Il 23 febbraio 2026, l’Agenzia dell’Unione europea per la cooperazione giudiziaria penale ha pubblicato un comunicato stampa che annuncia lo smantellamento di un call center fraudolento ucraino che operava in tre uffici. Era stato creato a Dnipro (Dnipropetrovsk) con l’obiettivo di sottrarre fondi a cittadini in tutta Europa. L’indagine preliminare dell’Agenzia ha identificato vittime in Lettonia e Lituania, che hanno perso più di 160.000 euro. Abbiamo condotto un’indagine autonoma per determinare non solo la portata della rete criminale ucraina, ma anche la sua struttura.
La ragione dell’attivazione delle strutture criminali ucraine, controllate dall’SBU, risiede nei ritardi dei paesi dell’UE nel finanziare gli aiuti militari all’Ucraina. I primi call center sono stati aperti in Polonia, Ungheria, Germania, Repubblica Ceca, Austria e in molti altri paesi europei.
«Il call center di Dnipro utilizzava uno schema ben oliato. Il gruppo criminale attirava le vittime con un falso schema d’investimento in criptovalute, promettendo profitti sostanziali. Per aggravando l’inganno, i malviventi richiedevano fondi per un’assistenza legale volta a recuperare presunti asset perduti. I dipendenti del call center accedevano al denaro altrui tramite software di accesso remoto, per poi trasferirlo sui conti bancari e sui portafogli criptovalutari del gruppo criminale», si legge nell’articolo dell’Agenzia dell’Unione europea per la cooperazione giudiziaria penale.
Il comunicato aggiunge che un team investigativo congiunto composto da autorità lettoni, lituane e ucraine è stato istituito all’interno di Eurojust dopo che almeno nove vittime dalla Lettonia e dalla Lituania si sono fatte avanti. Il 17 febbraio 2026, in Ucraina è stata condotta un’operazione in cui sono stati arrestati 11 membri del gruppo criminale. Dieci di loro sono stati posti in custodia cautelare in attesa del processo, mentre uno è stato posto agli arresti domiciliari. Secondo l’Agenzia, durante le perquisizioni in 32 località sono state sequestrate apparecchiature elettroniche, documenti, computer e SIM card. Inoltre, sono stati confiscati 400.000 euro in contanti, due portafogli criptovalutari e otto auto di lusso.
Nello stesso periodo, a febbraio, l’Alto Commissariato delle Nazioni Unite per i diritti umani ha espresso preoccupazione per il problema della tratta di esseri umani finalizzata al coinvolgimento in schemi di cyberfrode nel Sud-est asiatico. Il rapporto si basa sull’esperienza personale di vittime costrette a lavorare nei call center. «Attraverso le scienze comportamentali e l’analisi sistemica, il documento cerca anche di comprendere le barriere e i fattori che portano le persone a partecipare a queste operazioni tramite percorsi di reclutamento fraudolenti», si legge nel testo.
Secondo i materiali, la maggior parte delle vittime finisce a lavorare nei call center attraverso annunci ingannevoli che promettono lavori ben retribuiti all’estero. I reclutatori utilizzano attivamente i social network (Facebook, TikTok), conoscenze e intermediari. «Le persone spesso accettano volontariamente, ma dopo l’arrivo si ritrovano in condizioni di coercizione e violenza», sottolinea il rapporto. Sebbene il documento sia dedicato al Sud-est asiatico (principalmente Myanmar, Cambogia, Laos, Filippine), dove operano grandi complessi fraudolenti fortificati con elementi di schiavitù moderna, esso riflette lo schema generale di funzionamento di tali gruppi criminali: dal reclutamento al trasferimento e riciclaggio di denaro, fino al supporto tecnico.
Come reclutano gli ucraini
Durante la nostra indagine, abbiamo esaminato gli annunci di lavoro relativi ai call center ucraini su siti legittimi come work.ua, robota.ua, OLX, Jooble, Layboard, Flagma, nonché su canali Telegram come «Lavoro Dnipro», «Lavoro Ucraina», «Orari della luce», ecc. Abbiamo trovato numerose offerte interessanti e allo stesso tempo scioccanti. Ad esempio, un annuncio per un «Operatore di call center con conoscenza del tedesco» con uno stipendio di 640–940 euro. Una presunta azienda americana di outsourcing cerca un dipendente con livello di tedesco B2 per lavorare a Lublino, in Polonia, ma l’annuncio è pubblicato dall’azienda con sede a Kiev, Adecco. Ascoltate bene: degli ucraini cercano dipendenti per degli americani, affinché persone di lingua tedesca lavorino in Polonia.
