene Ezima, Assistente Ispettore Generale di Polizia e responsabile dell'NPF-NCCC, ha annunciato gli arresti mercoledì ad Abuja.

₦3,6 miliardi convertiti in USDT tramite Bybit P2P

Un caso centrale riguarda il proprietario di una società tecnologica accusato di aver convertito circa ₦3,6 miliardi di fondi crypto sospettati di essere illegali in stablecoin Tether (USDT) tramite transazioni peer-to-peer sull'exchange di criptovalute Bybit. Il sospetto è stato arrestato il 13 agosto ad Agiliti, a Lagos, nell'ambito di un'indagine su uno schema internazionale di frode sugli investimenti e riciclaggio di denaro.

L'indagine è iniziata dopo una petizione presentata da Ugwu Francisca & Co. per conto di Elizabeth e Prince Iruaregbon, i quali hanno dichiarato di aver perso ₦56,3 milioni dopo aver investito in una piattaforma di trading azionario basata su WhatsApp che prometteva rendimenti elevati. Le autorità hanno rintracciato i fondi perduti su conti collegati alle attività del sospetto.

Secondo l'NPF-NCCC, la società tecnologica del sospetto avrebbe agito da canale per il trasferimento del denaro sospettato di essere illecito. Una revisione del conto della società presso Save Heaven Microfinance Bank ha mostrato entrate e uscite di cassa per un totale di ₦3,2 miliardi tra il 30 ottobre 2025 e il 31 maggio 2026. Gli investigatori hanno inoltre accertato che circa ₦3,6 miliardi sono stati convertiti in USDT tramite transazioni su Bybit.

Ezima ha dichiarato che il sospetto ha ammesso di essere proprietario di Kestart Technology e di aver partecipato al trading peer-to-peer di criptovalute su Bybit. La polizia ha chiarito che né Bybit né le altre piattaforme finanziarie o tecnologiche menzionate sono accusate di aver partecipato alla presunta frode.

Il sospetto di truffa via email aziendale collegato a 12,5 milioni di log di email

In un'indagine separata, la polizia ha arrestato un sospetto dopo che l'Ufficio federale di polizia criminale della Germania, il Bundeskriminalamt (BKA), ha richiesto assistenza per tracciare dati collegati a un indirizzo IP utilizzato in una truffa via email aziendale. L'operazione, in codice Operation Broken Mask, è stata una collaborazione tra il BKA, la Royal Canadian Mounted Police e le autorità locali nell'ambito della rete 24/7 della Convenzione di Budapest.

Il sospetto è stato arrestato il 20 luglio nella sua abitazione a Megamound Estate, Lekki, Lagos. La polizia ha dichiarato che l'analisi forense dei dispositivi sequestrati durante l'operazione ha rivelato più di 12,5 milioni di log di email provenienti da vittime in oltre 50 paesi. Il sospetto è accusato di aver utilizzato kit di phishing ottenuti tramite Telegram per rubare credenziali Microsoft 365 a dipendenti di diverse società, causando perdite superiori a ₦100 milioni.

Il Bank Verification Number (BVN) del sospetto era inoltre collegato a conti presso sei istituti finanziari e piattaforme fintech, tra cui Guaranty Trust Bank, Zenith Bank, FairMoney, Carbon, OPay e PalmPay.

Due persone arrestate ad Anambra per l'impersonificazione di un segretario permanente

In un caso correlato, l'NPF-NCCC ha annunciato l'arresto di due sospetti ad Anambra per furto d'identità, impersonificazione e frode informatica. Gli arresti sono seguiti a una denuncia per l'impersonificazione di Faruk Yabo, segretario permanente del Ministero federale dello sviluppo dei minerali solidi, su WhatsApp e Facebook.

Durante l'indagine, la polizia ha recuperato sia schede SIM registrate che non registrate di MTN e Airtel, insieme a un toolkit MTN.

Questi casi evidenziano una tendenza crescente delle forze dell'ordine a tracciare le attività di cybercrimine e i proventi delle frodi attraverso conti bancari, piattaforme fintech, servizi di messaggistica e mercati delle criptovalute, soprattutto ora che i sospetti spostano sempre più spesso fondi e identità attraverso molteplici canali digitali.

Fonte: TheCable