Tren de Aragua, ATM jackpotting e finanza criminale: cosa rivelano le nuove sanzioni OFAC

Le sanzioni del 30 settembre non descrivono soltanto un’altra fonte di ricavo criminale. Mostrano l’intersezione tra frode cyber-fisica, reti transnazionali di facilitatori, riciclaggio in criptovalute e un’organizzazione che, dopo la perdita di Tocorón, appare sempre più frammentata. Il punto analitico è distinguere ciò che le autorità statunitensi attribuiscono a una rete collegata al Tren de Aragua da ciò che è possibile dimostrare sulla struttura e sul grado di controllo centrale del gruppo.

Abstract

Il 30 settembre 2026 l’Office of Foreign Assets Control del Dipartimento del Tesoro statunitense ha designato dieci obiettivi riconducibili a una rete di frode che, secondo le autorità federali, avrebbe generato entrate per il Tren de Aragua attraverso attacchi di ATM “jackpotting”. La stessa azione ha colpito separatamente Juan Gabriel Rivas Nunez, alias “Juancho”, descritto da OFAC come un dirigente del gruppo coinvolto in attività di estrazione aurifera illegale, esportazione di narcotici e criminalità violenta. Il nodo centrale della rete finanziaria è Anibal Alexander Canelon Aguirre, alias “Prometheus”, inserito dall’FBI tra i Ten Most Wanted nel marzo 2026 e accusato di avere coordinato squadre transnazionali e di avere contribuito allo sviluppo del malware impiegato negli attacchi. Treasury indica perdite segnalate per 40,73 milioni di dollari in oltre 1.500 attacchi entro agosto 2025 e descrive l’uso di criptovalute per riciclare parte dei proventi. Il dato, però, non equivale a una prova che ogni attacco sia stato diretto dal vertice del Tren de Aragua né che l’intero flusso finanziario sia confluito nell’organizzazione. Fonti indipendenti come InSight Crime descrivono infatti, nel 2026, un ecosistema più frammentato e con legami meno stretti tra le cellule regionali e la leadership originaria.

Nota metodologica

Il dossier utilizza fonti primarie statunitensi — U.S. Department of the Treasury, Department of Justice e FBI — integrate con il profilo aggiornato di InSight Crime sul Tren de Aragua. Le formulazioni contenute in atti di accusa, comunicati investigativi e designazioni OFAC vengono trattate come allegazioni o attribuzioni istituzionali fino a eventuale accertamento giudiziario definitivo. L’analisi distingue quindi tre livelli: fatti documentati, come l’esistenza delle designazioni, delle incriminazioni e delle immagini pubblicate dalle autorità; claim istituzionali, come l’attribuzione di specifiche condotte ai singoli indagati; inferenze analitiche, come la possibile evoluzione futura della rete. La mappa e lo schema inclusi sono prodotti analitici originali costruiti su fonti aperte e non costituiscono prova autonoma.

FATTO

OFAC ha annunciato il 30 settembre 2026 dieci designazioni riferite alla rete di frode legata al jackpotting e, separatamente, la designazione di Juan Gabriel Rivas Nunez.

ALLEGAZIONE

Le autorità statunitensi attribuiscono a “Prometheus” un ruolo di coordinamento internazionale e di ingegnerizzazione del malware usato negli attacchi.

INFERENZA

L’azione OFAC indica che Washington sta trattando il cyber-enabled financial crime come un nodo finanziario strategico del contrasto alle organizzazioni criminali transnazionali, non come semplice frode bancaria episodica.

Introduzione

Il caso interessa perché sposta il baricentro dell’analisi del Tren de Aragua. L’immagine pubblica del gruppo è stata a lungo associata a estorsioni, traffico di esseri umani, sequestri, sfruttamento sessuale, traffico di droga e violenza urbana. La nuova azione OFAC rende invece visibile un segmento a maggiore contenuto tecnologico: l’uso di malware contro infrastrutture finanziarie fisiche, seguito da movimentazione e riciclaggio dei proventi. È una dinamica ibrida, perché il bersaglio è fisico, l’accesso è cyber e la monetizzazione torna nel circuito finanziario, anche digitale.

Il secondo elemento è organizzativo. Il Tesoro descrive una rete basata tra Messico e Venezuela che prende di mira ATM negli Stati Uniti. In parallelo, InSight Crime sostiene che, dopo la presa di Tocorón nel 2023 e gli ulteriori colpi subiti dalla leadership, il Tren de Aragua sia diventato più disperso, con cellule che operano in modo meno coordinato e con caratteristiche simili a franchising criminali. Queste due letture non sono necessariamente incompatibili: una struttura può essere frammentata sul piano territoriale e mantenere, nello stesso tempo, reti specializzate capaci di coordinare operazioni finanziarie transnazionali. Il punto ancora da dimostrare è quanto valore, comando e rendita risalgano verso un centro comune.

Corpus

La nuova azione OFAC: una rete finanziaria, non soltanto singoli esecutori

La designazione del 30 settembre colpisce Anibal Alexander Canelon Aguirre e diversi presunti associati, oltre a due società messicane: Enigma Community, S. de R.L. de C.V., ricondotta da OFAC a Oscar Leonardo Martinez Pirona, e Soluciones Integrales Toluca, S.A. de C.V., ricondotta ad Alejandro Mejia Castillo. Il significato operativo è importante. In un’azione di tipo network-based, la sanzione non si limita al soggetto accusato di eseguire il reato, ma cerca di interrompere i nodi societari e finanziari che possono conservare, trasferire o legittimare valore. La presenza di società messicane, soggetti venezuelani e bersagli negli Stati Uniti restituisce una catena realmente transnazionale, anche senza dimostrare un controllo territoriale uniforme del Tren de Aragua nei tre paesi.

IDENTIFICAZIONE · FBI/TREASURY
Fonte: FBI / U.S. Department of the Treasury, immagine pubblicata da Treasury il 30 settembre 2026; fotografie del 2023. Cosa prova: l’identificazione pubblica di Anibal Alexander Canelon Aguirre e il suo status di Ten Most Wanted al momento della pubblicazione. Cosa non prova: la colpevolezza delle imputazioni, che resta materia giudiziaria. Confidenza: alta sull’identità e sullo status; non applicabile sulla colpevolezza.