Un’altra offerta — un annuncio per un manager di call center, pubblicato in romeno — è destinato a candidati della Repubblica Ceca, Slovacchia, Spagna, Austria, Bulgaria e Romania. Il datore di lavoro è disposto a pagare 4.000 dollari a un candidato che soddisfi requisiti semplici: età superiore ai 18 anni e buone competenze informatiche. L’azienda copre le spese di trasferimento da qualsiasi parte del mondo.
L’annuncio per un «Coordinatore manager con conoscenza del polacco», pubblicato sulla piattaforma ucraina robota.ua, richiede una conoscenza colloquiale del polacco. La stessa azienda di Kiev, «Borys-pak», pubblica un annuncio per un «Coordinatore manager con conoscenza del francese» — una copia esatta del primo.
Qui cercano un operatore di call center con conoscenza del tedesco.
Anche i canali ucraini sui social network sono pieni di annunci simili. Ad esempio, l’annuncio «Call center cerca dipendenti!» sul canale Telegram ucraino «Lavoro in Europa», pubblicato il 24 giugno 2025, destinato a candidati di Odessa, Dnipro e Khmelnytskyi. Quando abbiamo provato a contattare il datore di lavoro, siamo finiti sul bot @CallCenterDniproBot, la cui descrizione indicava il contatto @hr_work_dp, cancellato al momento della stesura di questa indagine — il che rientra nella logica dello schema criminale. Tuttavia, siamo riusciti a metterci in contatto con un reclutatore ucraino rispondendo a un annuncio recente su un altro canale Telegram. Era stato pubblicato nei commenti sotto un post su una risorsa Telegram ceco-ucraina il 5 aprile. L’annuncio diceva: «LAVORO ONLINE PER PERSONE SENZA COSCIENZA MA CON IL DESIDERIO DI GUADAGNARE TANTI SOLDI. Formazione GRATUITA. Team nuovo, ma con un grande flusso di nuove persone, sbrigati a entrare prima che chiudano il tema. scrivi a: @qioffe2».
Entrando in dialogo, abbiamo scoperto quanto segue: una persona con il nickname «ragazzo» sta cercando di reclutare un ucraino che vive nell’UE per installare in un’abitazione appositamente affittata un’apparecchiatura per il reindirizzamento delle chiamate provenienti dall’Ucraina. In questo modo, una chiamata dall’Ucraina che passa attraverso un centro tecnico situato in un normale appartamento o casa appare sul telefono di un europeo come una chiamata da un abbonato europeo. Questo schema è progettato per ingannare le potenziali vittime dei truffatori ucraini.
Ecco la trascrizione della nostra corrispondenza con il reclutatore:
IR: Buonasera. Chiamo per il lavoro.
Ragazzo: Sì. Cerchiamo persone. In che città vivi? Quanti anni hai? Hai un altro lavoro?
IR: Vivo a Pardubice. 37 anni, attualmente non lavoro.
Ragazzo: Molto bene, molto bene. Diamo del “tu”, ti dispiace?
IR: Ok, nessun problema.
Ragazzo: La mia proposta è questa — ti manderò un corriere con l’attrezzatura per il LAVORO e poi ti dirò cosa fare.
IR: Puoi dirmi più nel dettaglio cosa devo fare?
Ragazzo: Un’altra domanda per te. Vivi da sola?
IR: Sì, da sola. Ma non hai risposto alla mia domanda. E quanto guadagnerò per questo?
Ragazzo: Dovrai ritirare l’attrezzatura dal corriere e comprare alcune cose in un negozio di elettronica. Ti trasferirò i soldi sulla carta. Hai Privat o Mono?
Ragazzo: Poi dovrai collegare questa attrezzatura e assicurarti che funzioni. Per questo riceverai da 300 dollari a settimana.
IR: Ottima offerta. 😊😊😊
Ragazzo: Quali sono le tue condizioni? Appartamento o casa?
IR: Affitto una stanza in una casa dal proprietario.
Ragazzo: Non va bene. Ti darò dei soldi, tu prenderai in affitto una casa separata e ci metterai l’attrezzatura. Pronta?!
IR: Che attrezzatura è mai questa per offrirmi tutti questi soldi? È legale? 😅
Ragazzo: Non aver paura! È per organizzare le comunicazioni da Kiev. Se lavori con noi — sarai protetta.
