Il silenzio delle strade italiane, interrotto solo dal ronzio dei condizionatori o dal passaggio di una volante, nasconde una mutazione genetica nel mondo del crimine informatico.
Dimenticate lo skimming, quella vecchia tecnica artigianale che prevedeva l’installazione di una finta feritoia per clonare le carte di credito. Oggi, il pericolo non punta più al portafoglio del cittadino, ma direttamente al cuore della macchina. Si chiama jackpotting e, come suggerisce il nome rubato alle slot machine di Las Vegas, trasforma il bancomat in una fontana di banconote che sgorgano senza sosta, fino all’esaurimento della riserva.
L’attacco è di una violenza tecnica e fisica senza precedenti. I criminali non hanno più bisogno dei vostri codici PIN; hanno bisogno di un accesso fisico alla scheda madre dell’ATM. Spesso utilizzano trapani a punta fine per forare la scocca in punti millimetrici, esattamente dove passano i cavi di comunicazione tra il computer della banca e il distributore di banconote. Una volta creato il varco, collegano un dispositivo esterno — spesso un semplice laptop o un apparato — che invia un comando software brutale: “Eroga tutto”. La macchina perde la sua capacità di discernimento, ignorando i limiti di prelievo e i saldi dei conti correnti, obbedendo ciecamente a un comando che arriva dall’interno.
Jackpotting, la nuova truffa diffusa
Secondo i dati più recenti dell’Europol e della Polizia Postale riferiti all’inizio del 2026, l’Italia è diventata un terreno di prova per gruppi criminali organizzati provenienti dall’Est Europa. Non si tratta di hacker solitari, ma di squadre d’assalto che agiscono con tempi da pit-stop della Formula 1. Un dettaglio che spesso sfugge alle cronache, quasi un rumore di fondo laterale, è l’uso di bombolette di aria compressa capovolte per congelare i circuiti di allarme prima di forare la plastica. È un metodo che impedisce ai sensori termici di inviare l’allerta alla centrale prima che il danno sia fatto.
Il paradosso di questa tecnica è che l’estrema digitalizzazione del sistema bancario ha creato un buco nero fisico. Mentre spendiamo milioni in firewall e crittografia end-to-end per proteggere le transazioni online, ci siamo dimenticati che il bancomat è, in ultima analisi, un computer Windows XP o 10 rinchiuso in una scatola di ferro. Se riesci a “parlare” direttamente con l’hardware del cassetto, la sicurezza software evapora istantaneamente.
L’intuizione non ortodossa che sta emergendo tra i consulenti di cybersecurity è che il jackpotting sia solo l’inizio di una nuova era di “estorsione hardware”. Invece di svuotare la macchina, i gruppi più evoluti potrebbero installare malware dormienti capaci di alterare i flussi di cassa su base mensile, rendendo il furto quasi invisibile ai bilanci immediati delle filiali periferiche. La banca non viene più rapinata, viene parassitata.
-
Accesso fisico: La vulnerabilità risiede nella parte superiore della macchina, spesso meno protetta rispetto al forziere inferiore.
-
Aggiornamenti critici: Molte macchine sul territorio nazionale presentano ancora falle di sicurezza legate a porte USB non sigillate fisicamente.
-
Il fattore tempo: Un attacco di jackpotting dura mediamente meno di cinque minuti, rendendo l’intervento umano delle forze dell’ordine quasi impossibile se non guidato da sistemi predittivi.
La risposta degli istituti di credito non può più essere solo digitale. Si sta tornando a soluzioni meccaniche, come piastre d’acciaio al manganese e sensori di vibrazione a ultrasuoni. Eppure, finché il bancomat rimarrà un computer isolato in strada, il rischio che qualcuno decida di “intervistarne” i circuiti rimarrà altissimo. Siamo passati dalla rapina col buco nel muro al buco nel codice, ma il risultato è sempre lo stesso: il tintinnio del metallo che si arrende alla logica del guadagno facile.
