I pubblici ministeri israeliani hanno accusato venerdì Eli Lavon, un cittadino statunitense di 21 anni, di aver spionato per conto dei servizi segreti iraniani in cambio di circa $1,379 in criptovaluta. Il caso mostra come il presunto manuale di reclutamento in criptovaluta dell'Iran si stia evolvendo in lavoro a progetto per spionaggio.
Lavon è riportato essere il primo americano accusato nella ondata di spionaggio in Israele, che conta almeno 60 imputati dal 2023. In molti casi, piccoli pagamenti piuttosto che ideologia sembrano guidare i reclutamenti.
Un annuncio di lavoro, tre telefoni e $1,379
Secondo l'accusa, Lavon ha risposto a un annuncio di lavoro su Telegram nel novembre 2025 mentre visitava la famiglia negli Stati Uniti. Un gestore che lavorava per i servizi segreti iraniani ha iniziato ad assegnare compiti una volta tornato in Israele.
Avrebbe filmato un edificio abbandonato e un negozio di alimentari a Gerusalemme. Ha anche lasciato dei punti di raccolta, incluso un'unità USB avvolta in una banconota da 50 shekel.
La criptovaluta è arrivata in piccole tranche, prima centinaia di dollari, poi circa $518 da un secondo gestore. Tuttavia, il materiale aveva un reale valore militare. Diversi siti filmati da presunti reclutati in questa ondata sono stati successivamente colpiti da missili iraniani.
Arrestato il 9 giugno, Lavon affronta due capi d'accusa per contatto con un agente straniero e 14 capi d'accusa per comunicazione di informazioni al nemico.
“Questa accusa illustra come le agenzie di intelligence straniere tentano di sfruttare la sfera digitale per identificare, reclutare e operare individui dall'interno di Israele…” ha dichiarato Ronit Shentzer Yaakobi dell'Ufficio del Pubblico Ministero di Gerusalemme.
Seguici su X per ricevere le ultime notizie in tempo reale
Il reclutamento crypto passa dallo spionaggio al sabotaggio
Il manuale non si ferma più alla sorveglianza. HAYI, un gruppo emerso online a marzo, ha rivendicato 17 incidenti di incendio doloso e sabotaggio in sette paesi europei. Le analisi suggeriscono che potrebbe essere una "facciata fabbricata" gestita da operatori legati all'Iran che utilizzano reclute pagate e usa e getta.
La polizia britannica ha arrestato almeno 28 persone solo per gli attacchi di Londra. Un adolescente belga sarebbe stato pagato per mettere in scena un incendio doloso ad Anversa successivamente rivendicato da HAYI. Un altro adolescente accusato per un incendio in una sinagoga di Londra ha detto agli investigatori di non sapere cosa fosse l'edificio.
Ogni elemento rispecchia il lavoro a chiamata. I compiti arrivano tramite app per consumatori, il pagamento si sblocca per ogni lavoro e le reclute rimangono ignare dell'operazione più ampia. I ricercatori descrivono la tattica come guerra ibrida perché gli intermediari pagati offuscano qualsiasi legame con i pianificatori statali.
I fattori economici distinguono questo modello dal finanziamento tradizionale del terrorismo. Quando l'OFAC ha sanzionato 134 portafogli ISIS-K il 1° luglio, gli analisti hanno tracciato circa 1,4 milioni di dollari in essi dal 2023. Il presunto stipendio di Lavon era circa un millesimo di quello, e Tether ha comunque bloccato 131 portafogli sanzionati in un giorno.
Grandi reti, in altre parole, sono diventate visibili. I tribunali hanno ottenuto condanne per finanziamento del terrorismo basate su registrazioni onchain, e le indagini sulle reti crypto legate all'Iran hanno inseguito flussi da miliardi di dollari.
Un pagamento di $500 per un lavoro offre segnali molto inferiori, un divario che i legislatori statunitensi hanno appena affrontato nel loro dibattito sulle scappatoie nel finanziamento illecito.
Se la sorveglianza della blockchain progettata per grandi trasferimenti può adattarsi ai micro-pagamenti potrebbe decidere quanto rapidamente tali reti si disintegrano.
Fonte: BeInCrypto
