Super AML

Nell’economia moderna, dove i servizi hanno superato i beni materiali come motore di crescita, si sta affermando una nuova frontiera del riciclaggio di denaro sporco: il service-based money laundering (SBML). Non più container pieni di merce sovrafatturata o merci fantasma che attraversano i confini, ma consulenze strategiche, licenze software, campagne marketing digitali e servizi IT che esistono solo sulla carta. O che, pur essendo reali, servono a mascherare flussi illeciti dietro una patina di normalità aziendale.

L’evoluzione dal commercio ai servizi

Per anni abbiamo parlato di trade-based money laundering, il riciclaggio fondato sulla manipolazione del valore delle merci: si sovrafattura un carico di elettronica, si sottovaluta una spedizione di tessuti, si inventano container che non esistono. La logica era semplice: usare il commercio internazionale come veicolo per spostare denaro e giustificarlo con documenti apparentemente in regola.

Il service-based laundering è l’evoluzione naturale di questa tecnica, ma con una differenza cruciale: l’intangibilità. Quando si tratta di verificare se una consulenza è stata davvero resa, quanto vale realmente una licenza software personalizzata o se una campagna di marketing digitale ha prodotto i risultati dichiarati, ci si trova in un territorio scivoloso. Non ci sono container da aprire, merci da pesare, qualità da verificare. C’è solo una fattura, un contratto e, nel migliore dei casi, qualche report o documento che può essere facilmente costruito ad arte.

Questa soggettività del valore è il vero punto di forza per chi ricicla: quanto può costare una “consulenza strategica”? Centomila euro sono troppi o troppo pochi? Dipende. E proprio in questo “dipende” si annida l’opportunità criminale.

Come funziona il gioco delle fatture

Il meccanismo è sorprendentemente semplice nella sua essenza, anche se può diventare molto sofisticato nell’esecuzione. Si tratta quasi sempre di un uso distorto della fatturazione di servizi, declinato in diverse varianti.

La prima e più semplice è l’emissione di fatture per servizi mai resi: una società A paga una società B per una consulenza che non è mai avvenuta, giustificando così il trasferimento di denaro. La società B magari si trova in una giurisdizione compiacente, e dopo aver incassato farà sparire i fondi in una catena di altri passaggi, fino a farli rientrare nel circuito legale o convertirli in asset difficilmente tracciabili.

Poi c’è la sovra o sottovalutazione estrema: il servizio viene effettivamente erogato, ma il suo valore viene gonfiato o ridotto in modo abnorme. Una semplice traduzione viene pagata diecimila euro, un progetto di sviluppo software viene fatturato per un decimo del suo valore reale. In entrambi i casi, la differenza serve a spostare valore illecito mascherandolo come costo aziendale legittimo.

Infine, le descrizioni volutamente generiche sulle fatture: “servizi di consulenza”, “servizi IT”, “promozione eventi”. Formulazioni così vaghe da rendere impossibile capire cosa sia stato davvero fatto, per quanto tempo, con quale risultato. Il servizio diventa un “contenitore narrativo”, un pretesto per costruire una storia economica che regge solo in superficie, ma che è sufficiente a superare i controlli formali.

Il caso dei freelancer digitali

Un esempio emblematico di come il service-based laundering si sia adattato all’era digitale emerge dai casi investigati dall’FBI e segnalati da Europol: il cosiddetto work-for-hire laundering. Funziona così: un’organizzazione criminale commissiona lavori digitali a freelancer remoti attraverso piattaforme online. Può trattarsi della costruzione di un sito web, di una traduzione, di un progetto di intelligenza artificiale, di uno sviluppo software.

Esistono due scenari principali. Nel primo caso, il freelancer è consapevole del meccanismo: riceve il pagamento per un lavoro che può essere reale o fittizio, trattiene una commissione e gira il resto dei fondi secondo le istruzioni ricevute, attraverso bonifici, contanti o criptovalute. È essenzialmente un money mule professionale, mascherato da consulente digitale.

Nel secondo scenario, il freelancer è inconsapevole: lavora davvero, produce il deliverable concordato, incassa il compenso e non restituisce nulla perché non deve farlo. Ma dal punto di vista del criminale, quella spesa diventa un costo aziendale perfettamente documentato che permette di abbattere l’utile dichiarato e “ripulire” il denaro facendolo passare come normale gestione d’impresa.

In entrambi i casi, la fattura è la chiave: un documento formalmente corretto che copre il flusso di denaro e lo rende apparentemente legittimo.

I settori più vulnerabili

Non tutti i comparti sono ugualmente esposti al service-based laundering. Alcuni risultano particolarmente vulnerabili per la loro natura intrinseca.

Il gambling online è in prima fila: servizi di gaming, piattaforme di scommesse, intermediazioni e commissioni possono giustificare flussi transfrontalieri molto elevati senza che sia facile capire se corrispondano a una reale attività economica.

I fornitori di software e servizi digitali offrono un terreno fertile: quanto vale davvero uno sviluppo su misura? Come si verifica se una soluzione gestionale cloud è stata effettivamente implementata? L’asimmetria informativa tra fornitore e committente è enorme, e i prezzi sono tutto fuorché standardizzabili.

I servizi finanziari non tradizionali – gestione di asset in criptovalute, payment-as-a-service, modelli fintech – permettono velocità e frammentazione dei flussi che rendono difficile ricostruire il quadro complessivo.

