La storia di Mohammad Muzahir mette in luce uno dei legami più inquietanti tra tratta di esseri umani e cybercrime. Cresciuto in Kashmir in India, con poche risorse e molte difficoltà, ha costruito da autodidatta le sue competenze informatiche grazie a un vecchio laptop economico.
La promessa di un lavoro IT ben pagato in Laos sembrava un’opportunità concreta per cambiare vita, ma si è rivelata una trappola tipica del reclutamento fraudolento legato ai centri di truffa nel Sud Est asiatico.
Dopo l’arrivo, la realtà è cambiata rapidamente. Il passaporto gli è stato sottratto e si è ritrovato rinchiuso in un compound insieme ad altre vittime di traffico di persone. In queste strutture, la coercizione è sistematica e il lavoro forzato è orientato alla produzione di frodi online su larga scala. Muzahir è stato costretto a turni estenuanti, fino a 15 ore al giorno, con l’obiettivo di colpire soprattutto utenti occidentali attraverso truffe romantiche e investimenti fittizi.
Il meccanismo principale descritto è quello noto come pig butchering, una strategia di social engineering in cui la vittima viene adescata con un rapporto emotivo costruito nel tempo, per poi essere spinta a investire su piattaforme crypto fraudolente. Un elemento chiave è l’uso di AI e deepfake, strumenti che aumentano credibilità e persuasione simulando identità attraenti e benestanti. Questo rende le truffe più scalabili e difficili da riconoscere, anche per utenti esperti.
Dopo essere sopravvissuto a questa esperienza, Muzahir ha trasformato la propria conoscenza interna del sistema in un contributo concreto alla cybersecurity. Ha raccolto e condiviso materiali operativi del compound, inclusi migliaia di pagine di comunicazioni che mostrano processi, ruoli, obiettivi e metodi. Il valore di queste informazioni sta nel dettaglio con cui documentano l’industria delle truffe, aiutando ricercatori e forze dell’ordine a comprendere come vengono organizzate le campagne, come si gestiscono gli script di conversazione e come si monetizza tramite criptovalute.
Questa vicenda evidenzia che la sicurezza digitale non riguarda solo malware e data breach, ma anche catene criminali che sfruttano persone e tecnologia insieme, unendo frode finanziaria, manipolazione psicologica e strumenti di intelligenza artificiale.