Il trend di segnalazioni di operazioni sospette (SOS) riconducibili a cripto attività mostra un andamento positivo: nel 2024 sono pervenute 6.255 segnalazioni della specie, in aumento (+25%) rispetto al 2023; tale crescita è proseguita nel primo trimestre dell’anno in corso (2.166 SOS). L’aumento è dovuto all’incremento del flusso segnaletico dei VASP (+168% nel 2024), ascrivibile all’accresciuto numero di segnalanti attivi nel comparto che, per la prima volta, ha trasmesso la maggior parte delle SOS in argomento. Questo è quanto emerge dalla circolare n. 4 dell’Unità di Informazione Finanziaria (UIF).

Nel 2024, tra le fattispecie più rilevanti in sede di analisi finanziaria sono emersi casi di:

• truffe: l’acquisto di cripto-attività continua a essere realizzato spesso con fondi derivanti da varie tipologie di truffe (romance scam, business email compromise, nel campo del trading online, schemi fraudolenti di tipo piramidale, ecc.). Tali fenomenologie sono infatti presenti nel 36,4% delle SOS relative a CA; nel 42% considerando quelle trasmesse dai VASP;
• VASP compromessi: sono state riscontrate carenze nei presìdi AML/CFT di alcuni VASP, tra cui l’assenza o l’incompletezza delle verifiche condotte sulla provenienza dei fondi ricevuti per conto dei loro clienti nonché sul profilo soggettivo di questi ultimi. In qualche caso, tali carenze sembrano ascrivibili a una compromissione degli stessi provider che sono risultati coinvolti in schemi di riciclaggio ovvero in talune delle attività fraudolente sopra menzionate. Alcuni di questi operatori, non soggetti a regimi di vigilanza e che sfruttavano l’iscrizione in pubblici registri nazionali per dimostrarsi maggiormente affidabili, hanno causato ai propri clienti significative perdite pecuniarie;
• vulnerabilità dei canali digitali: l’utilizzo di “canali digitali” per l‘offerta al pubblico dei propri servizi da parte dei VASP (app per smartphone e browser) pone in luce sempre più spesso elementi di sospetto indicativi del possibile utilizzo dei wallet da parte di soggetti diversi dai legittimi titolari, rafforzando la percezione di maggiore anonimato in coloro che intendono attuare schemi di riciclaggio o altre attività illecite;
• Darkweb e pedopornografia: diverse SOS riguardano trasferimenti di CA, solitamente di importo contenuto, a favore di indirizzi riconducibili a piattaforme del darkweb attive nella vendita di prodotti illegali tra cui, talvolta, materiale pedopornografico.

Fonte: Circ. UIF giugno 2025 n. 4