Le consulenze e advisory di ogni tipo (legali, fiscali, strategiche) sono per definizione difficili da valutare: il valore aggiunto è qualitativo, soggettivo, spesso misurabile solo a posteriori e in modo indiretto.

Infine, i diritti di proprietà intellettuale: royalties, franchising, licenze, sfruttamento di marchi. Qui la flessibilità nel pricing e nella contrattualistica è massima, e la giustificazione economica può essere costruita con grande creatività.

Il riciclaggio come servizio professionale

Ma c’è un livello ancora più sofisticato: il service-based laundering non è solo una tecnica, è diventato un vero e proprio modello di business. Esistono network criminali che offrono “riciclaggio as a service”, con pacchetti modulari che includono la strutturazione di società, la predisposizione di contratti di servizi, la fatturazione, la gestione dei conti e dei bonifici, fino all’eventuale conversione in criptovalute o altri asset.

Questi operatori agiscono come società di consulenza parallela, con la capacità di cucire su misura percorsi di riciclaggio per diversi clienti: organizzazioni che si occupano di frodi, traffici, corruzione, cybercrime. Il cliente criminale non deve più costruire da sé l’architettura finanziaria per ripulire i suoi proventi illeciti: la acquista sul mercato, come farebbe con qualsiasi altro servizio professionale.

È una vera e propria industrializzazione del riciclaggio, con standard operativi, specializzazioni settoriali e pricing competitivo. Un fenomeno che rende il contrasto ancora più complesso, perché non si tratta più di singoli schemi improvvisati, ma di operazioni strutturate e replicate su larga scala.

Le red flags per gli intermediari finanziari

Di fronte a questa evoluzione, le funzioni di antiriciclaggio degli intermediari finanziari devono affinare le loro capacità di rilevazione. Non basta più guardare alle soglie quantitative o ai pattern transazionali standard. Bisogna saper leggere il nesso economico tra servizio dichiarato, soggetti coinvolti e contesto operativo.

Ecco alcune red flag particolarmente significative quando si analizzano operazioni legate a servizi:

Incassi freelance improvvisi e incoerenti: un professionista che fino a ieri fatturava poche migliaia di euro al mese inizia improvvisamente a ricevere decine di migliaia di euro da clienti sconosciuti, magari all’estero, per servizi descritti in modo generico.

• Pagatori nuovi con importi simili: più soggetti diversi che pagano lo stesso importo o importi molto simili nello stesso periodo, senza una logica commerciale evidente. Può indicare che si tratta di flussi coordinati che usano il fornitore di servizi come tramite.
• Servizi intangibili non verificabili: prestazioni che per loro natura non lasciano tracce tangibili e sono difficili da confermare. Consulenze strategiche senza report, sviluppi software senza deliverable documentati, campagne marketing senza risultati misurabili.
• Entrate seguite da prelievi o bonifici immediati: il denaro entra sul conto del fornitore di servizi e viene quasi subito trasferito altrove, senza giacenza. Comportamento tipico di chi sta solo facendo transitare fondi, non di chi gestisce una normale attività economica.
• Pagamenti esteri con causali generiche: bonifici da giurisdizioni ad alto rischio con descrizioni come “servizi professionali”, “consulenza”, “servizi IT”, senza ulteriori dettagli. La genericità è un campanello d’allarme.
• Coerenza economica discutibile: una microimpresa che commissiona costose consulenze strategiche a strutture estere per attività non core, o un professionista individuale che paga decine di migliaia di euro per servizi software di cui non avrebbe realisticamente bisogno.
• Profili di controparte opachi: fornitori di servizi con strutture societarie complesse, catene di subappalto difficili da ricostruire, sedi in giurisdizioni note per scarsa trasparenza, assenza di web presence o informazioni verificabili sull’attività svolta.
• Pattern di fatturazione sospetti: concentrazione di pagamenti verso pochi fornitori di servizi sempre gli stessi, importi ricorrenti senza un output evidente, fatture con descrizioni seriali che sembrano generate in serie.

Un cambio di paradigma necessario

Il service-based laundering ci costringe a ripensare l’approccio alla compliance antiriciclaggio. Non si può più fare affidamento solo su sistemi di monitoraggio automatizzati che rilevano anomalie quantitative o pattern transazionali predefiniti. Serve una compliance di contesto, non più solo di prodotto.

Questo significa non limitarsi a valutare il singolo pagamento, ma comprendere il modello di business dichiarato dal cliente, il ruolo del servizio nella sua catena del valore, la sostenibilità economica dei rapporti commerciali nel medio periodo. Implica una maggiore integrazione tra le funzioni AML, il risk management, il procurement e le unità di business, per condividere informazioni su fornitori, appalti, consulenze e commesse.

Ma soprattutto richiede un’evoluzione culturale: smettere di considerare il contratto di servizio e la fattura come presunzione automatica di liceità, e iniziare a leggerli criticamente alla luce dei rischi tipologici emergenti. In un’economia sempre più services-driven, intercettare il riciclaggio passa dalla capacità di “vedere” dietro la narrativa dei servizi, distinguendo la consulenza autentica da quella di facciata, il progetto reale dal progetto costruito ad arte per ripulire denaro.

La domanda non può più essere solo “c’è la fattura?”, ma deve diventare: “la prestazione è reale e coerente con il profilo del cliente e della controparte?”. Solo così si può sperare di stare al passo con criminali che hanno già capito che nell’economia dei servizi ci sono spazi enormi per nascondere i proventi del crimine dietro l’apparenza della normalità aziendale.