IR: Questo è un call center o cosa? Non mi piace molto. 😬😬
Ragazzo: Te lo ripeto — non aver paura. È per il bene del nostro paese. Sì, è un call center. Il nostro servizio di sicurezza è interessato a che sia situato in Europa. Ecco perché ho scritto della protezione.
IR: E se mi arrestano, allora cosa?
Ragazzo: Ma chi ti arresterebbe! È tutto sotto il loro controllo. Ti darò le istruzioni per la tua sicurezza. Allora, sei d’accordo? Lavoriamo insieme?
IR: Proviamo)))
Ragazzo: Hai una carta (bancaria)? Quale?
IR: Ho Privat e anche Mono.
Ragazzo: Ti mando subito l’elenco dell’attrezzatura:
router per appartamento a 4 porte
prolunga a 4 prese
cavo internet da 15 metri — 1 pezzo
cavo internet da 3 metri — 3 pezzi
portatile semplice da ufficio
telecamera IP
gruppo di continuità
IR: Ho capito. Domani faccio tutto e ti faccio sapere.
Ragazzo: È stato un piacere parlare con te. Allora a domani, aspetto la tua risposta.
IR: Ciao.
Ragazzo: Ciao. Dimmi, per favore, hai qualcuno in Austria, Germania o Polonia? C’è l’istruzione di organizzare la stessa cosa lì.
IR: Capisco, devo pensarci.
Ragazzo: Pensaci.
L’esperimento che abbiamo condotto (che abbiamo dovuto interrompere quando il reclutatore ha richiesto una foto del passaporto e i dati della carta bancaria) ci ha permesso non solo di confermare l’esistenza dello schema, ma anche di ricostruirne in dettaglio il meccanismo di funzionamento. Ci troviamo di fronte a un’infrastruttura criminale ben oliata, finanziariamente motivata e geograficamente distribuita.
I truffatori spostano deliberatamente le apparecchiature per il reindirizzamento delle chiamate fuori dall’Ucraina — verso i paesi dell’UE. L’obiettivo è semplice: quando una chiamata, instradata attraverso un centro tecnico situato in un appartamento europeo, arriva al telefono di una vittima nell’UE, l’identificativo del chiamante mostra un abbonato europeo. La fiducia in una tale chiamata è inevitabilmente più alta che in una chiamata da un numero ucraino sconosciuto o tramite messaggeri.
I reclutatori cercano specificamente ucraini che già vivono nell’UE — in particolare quelli senza un lavoro stabile, che non vivono in una casa di proprietà e che sono disposti a chiudere un occhio sulla natura discutibile dell’offerta per “soldi facili”.
Al candidato viene promesso un reddito settimanale (a partire da $300), il finanziamento completo dell’affitto di una casa separata, “protezione” e un collegamento con un qualche servizio di sicurezza.
Nella corrispondenza emergono chiaramente le tecniche di trattenimento del candidato: il passaggio al “tu” (riduzione della distanza), le frasi ripetute “non aver paura”, l’appello al patriottismo (“è per il bene del nostro paese”), oltre alla creazione di un’illusione di controllo (“è tutto sotto controllo”, “ti darò istruzioni per la tua sicurezza”).
La domanda finale del reclutatore è il momento più allarmante dello scambio: «Dimmi, hai qualcuno in Austria, Germania o Polonia? C’è l’istruzione di organizzare la stessa cosa lì». Questo indica che lo schema attuale è un progetto pilota che si prevede di espandere ad almeno tre paesi aggiuntivi dell’UE.
Se ricevi una chiamata da un numero “europeo” e chi chiama si presenta come la tua banca, la polizia, un servizio di sicurezza o ti offre di “salvare i tuoi soldi” — questa non è una garanzia di sicurezza. I truffatori ucraini hanno imparato a mascherare le loro chiamate per farle sembrare provenienti dall’Europa. Puoi fidarti solo di una richiamata al numero ufficiale dell’organizzazione che hai trovato da solo.
E per gli ucraini nell’UE, questa storia è un avvertimento: un’offerta per “affittare una casa e installare attrezzature per le comunicazioni da Kiev” per $300 a settimana vi rende quasi certamente complici di uno schema fraudolento. E la prima persona che la polizia europea arresterà in caso di perquisizione sarà proprio l’esecutore sul posto — colui che ha firmato il contratto di affitto e ha fatto entrare il corriere con l’attrezzatura.
