Functional Integration and Disruption in Scam-Compound Organisations: The SCOM Framework and the Alleged Prince Group Network

Nell'ombra dell'economia digitale globale, un nuovo tipo di impresa criminale ha messo radici, una che opera meno come una banda di strada e più come una multinazionale. Questi non sono semplicemente gruppi di individui che commettono frodi; sono operazioni su scala industriale note come complessi di truffa (scam compounds). Situati in zone specifiche del Sud-est asiatico, queste strutture funzionano come fabbriche della dissimulazione. All'interno, i lavoratori sono spesso trattenuti contro la loro volontà, costretti a eseguire script elaborati per convincere le vittime a investire denaro che non tornerà mai più. Il denaro non svanisce semplicemente; fluisce attraverso una complessa rete di valute digitali, società di comodo e casinò prima di riapparire come ricchezza legittima. Per anni, le forze dell'ordine hanno faticato a smantellare queste reti, accorgendosi spesso che quando abbattono un edificio, i criminali si limitano a spostarsi in un altro o a ricostruire altrove. La domanda centrale per ricercatori e investigatori è stata: perché alcune di queste massicce organizzazioni criminali crollano sotto la pressione, mentre altre sembrano adattarsi e sopravvivere?

Un nuovo studio condotto da ricercatori dell'Università di Hong Kong e dell'Università di Macao offre un nuovo modo per osservare questo enigma. Invece di contare semplicemente quante persone sono coinvolte o quanto denaro sia stato rubato, gli autori hanno sviluppato un quadro per esaminare come queste organizzazioni siano effettivamente costruite. Lo chiamano Scam-Compound Organisational Matrix, o SCOM. L'idea centrale è che la capacità di un'organizzazione di sopravvire a un attacco dipenda da tre cose specifiche: quanto strettamente controlla le proprie parti interne, quanto sia facile sostituire tali parti se rimosse e se tutte le informazioni critiche e il potere sono concentrati in un unico luogo o distribuiti. Applicando questa lente a una specifica rete di alto profilo nota come Prince Group, i ricercatori hanno scoperto che la relazione tra controllo e sopravvivenza è molto più complicata di quanto precedentemente ipotizzato.

I ricercatori hanno concentrato la loro analisi sulla presunta rete del Prince Group, un'organizzazione criminale transnazionale accusata di gestire un vasto impero di frode, lavoro forzato e riciclaggio di denaro. Questa rete non era solo una collezione di truffatori; era un sistema sofisticato che integrava il controllo del lavoro, la produzione di frodi, il regolamento finanziario e le connessioni politiche. Lo studio ha esaminato registri pubblici, documenti giudiziari e dati blockchain disponibili fino alla metà del 2026 per mappare come funzionasse questa organizzazione. Hanno analizzato sei aree chiave: come controllavano i propri lavoratori, come producevano la frode, come muovevano e nascondevano il denaro, come si inserivano in attività commerciali legittime, come garantivano la protezione politica e come sfruttavano le differenze nelle leggi tra i diversi paesi.

Ciò che i ricercatori hanno scoperto sfida la semplice ipotesi che un gruppo criminale altamente organizzato sia necessariamente un gruppo resiliente. In molti casi, il Prince Group sembrava avere un controllo interno rigoroso sulle proprie operazioni. Gestivano i propri script di frode, i propri registri finanziari e le proprie strutture societarie. Tuttavia, proprio questa rigidità creava una vulnerabilità. Poiché gran parte del loro potere, del loro denaro e del loro processo decisionale era concentrata nelle mani e nei luoghi di pochi soggetti specifici, un attacco coordinato a quei punti centrali poteva causare danni significativi. Lo studio suggerisce che quando le forze dell'ordine prendono di mira una funzione che l'organizzazione non può facilmente sostituire — come una specifica connessione politica o un canale finanziario unico — e colpiscono contemporaneamente la leadership centrale, l'organizzazione è probabilmente destinata a contrarsi o a crollare.

