Oleg Korniev, cittadino con doppia nazionalità ucraina e russa di 42 anni, si è dichiarato colpevole negli Stati Uniti di reati legati a Your Mule Cashout (YMCO), una rete che faceva transitare denaro rubato attraverso titolari di conti bancari reclutati. BleepingComputer ha riportato la dichiarazione di colpevolezza, citando atti giudiziari e il Dipartimento di Giustizia degli Stati Uniti, in un articolo datato 9 ottobre 2026. Secondo l'articolo, la dichiarazione è avvenuta « giovedì », senza una data precisa. Ogni dettaglio riportato di seguito proviene da quell'unico articolo e non è stato verificato in modo indipendente.
Cosa ha ammesso Korniev e a cosa va incontro
Korniev si è dichiarato colpevole di cinque capi d'accusa:
- riciclaggio di denaro
- furto aggravato d'identità
- cospirazione per riciclaggio di denaro
- cospirazione per frode informatica
- cospirazione per furto di dispositivi di accesso
Gli atti giudiziari, riportati dall'articolo, lo descrivono come uno dei leader di YMCO. Si occupava della gestione quotidiana del personale, assumeva e licenziava i dipendenti e li premiava o li puniva in base al rendimento. Ha anche contribuito a definire le politiche e le procedure dell'operazione di riciclaggio.
La pena detentiva potenziale va da due a 50 anni. Si tratta dell'intervallo a cui è esposto, non di una condanna. L'articolo non indica una data per la sentenza e non specifica quale tribunale stia trattando il caso.
Secondo quanto riferito, YMCO opera dal settembre 2007 e ha utilizzato oltre 15.000 money mule residenti negli Stati Uniti. In questo contesto, un money mule è una persona sul cui conto bancario arrivano denari rubati da altri e che poi li inoltra.
Sul piano tecnico, l'articolo descrive il caso come un caso di riciclaggio e di abuso di conti. Non menziona alcun CVE, alcuna famiglia di malware né alcun prodotto di fornitori, e questo articolo non li affronta.
Come venivano reclutate le persone
Secondo gli atti giudiziari, YMCO reclutava residenti statunitensi tramite email di spam inviate a nome di aziende fittizie. Ogni candidato passava attraverso quello che sembrava un normale processo di assunzione. Veniva detto che il lavoro consisteva nell'elaborazione di pagamenti per conto di aziende legittime.
L'articolo aggiunge un contesto generale: i money mule spesso accettano per disperazione, oppure i truffatori li costringono a ricoprire il ruolo con minacce. Non dice quanti money mule siano stati perseguiti oltre a questo caso.
Il presunto percorso dalla vittima al cash-out
I meccanismi del riciclaggio sono descritti come accuse. Secondo quanto riferito, i criminali informatici hanno inviato denaro rubato sui conti bancari dei money mule. Questi ultimi lo avrebbero poi trasferito tramite Western Union e MoneyGram a « cash-out contractor » in Moldavia, Ucraina, Russia o Lettonia.
L'articolo non accusa di illeciti nessuno dei due servizi di trasferimento. Non indica i nomi dei contractor né delle banche.
Secondo le accuse, YMCO avrebbe inoltre gestito schemi simili in Germania, Italia, Regno Unito e Australia. L'articolo non fornisce altri dettagli su queste operazioni, quindi l'affermazione resta non dimostrata.
Nel descrivere questa attività, l'articolo riferisce che YMCO ha elaborato oltre 10 milioni di dollari rubati da gang di criminali informatici da più di 750 conti bancari statunitensi presso oltre 35 banche.
Le cifre in dollari che l'articolo non concilia
L'articolo contiene diverse somme legate a contesti differenti. Non spiega come siano collegate tra loro, quindi le elenchiamo separatamente:
- Oltre 10 milioni di dollari: rubati da gang di criminali informatici ed elaborati da YMCO, da oltre 750 conti bancari statunitensi presso più di 35 banche.
