La promessa sembrava semplice: guadagnare fino a 100 euro aprendo un conto bancario senza bisogno di lavorare né di effettuare alcun investimento. Dietro questa offerta, diffusa tramite video su TikTok, si nascondeva un sistema di reclutamento di persone che finivano per cedere il controllo dei propri conti a terzi. La Guardia Civil ha smantellato questa struttura nell’ambito della operazione Black-Account, sviluppata nelle province di Granada e Almería, con un bilancio di due persone arrestate, una indagata e almeno 162 vittime coinvolte.
Secondo quanto ha comunicato la Guardia Civil questo sabato 14 novembre, i conti venivano utilizzati per ricevere, trasferire e occultare denaro proveniente da truffe e altri cyberreati. I responsabili cercavano titolari reali che superassero i controlli di identificazione delle entità finanziarie e che poi consegnassero le loro credenziali di accesso. In questo modo, il denaro circolava su conti aperti a nome di persone che non erano quelle che effettuavano le operazioni, rendendo più difficile per gli investigatori identificare i veri responsabili.
L’indagine ha permesso di recuperare 38.000 euro e di chiudere il canale TikTok da cui venivano diffusi gli annunci. Tra gli arrestati c’è l’amministratore del profilo utilizzato per attirare gli utenti. Le ricerche continuano e gli agenti non escludono nuovi arresti.
Come reclutavano su TikTok persone disposte ad aprire conti per 100 euro
La procedura iniziava con video dall’aspetto quotidiano pubblicati su TikTok, in cui si prometteva una ricompensa economica fino a 100 euro per l’apertura di un conto bancario. I messaggi presentavano l’operazione come un modo per ottenere denaro rapido e senza rischi, senza spiegare che uso si sarebbe fatto successivamente dei prodotti finanziari.
Per facilitare il contatto, l’amministratore del profilo lasciava un numero di telefono nei commenti dei video. Le persone interessate potevano così mettersi in comunicazione con i reclutatori e ricevere istruzioni per aprire i conti.
Il passo successivo consisteva nel completare la registrazione presso un’entità finanziaria. La persona reclutata utilizzava il proprio DNI e superava il processo di identificazione tramite una verifica video del volto, in modo che il conto restasse registrato legalmente a suo nome. Tuttavia, dopo facilitava ai reclutatori i codici di sicurezza ricevuti via SMS, permettendo loro di accedere e operare.
Il risultato era che il titolare del conto restava la persona reclutata, ma il controllo effettivo passava nelle mani dei presunti truffatori. Da quel momento, potevano utilizzarla per ricevere importi ottenuti con l’inganno, trasferire fondi su altri conti e rendere difficile la sua tracciabilità.
Questa pratica è conosciuta come reclutamento di "muli bancari" o "muli economici", una modalità utilizzata nelle operazioni di criminalità informatica per far circolare denaro tramite intermediari. In alcuni casi, i partecipanti non conoscono la destinazione reale dei fondi; in altri, possono essere consapevoli di collaborare in operazioni illecite.
Fino a 26 conti bancari intestati a una persona e 80.000 euro in movimenti
Uno dei ritrovamenti più rilevanti dell’operazione Black-Account è la quantità di conti che i soggetti coinvolti potevano arrivare a utilizzare. La Guardia Civil ha verificato che uno dei titolari indagati ha accumulato 26 conti aperti in otto diverse istituzioni finanziarie, il che ha permesso di ampliare considerevolmente la capacità di movimentazione del denaro.
I ricercatori hanno anche rilevato che da un solo conto di un’istituzione finanziaria digitale sono circolati circa 80.000 euro. Questa quantità corrisponde al volume di fondi individuato in quel conto, non necessariamente al profitto ottenuto dai responsabili.
Il sistema consentiva di distribuire i proventi delle truffe tra diversi conti e piattaforme finanziarie. Successivamente, il denaro poteva essere trasferito di nuovo o inviato a servizi legati alle criptovalute, aumentando la difficoltà di ricostruire il suo percorso.
