Le reti di lingua cinese che operano su Telegram sono diventate la spina dorsale della più grande economia illecita di crypto al mondo.
Questi gruppi hanno superato il dark web nella capacità di fondere truffe, inganni basati sull’intelligenza artificiale e riciclaggio di denaro in un unico sistema industriale.
I mercati su Telegram ora superano di gran lunga i giganti storici del dark web
La portata è senza precedenti. I dati di Elliptic mostrano che Huione Guarantee, poi rinominata Haowang Guarantee, ha processato 27 miliardi di dollari tra il 2021 e il 2025.
Questa cifra supera tutti i principali market del dark web della storia.
Dopo che Telegram ha bannato Huione a maggio, l’attività si è spostata altrove. Oggi due market dominano:
Tudou Guarantee: circa 1,1 miliardi di dollari al mese
Xinbi Guarantee: circa 850 milioni di dollari al mese
Il volume mensile combinato oggi supera quanto gestito da AlphaBay durante tutta la sua esistenza.
Perché Telegram ha sostituito il dark web
Telegram offre canali pubblici, sistemi simili a escrow e un’immediata portata globale. Gli utenti non hanno bisogno del browser Tor né di conoscenze tecniche.
I market riproducono le classiche caratteristiche del darknet:
Sistemi di reputazione dei vendor
Escrow e risoluzione delle dispute
Regolamento tramite stablecoin
Rebranding rapido dopo i ban
Di fatto, Telegram è diventato un “dark web senza attriti”.
I mercati delle truffe crypto alimentano un’industria globale della frode
Questi market non vendono droga o armi su larga scala, ma vendono infrastrutture per le truffe.
La principale base clienti è rappresentata dall’industria delle truffe pig-butchering. Queste truffe romantiche e di investimento a lungo termine, secondo fonti federali, generano circa 10 miliardi di dollari ogni anno solo dalle vittime statunitensi.
Le operazioni sono concentrate nel Sud-Est asiatico. Molte si basano su forza lavoro trafficata e detenuta in veri e propri compound delle truffe.
I market su Telegram offrono:
Servizi di riciclaggio di denaro
Piattaforme di investimento false
Identità rubate
Strumenti di ingegneria sociale e telecomunicazione
L’economia delle truffe e i market crescono di pari passo.
Gli strumenti di face-swap AI alimentano le frodi
Un acceleratore chiave è l’intelligenza artificiale. I gruppi Telegram di lingua cinese vendono attivamente:
Software di face-swap in tempo reale
Strumenti per la clonazione della voce
Kit di identità deepfake
Questi strumenti consentono ai truffatori di impersonare persone reali durante le videochiamate. Aumentano drasticamente la fiducia e il tasso di conversione.
Gli analisti della sicurezza definiscono questo fenomeno come l’industrializzazione dell’ingegneria sociale. Le truffe ora funzionano con l’efficienza di una catena di montaggio.
USDT è la spina dorsale finanziaria
Quasi tutte le transazioni avvengono tramite Tether (USDT). Diversamente dalle crypto decentralizzate, USDT può essere congelata. Questa possibilità esiste ma viene raramente utilizzata su larga scala.
Di conseguenza, la stablecoin più centralizzata sostiene i più grandi mercati crypto illeciti mai registrati. Questa dipendenza concentra il rischio su truffe, riciclaggio e frodi transfrontaliere.
Telegram ha già rimosso altri grandi market in passato. Ogni volta, sono nate alternative nel giro di poche settimane.
Le quote proprietarie cambiano tra i market. La liquidità segue immediatamente.
Elliptic monitora circa 30 market Telegram di lingua cinese attualmente. Insieme, muovono decine di miliardi di dollari all’anno, principalmente attraverso crypto.
La pressione degli organi di controllo resta frammentata e incoerente.
Nel complesso, questa non è più una storia di cybercrime di nicchia.
Le piattaforme di messaggistica pubblica oggi ospitano, su larga scala, il finanziamento illecito globale. Le reti basate sulla lingua contano più della geografia; gli strumenti stanno ridefinendo l’economia delle truffe.
Il risultato è un ecosistema criminale più grande di qualsiasi cosa creata dal dark web. E opera alla luce del giorno.
Se non ci sarà un’azione coordinata da parte delle piattaforme, delle stablecoin e delle forze dell’ordine, questo sistema continuerà a crescere.