Tuttavia, il quadro non è interamente fatto di vulnerabilità. I ricercatori hanno scoperto che il Prince Group era stato costruito in modo da sopravvivere anche quando parti della sua macchina venivano rotte. Per certe funzioni, come l'elaborazione dei pagamenti o l'uso di diversi veicoli societari, l'organizzazione aveva accesso a molteplici sostituti. Se una rotta di pagamento veniva bloccata, potevano passare a un'altra. Se una società veniva sequestrata, potevano usarne un'altra. Questa capacità di scambiare i componenti permetteva alla rete di continuare a operare anche mentre la sua leadership veniva arrestata e i suoi beni congelati. Lo studio nota che i rapporti su nuovi servizi di pagamento e la continua attività in certe località suggeriscono che, sebbene la specifica struttura di leadership possa essere stata interrotta, l'ecosistema più ampio della frode è persistito.

Una parte particolarmente complessa dell'indagine ha riguardato un enorme deposito di Bitcoin, stimato in 127.271 monete. I ricercatori hanno evidenziato una distinzione critica spesso trascurata nella cronaca pubblica: possedere le chiavi di un portafoglio digitale non è la stessa cosa che provare che il denaro sia stato rubato, né significa automaticamente che il denaro possa essere legalmente confiscato. Lo studio sottolinea che, mentre alcuni rapporti collegavano queste monete a un furto specifico, altri suggerivano che fossero rimaste dormienti per molto tempo prima di muoversi. I ricercatori enfatizzano che dimostrare chi controllasse le chiavi, da dove provenisse il denaro, come fosse stato utilizzato e se potesse essere legalmente sottratto, sono quattro domande distinte che richiedono quattro prove separate. Questa distinzione è vitale perché mostra che anche quando le autorità sequestrano i beni, il percorso legale per restituire quel denaro alle vittime è spesso pieno di ostacoli tecnici e probatori.

Lo studio ha anche esaminato le conseguenze di un'importante azione di contrasto coordinata alla fine del 2025, in cui le autorità degli Stati Uniti, del Regno Unito, di Singapore e di altre giurisdizioni hanno emesso sanzioni, congelato beni e arrestato figure chiave. I risultati sono stati contrastanti. Da un lato, la pressione è stata immensa: le banche sono state liquidate, miliardi di asset sono stati congelati e i leader sono stati estratti. Dall'altro lato, la frode non si è fermata. I ricercatori hanno osservato che, sebbene l'organizzazione specifica avesse affrontato una forte pressione, la rete più ampia di attività fraudolente è continuata, spesso attraverso servizi successori o spostandosi in nuove località. Ciò suggerisce che arrestare semplicemente i capi o congelare i conti bancari di un gruppo non sia sufficiente a fermare il flusso della frode se il sistema sottostante di riciclaggio di denaro e sfruttamento del lavoro rimane intatto.

Gli autori precisano con cautela che il loro lavoro è un quadro di comprensione, non un verdetto finale sulla colpevolezza o innocenza del Prince Group. Presentano le loro scoperte come un modo per misurare come diversi tipi di organizzazioni criminali potrebbero reagire alle forze dell'ordine, piuttosto che come una prova definitiva di ciò che è accaduto in questo caso specifico. Argomentano che le indagini future devono guardare oltre la semplice dimensione della rete o l'ammontare del denaro coinvolto. Invece, dovrebbero concentrarsi sulle funzioni specifiche che tengono insieme l'organizzazione. Se una funzione è difficile da sostituire e controllata da un singolo punto di fallimento, colpirla porterà probabilmente alla rottura dell'organizzazione. Se l'organizzazione può facilmente scambiare quella funzione, essa probabilmente sopravviverà.

In definitiva, questa ricerca offre una prospettiva sobria ma necessaria nella lotta contro la frode industrializzata. Suggerisce che il modo più efficace per interrompere queste reti non è solo attaccarle in modo ampio, ma identificare i legami specifici e insostituibili che le tengono unite. Che si tratti di una connessione politica unica, di un gateway finanziario specifico o di una struttura di leadership centralizzata, questi sono i punti deboli che, se colpiti correttamente, possono portare a una reale contrazione piuttosto che a un semplice spostamento temporaneo. Lo studio conclude che, senza una chiara comprensione di come queste organizzazioni siano costruite e di come possano essere sostituite, gli sforzi di contrasto continueranno a produrre risultati che sembrano vittorie sulla carta, ma che non riescono a fermare il danno nella realtà. La strada da seguire richiede un approccio più preciso, uno che distingua tra la sopravvivenza di un'organizzazione criminale e la mera persistenza dell'attività criminale che essa un tempo dirigeva.