Russia e Iran, killer e spie reclutati online: cosa sono e come funzionano i "proxy"

Per incendiare un'auto bastano poche decine di euro. Per imbrattare un muro ancora meno. Per installare una telecamera nascosta qualche centinaio di dollari. Per un omicidio, secondo le stime degli investigatori europei, si può arrivare a diverse migliaia di dollari. Non è il tariffario di una banda criminale: è il modello operativo dei "proxy". Che, secondo intelligence, forze di polizia e centri di ricerca occidentali viene sempre più spesso utilizzato da Stati ostili per condurre operazioni clandestine in Europa senza impiegare direttamente propri agenti. Ma servendosi di "manodopera" reclutata online alla quale viene "appaltato" il lavoro. Il caso Starmer L'ultimo caso è quello degli attacchi incendiari contro proprietà legate all'ex premier britannico Keir Starmer. Un'inchiesta di BBC e Financial Times ha ricostruito una rete di reclutamento che, attraverso Telegram, avrebbe assoldato giovani esecutori promettendo pagamenti in criptovalute. Chi materialmente appiccava gli incendi operava tramite intermediari digitali e senza una piena consapevolezza del contesto politico dell’operazione. Dietro, però, ci sarebbe stata una struttura riconducibile agli interessi russi. Questo tipo di operazioni rientra in quella che sempre più spesso viene definita la strategia dei "proxy": soggetti intermedi che agiscono "per procura", cioè al posto del mandante. Il vantaggio è duplice: ridurre il rischio diretto per chi ordina l’operazione e rendere estremamente difficile l’attribuzione della responsabilità finale. L'omicidio Skrepetsky Il caso Starmer non sembra essere isolato. In Polonia le autorità stanno indagando sull’omicidio dell’artista e dissidente russo Semyon Skrepetsky, ucciso il 16 giugno vicino al confine con la Bielorussia. Nell’ambito dell’inchiesta è stato arrestato un cittadino georgiano con precedenti e legami con la criminalità organizzata. Per il movente non viene esclusa alcuna pista, ma il premier Donald Tusk ha parlato apertamente di caratteristiche compatibili con un possibile omicidio politico. E sebbene non ci siano conferme ufficiali, le modalità fanno pensare anche a questa volta che il killer fosse un "proxy". La gig economy del sabotaggio Negli ultimi anni le autorità europee hanno inoltre registrato un aumento di sabotaggi, incendi dolosi e attività di ricognizione attribuite a reti criminali utilizzate o intercettate da attori statali. Un fenomeno che alcuni analisti definiscono “gig economy del sabotaggio”: compiti operativi a basso costo affidati a manodopera reperita online, facilmente sostituibile e difficile da ricondurre ai mandanti. Dagli agenti ai "lavoratori a chiamata" Se per decenni i servizi segreti hanno fatto affidamento su agenti addestrati, cellule clandestine o organizzazioni ideologicamente motivate, insomma, oggi il modello sembra essere cambiato radicalmente. Secondo il Rusi, Royal United Services Institute, che ha analizzato questo scenario in un report di gennaio, molti atti di sabotaggio attribuiti a reti legate a Mosca vengono eseguiti da individui reclutati tramite piattaforme di messaggistica criptata. Gli studiosi parlano di "agenti usa e getta": persone impiegate per un singolo incarico e che possono essere "scaricate" senza rimpianti in caso di arresto. Perché ovviamente non si tratta di professionisti dell’intelligence, ma di "manodopera a chiamata", spesso legata alla piccola criminalità o alla criminalità organizzata: killer anonimi e sostituibili. Come funziona il reclutamento Il processo ricostruito dagli investigatori assomiglia sempre meno a un’operazione clandestina tradizionale e sempre più a una piattaforma di micro-lavoro illegale. Il reclutamento avviene su Telegram, Discord e altri canali social. Il primo contatto è spesso banale: piccoli incarichi come fotografare un edificio, verificare la presenza di telecamere, affiggere volantini o tracciare graffiti. Solo in una fase successiva, dopo una prima selezione, arrivano compiti più rischiosi come sabotaggi o incendi dolosi. Tutto avviene attraverso nickname e identità digitali anonime, spesso condivise da più soggetti. L’esecutore riceve istruzioni, coordinate e promesse di pagamento in criptovalute, senza conoscere il quadro complessivo dell’operazione né i mandanti reali. Il tariffario Il costo delle operazioni varia in base al rischio e alla complessità, ma segue uno schema ricorrente. Secondo il Royal United Services Institute, anche se formalmente non esiste un "tariffario", c'è una serie ricorrente di elementi che può portare a ipotizzare il valore economico delle diverse tipologie di azione. Attività di basso livello come graffiti o affissioni possono valere poche decine di dollari; compiti di osservazione o installazione di dispositivi di sorveglianza arrivano a poche centinaia; sabotaggi più strutturati e incendi dolosi possono essere remunerati con cifre nell’ordine delle centinaia o migliaia di dollari. Al livello più alto, alcune evidenze investigative indicano offerte che possono arrivare fino a circa 10.000 dollari per azioni particolarmente gravi come l'omicidio. In molti casi, però, il pagamento promesso non viene nemmeno corrisposto integralmente. E gli esecutori diventano l’ultimo anello di una catena progettata per restare opaca. El Money Nel caso degli attacchi a Starmer, a gestire le operazioni era un misterioso "El Money", che aveva reclutato due ucraini. E solo dopo gli attacchi ha avvertito: "Senti, hai colpito la casa di una personalità di altissimo rango in Gran Bretagna. Ti manderò dei soldi, devi lasciare la città". I due attentatori sono stati arrestati e condannati, lui è sparito. Ma secondo l'inchiesta di BBC e Financial Times sarebbe un personaggio legato ai Servizi russi. L'allarme di Europol Se fino a pochi mesi fa si pensava che i "proxy" venissero reclutati principalmente tra sbandati, persone vulnerabili e criminali di piccolo cabotaggio, ora il quadro sembra essere cambiato. L'Europol, infatti, ha segnalato una crescente disponibilità della criminalità organizzata europea a offrire servizi a soggetti esterni, trasformandosi di fatto in un'infrastruttura operativa ramificata e con un forte controllo del territorio per compiere azioni illegali. Mentre in Svezia il Säpo, l'agenzia di sicurezza nazionale, ha confermato che l’Iran utilizza reti criminali locali per compiere intimidazioni e atti violenti contro obiettivi considerati ostili a Teheran. La nuova frontiera La "guerra fredda", insomma, non si combatte più con spie, agenti e codici cifrati. Ma con micro-operazioni distribuite e difficilmente attribuibili: incendi, intimidazioni, sabotaggi, controinformazione, propaganda, pressione psicologica da parte di personale "usa e getta". Un modello a basso costo e con un vantaggio decisivo: la distanza tra chi ordina e chi esegue è talmente grande che il mandante, anche se identificabile nel movente, resta quasi sempre invisibile.

Cosa vedere:

Come vederlo:

Online con Sky:

Russia e Iran, killer e spie reclutati online: cosa sono e come funzionano i "proxy"

Luca Rigamondi