- 14,7 milioni di dollari: perdite effettive e previste per vittime accertate, attribuite all'operazione gestita da Korniev insieme ai complici.
- 9,7 milioni di dollari: la somma che l'operazione ha ricevuto dai criminali informatici.
- Almeno 7 milioni di dollari: la parte di quei 9,7 milioni che Korniev ha confermato di aver riciclato.
L'articolo non spiega perché queste cifre differiscano, e per rispondere servirebbe un atto del tribunale.
Anche i conteggi richiedono la stessa cautela. Oltre ai 750 conti e alle 35 banche, l'articolo cita i 15.000 money mule e i quattro imputati precedenti. Parla di « vittime accertate » e « vittime statunitensi » senza indicarne il numero. I conti bancari non vanno letti come vittime individuali, e i money mule non vanno letti né come vittime né come imputati.
Quattro imputati precedenti della stessa rete
Korniev non è la prima persona legata a YMCO a comparire davanti a un tribunale statunitense. Altri quattro individui collegati al gruppo sono stati arrestati all'estero più di dieci anni prima della pubblicazione dell'articolo; l'articolo non indica l'anno. Sono stati estradati nel Distretto occidentale della Carolina del Nord e si sono dichiarati colpevoli di cospirazione per riciclaggio di denaro.
Le loro pene detentive vanno da 37 a 63 mesi. Secondo l'articolo, ciascuno è stato condannato a versare oltre 9,1 milioni di dollari a titolo di risarcimento alle vittime statunitensi. L'articolo non spiega come questo risarcimento si colleghi alle altre cifre citate sopra.
La posizione del Dipartimento di Giustizia è stata riassunta dal viceprocuratore generale A. Tysen Duva. « I money mule hanno un ruolo cruciale nel crimine informatico », ha dichiarato, aggiungendo che il dipartimento li perseguirà, insieme ai loro reclutatori, « ovunque operino e per tutto il tempo necessario ».
Il contesto delle azioni europee
L'articolo richiama anche precedenti azioni europee contro le reti di money mule. Europol ha annunciato un'operazione in codice EMMA (European Money Mule Action), nella quale le autorità di 27 paesi hanno arrestato 1.803 money mule su 18.351 individuati. L'articolo colloca questo fatto « cinque anni fa » senza indicare l'anno, quindi qui non viene riportato.
All'epoca Europol aveva avvertito che i gruppi della criminalità organizzata prendono di mira studenti, migranti e persone in difficoltà economica. Le esche descritte erano annunci di lavoro dall'aspetto legittimo e post sui social media che promettevano guadagni facili. Europol ha inoltre affermato che l'ignoranza non è una scusa di fronte alla legge sul money muling.
Cosa possono trarne i lettori
L'articolo non offre misure tecniche di mitigazione, indicatori di compromissione, domini, indirizzi email o identificativi di conti. Non descrive neppure eventuali misure adottate da banche o società di trasferimento di denaro. Questo silenzio riguarda solo questo articolo.
L'unica indicazione pratica deriva dallo schema di reclutamento descritto nell'articolo e dall'avvertimento di Europol. Va letta come consiglio generale, non come prescrizione della fonte:
- Le offerte di lavoro non richieste provenienti da aziende che non è possibile verificare meritano diffidenza.
- Un ruolo di « elaborazione pagamenti » che fa transitare denaro sul proprio conto personale e poi lo inoltra tramite bonifico corrisponde allo schema descritto negli atti giudiziari.
- Europol afferma che non sapere che i fondi provengono da attività criminali non protegge un money mule dalla legge.
Per ora il caso si basa sulla dichiarazione di colpevolezza, sui cinque capi d'accusa e sulle accuse contenute negli atti giudiziari, così come riportati. La sentenza, la discrepanza tra le cifre finanziarie e qualsiasi dettaglio sulle presunte operazioni all'estero attendono i documenti originali.
