Cosa dice il registro del tribunale
In HKSAR v Hu Chunmei (DCCC 5/2024, [2025] HKDC 980, Tribunale Distrettuale di Hong Kong, 9 giugno 2025), la Polizia di Hong Kong ha avviato un'indagine su un conto della Bank of China (Hong Kong) dopo che il suo Centro di Segnalazione Elettronica aveva ricevuto un rapporto da Digitpol Paesi Bassi riguardante una sospetta attività di cybercrime.
Secondo la sentenza pubblicata, l'indagine si è concentrata su sostanziali trasferimenti di valuta estera dai Paesi Bassi a un conto detenuto a nome di una società registrata a Hong Kong. Il conto ha ricevuto circa USD 650.687,54 e EUR 411.811,66, con modelli di transazione che coinvolgevano rapida conversione e prelievi. Il rapporto di Digitpol ha fatto parte dell'intelligence iniziale che ha innescato l'inchiesta ufficiale, e né l'accusa né la difesa hanno contestato la sua autenticità o rilevanza.
Perché l'imputato è stato assolto
L'imputata ha dichiarato al tribunale che nel 2019 le era stato chiesto da un individuo coinvolto nel commercio parallelo di fornire un'identificazione, e aveva inviato fotografie di entrambi i lati della sua Carta d'Identità di Residente della RPC tramite WeChat. Ciò ha sollevato la possibilità che le sue informazioni identificative siano state successivamente utilizzate impropriamente da terzi per registrare la società di Hong Kong e aprire il conto bancario.
Il tribunale non ha potuto escludere l'argomento della difesa secondo cui la sua identità era stata sfruttata, e l'accusa non è riuscita a dimostrare oltre ogni ragionevole dubbio che fosse la persona che si è recata in banca per completare l'apertura del conto. La sentenza mostra come i procedimenti penali possano fallire quando i criminali usano frodi d'identità, intermediari e controlli di onboarding deboli presso le istituzioni finanziarie; la banca non è riuscita a stabilire chi avesse effettivamente aperto il conto.
Lezioni forensi: gli indizi nascosti sono nel dominio e nei dati di registrazione
Quando l'identità del titolare dell'account non può essere provata, la traccia tecnica diventa decisiva. Nei casi di BEC e di deviazione dei pagamenti, la data di creazione WHOIS del dominio fraudolento è spesso l'indizio oggettivo più forte: un dominio registrato giorni prima della prima istruzione di pagamento, sotto un nome che non corrisponde al fornitore impersonato, indica una frode premeditata piuttosto che un legittimo cambiamento aziendale.
Preservare la data di creazione del dominio, il registrar, i nameserver e i record del server di posta elettronica il prima possibile, insieme ai messaggi originali e ai registri bancari. I dati di registrazione da soli non possono dimostrare chi controllava l'account, ma ancorano una linea temporale che banche, tribunali e investigatori possono confrontare con altre prove, esattamente il tipo di corroborazione che mancava sulla questione dell'identità in questo caso.
Fonte primaria
Leggi il rapporto ufficiale Digitpol / District Court of Hong KongQuesta revisione riassume il rapporto pubblico citato. La data della fonte originale è mostrata separatamente dalla data di pubblicazione di questa revisione. Procedimenti successivi o recuperi non sono stati verificati qui.