La polizia italiana smantella l’app pirata che rubava in segreto account Sky, DAZN e Netflix attraverso tutta la Europa senza essere scoperta

La Guardia di Finanza ha sequestrato CINEMAGOAL, un’app usata per vedere contenuti a pagamento di Sky, DAZN e Netflix sfruttando account reali compromessi.

L’operazione, chiamata “Tutto Chiaro”, ha colpito una rete che non si limitava alla classica IPTV pirata, ma puntava su un meccanismo più sofisticato, capace di “ripulire” il segnale perché nasceva da abbonamenti legittimi. Le perquisizioni e i sequestri sono stati oltre 100, con attività in Italia e azioni parallele in Francia e Germania coordinate a livello giudiziario europeo. La prima stima dei danni, calcolata con le piattaforme coinvolte, parla di circa 300 milioni di euro di diritti di abbonamento non incassati, cifra che gli investigatori definiscono provvisoria in attesa dell’analisi del materiale sequestrato.

La Guardia di Finanza colpisce CINEMAGOAL con oltre 100 perquisizioni

L’intervento ha avuto una dimensione operativa ampia: la Guardia di Finanza ha eseguito più di 100 perquisizioni e sequestri in Italia, mentre in Francia e Germania si sono svolte attività coordinate tramite Eurojust. Questo dettaglio conta perché segnala una filiera che non si fermava al confine nazionale, tipico delle reti che vendono accessi e assistenza tecnica come un servizio continuativo, non come un singolo “colpo”.

Gli investigatori descrivono CINEMAGOAL come un prodotto dentro un portafoglio più ampio: accanto all’app, la stessa organizzazione gestiva anche il “pezzotto” IPTV, cioè la forma più nota di abbonamento pirata con liste canali e pacchetti sportivi. Tradotto: non era un esperimento isolato, ma un’architettura commerciale con più linee, pensate per intercettare pubblici diversi e ridurre il rischio di perdere tutto se un canale viene chiuso.

Il punto più delicato, per chi pensa che “tanto sono solo streaming”, è che l’indagine non si ferma ai presunti organizzatori. La Guardia di Finanza ha già tracciato i primi 1.000 abbonati e sta notificando sanzioni amministrative tra 154 e 5.000 euro, con altri nominativi attesi. Qui la critica è inevitabile: colpire l’utente finale pu avere un effetto deterrente, ma rischia anche di spostare il problema su canali ancora più opachi se non si accompagna a prevenzione e chiusure rapide.

Codici rubati ogni tre minuti e segnale “pulito” da account legittimi

La parte tecnica raccontata dagli inquirenti è quella che distingue CINEMAGOAL dal solito streaming pirata “registrato male”. La rete usava macchine virtuali collocate in territorio italiano per intercettare i codici di abbonamento attivi e ritrasmetterli con un aggiornamento ogni tre minuti. Il risultato, per l’utente pagante, era un flusso quasi in tempo reale che partiva da un account regolare, intestato a una persona che gli investigatori descrivono come sconosciuta ai rivenditori finali.

Questo modello rende più difficile l’individuazione automatica basata su segnali “sporchi” o su pattern troppo evidenti. Se il contenuto viene decifrato passando da un server estero e non direttamente dalla piattaforma, diventa più complesso legare una singola visione a un indirizzo IP riconducibile al cliente finale. Secondo la ricostruzione della Guardia di Finanza, proprio questa caratteristica veniva usata come argomento di vendita: paghi e ti promettono meno tracce, meno blocchi, meno schermate nere durante la partita.

Qui c’è un punto che spesso sfugge: l’uso di account compromessi sposta il danno anche su utenti ignari, non solo sui detentori dei diritti. Se un abbonamento viene “spremuto” e condiviso in modo industriale, possono scattare blocchi, verifiche, reset delle credenziali, con disservizi per chi paga davvero. E per le piattaforme la risposta tende a irrigidirsi, con controlli più frequenti e misure antifrode che talvolta rendono l’esperienza peggiore anche agli abbonati regolari.

DAZN, Sky e Netflix stimano 300 milioni di danni e partono le multe

La stima iniziale parla di circa 300 milioni di euro di danni legati ai mancati ricavi da abbonamenti, elaborata insieme alle piattaforme colpite, tra cui DAZN, Sky, Netflix, oltre ad altri servizi citati dagli investigatori come Disney+ e Spotify. Gli stessi inquirenti avvertono che il conteggio è provvisorio: dopo un sequestro, i numeri cambiano spesso quando si analizzano server, pagamenti, liste clienti e canali di distribuzione.

Il messaggio che passa, e qui non serve girarci intorno, è che l’attenzione si sta spostando anche sulla domanda, non solo sull’offerta. Le multe tra 154 e 5.000 euro ai primi mille utenti identificati segnano un cambio di passo: non è più solo “chi vende” a rischiare, ma anche chi compra l’accesso. Per un pubblico italiano abituato a considerare il pezzotto una scorciatoia “tollerata”, è un segnale netto di enforcement.

Questo filone si inserisce in un contesto più ampio di contrasto a reti con numeri molto grandi. In una precedente operazione contro IPTV illegale, le autorità hanno parlato di una platea fino a 900.000 utenti e di un impatto capace di ridurre una quota rilevante del traffico di streaming illegale nel Paese. Il confronto serve per capire la scala: quando i gruppi diventano industriali, con ruoli e rivenditori, la risposta diventa coordinata e transnazionale, e l’utente finale smette di sentirsi invisibile.