La Guardia Civil sottolinea che il rischio principale di questo meccanismo è la sua capacità di moltiplicarsi. Un unico video può arrivare a migliaia di utenti e reclutare numerose persone disposte ad aprire conti per una piccola ricompensa. Ogni nuovo conto facilita un’altra via per ricevere fondi di origine illecita e allontanarli da coloro che hanno organizzato le truffe.
L’indagine è iniziata circa un anno fa, dopo che una delle persone danneggiate ha presentato una denuncia a Granada. Da quel momento, gli agenti dell’Equipo de Investigación Tecnológica (EDITE) hanno analizzato documentazione bancaria e dati tecnologici per ricostruire i movimenti del denaro e identificare i presunti responsabili.
Che rischi comporta prestare un conto bancario a un’altra persona
La Guardia Civil avverte che cedere il controllo di un conto bancario può avere conseguenze molto più gravi che perdere l’accesso al denaro depositato in esso. Anche se a effettuare le operazioni è un’altra persona, il conto continua a essere collegato all’identità del suo titolare, che può finire per essere collegato a movimenti oggetto di indagini per possibili reati.
Questo può far sì che la persona coinvolta riceva richieste dalla sua istituzione finanziaria, dalla Polizia o dall’autorità giudiziaria per spiegare operazioni che risultano registrate a suo nome. Inoltre, le persone che partecipano consapevolmente al trasferimento di fondi provenienti da attività illecite possono incorrere in responsabilità penali, a seconda del loro coinvolgimento e delle circostanze accertate.
Tuttavia, aprire un conto o essere stato reclutato tramite inganno non rende automaticamente una persona colpevole di riciclaggio di denaro. Sarà necessario stabilire cosa sapeva sulle operazioni e quale ruolo ha svolto. Anche il fatto che esista un conto utilizzato per commettere truffe non dimostra da solo che il suo titolare vi abbia partecipato volontariamente.
Il problema può estendersi oltre i movimenti bancari. Un’indagine pubblicata da Maldita.es a giugno 2026 ha documentato altri casi di reclutamento tramite TikTok e Facebook in cui le persone colpite hanno perso il controllo delle proprie credenziali e hanno persino denunciato che le loro identità erano state usate per commettere nuove truffe su piattaforme digitali.
Cosa fare se hai aperto un conto bancario in cambio di denaro
Di fronte a questo tipo di offerte, la Guardia Civil raccomanda di non aprire conti per terze persone né consegnare password, codici di accesso o codici di verifica, anche se venga promesso un compenso economico o si assicuri che l’operazione non comporti rischi.
Se una persona ha già fornito i propri dati, le autorità consigliano di contattare immediatamente l’istituto bancario per comunicare quanto accaduto, bloccare gli accessi compromessi e rivedere i movimenti del conto. È anche importante conservare le conversazioni con i reclutatori, i messaggi ricevuti e qualsiasi giustificativo relativo all’operazione.
La Guardia Civil raccomanda inoltre di presentare una denuncia se sono stati consegnati dati bancari a terzi o se si sospetta che un conto stia venendo utilizzato senza autorizzazione. Le persone coinvolte possono recarsi presso un ufficio dell’ente o chiamare il 062 per ricevere indicazioni.
Gli agenti ricordano che nessuna azienda legittima ha bisogno di utilizzare conti bancari intestati a terzi per svolgere la propria attività. Per questo, le proposte di denaro facile in cambio di cedere un conto devono essere considerate un campanello d’allarme.
L a operazione Black-Account, che ha permesso di chiudere il canale di raccolta, recuperare 38.000 euro e identificare almeno 162 vittime, resta aperta. Gli investigatori continuano ad analizzare i movimenti finanziari e le informazioni tecnologiche raccolte per stabilire se vi siano altri coinvolti in una struttura che sfruttava la portata di TikTok per ottenere nuovi conti bancari con i quali incanalare denaro proveniente dal cybercrime.