Per un breve istante, mi sono ricordato che mi aveva riso in faccia, come a volte faceva quando veniva messo alla prova. Il sudore gli colava ancora sulle impugnature della forchetta, le nocche erano affilate come rasoi, le vene gonfie come corde viola per gli effetti del suo cattivo umore. La sala da pranzo odorava di burro fritto e salvia, e le candele sul centrotavola di mia madre avevano bruciato così forte che la cera cominciava a sciogliersi.
Mi ha fatto davvero ridere.
Perché la busta che mia madre mi aveva messo in mano poco prima, subito dopo gli antipasti, subito dopo essere stato informato, subito dopo essere stato rilasciato, conteneva un assegno di 200 dollari.
Mi chiamo Jordan Graves, ho 31 anni e mi guadagno da vivere dando la caccia a ladri di successo. Sono un esperto di sicurezza informatica presso Sentinel Tech a Denver, un lavoro che significa che le mie giornate sono piene di avvisi e schemi, piccole anomalie che la maggior parte delle persone nota solo quando è troppo tardi. Ho individuato frodi legate alle criptovalute in diciassette paesi, ho aiutato l’FBI a identificare 4,2 milioni di casi di ransomware e ho testimoniato quattro volte in tribunale federale. So come trovare fonti negli angoli più oscuri di Internet.
La casa della mia famiglia è stata svaligiata durante il Giorno del Ringraziamento, sotto i lampadari che mia madre spolverava due volte a settimana, accanto al piatto di tacchino che aveva fotografato prima che qualcuno potesse sviluppare le foto.
Tre giorni prima del funerale di mia sorella Olivia. Ero seduto nel mio appartamento a Denver, tre monitor proiettavano una luce bluastra sul soggiorno, la felpa mezza sbottonata, una tazza di tè tiepido sul piattino. Dietro le sbarre, la città sembrava pulita e indifferente: il traffico sulla I-25, le montagne in lontananza, e una pace assoluta, come se non le importasse minimamente del caos che le persone qui stavano creando.
Ero rimasto intrappolato in una truffa di phishing che si stava diffondendo in tutta l’Estonia: una truffa che inizia con un’email apparentemente innocua ma efficace e si conclude con la perdita dei risparmi di qualcuno. L’ho interrotta quando il nome di Olivia è apparso sul mio dispositivo.
La sua voce era quella voce elettrica che ci svegliava sempre quando venivo usata – il tono che usava quando qualcuno lo desiderava, ma fingeva di non volerlo.
«Ehi, Jordy», disse.
Nessuno mi chiama Jordy tranne lei, e lo fa solo quando sono online.
“Ascolta… a proposito del Giorno del Ringraziamento. Forse quest’anno verranno rimossi.”
Distolsi lo sguardo dagli schermi e fissai l’angolo della cucina dove la luce non era ancora penetrata del tutto. “Perché?”
“Il nonno si comporta in modo un po’ strano ultimamente. Il dottore ha detto che non dovrebbe usare stimolanti. Sai come comportarti quando vieni a trovarlo. Gli piace restare sveglio a chiacchierare, probabilmente con le tue vecchie cartoline, e raccontarti storie sulla Corea.”
Rise, ma la sua risata sembrò forzata, come se si fosse sentita davanti a uno specchio. In sottofondo si sentiva il rumore di un dispositivo: un dispositivo che sbatteva contro un vetro, forse il suo telefono, forse una bottiglia di vino che veniva appoggiata.
“Stiamo pensando a una vacanza tranquilla” – discorsi. “Solo con i familiari del vicinato.”
Io vivo a Denver. La mia famiglia vive a Bridgeport, nel Connecticut. Sono circa duemila miglia, una bella distanza.
«Da quando il nonno vuole il silenzio?» chiedo.
Da quando aveva ottantasette anni, il suo cardiologo disse a sua madre che la musica gli causava stress.
Quella parte potrebbe essere plausibile. Il nonno William Montgomery Graves, un veterano decorato, un ingegnere civile in pensione, l’unico della mia famiglia che mi ascolta, rallentò. Rivedette gli eventi accaduti, gli effetti dei corridoi, ma la sua mente era ancora lucida. Mi corresse ancora quando confondevo due nomi su una vecchia mappa, e se ne andò come se fosse orgoglioso di me per aver capito il significato di base.
Tuttavia, la richiesta di saltare il Giorno del Ringraziamento non è stata accolta.
Olivia recita con disinvoltura, come se avesse provato tutto.
E trovare biglietti aerei economici è facile. So che la consulenza rende bene, ma quei voli da Denver non sono economici.
Mi prendo cura di me stesso.
In quei tre anni, Olivia non si è mai preoccupata delle mie finanze nemmeno per un istante. Anni fa, mi chiese in prestito 3.000 dollari per una cosiddetta “opportunità di business”, che alla fine si rivelò essere una truffa di marketing multilivello. Non me li ha mai restituiti. Quando glielo chiesi in seguito, dissi che era stato un comportamento infantile, come se non capissi come funziona una famiglia.
«Ci penserò», dissi.
Benissimo. Ti amo. Ciao.
Si è disconnesso prima che potessi farlo.
Rimasi seduto lì per un momento, a fissare gli schermi, e il codice sembrò immobilizzarsi per un istante, cosa insolita per me, finché non sbattei le palpebre e vidi un nemico temibile. Qualcosa non quadrava. Questa conversazione aveva lo stesso ritmo delle email di phishing che avevo analizzato: tutte le parole giuste, apparentemente cortesi, ma con un intento nascosto malevolo.
Accesso al mio seno, si stava preparando una leggera tempesta, e il mio corpo la percepiva prima che il mio cervello se ne rendesse conto.
Ho aperto l’app della mia banca e ho controllato il conto cointestato che era stato aperto per me diciotto anni prima. Mi aveva accompagnato personalmente in banca a Bridgeport, vestito con la sua giacca, che indossava solo ai matrimoni e ai funerali. Si è seduto accanto a me mentre l’impiegata allo sportello mi spiegava i tassi di interesse e i numeri di conto, e mio nonno mi guardava come se stesse compilando i moduli di richiesta.
«Sei bravo a gestire i soldi, Jordan», disse più tardi, stringendomi il braccio. «Non si sa mai, dei cuscini.»
Ha donato 5.000 dollari per chiarire la situazione. Non molto per una famiglia media, ma per la mia era una somma enorme. L’ho usato una sola volta durante l’anno universitario, quando il mio portatile si è bloccato due giorni prima degli esami. Dopodiché, l’ho ripagato entro sei mesi perché non mi lasciava in pace pensando a mio nonno. Da allora, non ho più dovuto spendere un centesimo.
Il saldo era di 2.347 dollari.
Si è rivelato essere esattamente giusto: 5.000 dollari meno il prestito per il portatile più il costo del volo. Anche se mi serve qualcosa, devo controllare tutta l’attrezzatura. Faccio finta di controllare solo che non ci sia niente che non va, come faccio sempre. Mi sono convinto che sia un’abitudine.
Creare pressione nello stomaco.
14 agosto 2024: Bonifico bancario in entrata, $500.000. Nota: Per Jordan, con affetto, Nonno.
15 agosto 2024: Bonifico transfrontaliero, $499.800. Indirizzo: Conto esterno numero 7392. Nota: Investimento professionale.
Ho fissato lo schermo finché il numero non ha smesso di essere un numero e non è apparsa una sorta di violenza.
Mezzo milione di dollari.
È scomparso nel giro di ventiquattro ore.
Ora sul conto c’erano 2.747 dollari, appena sufficienti per eseguire la transazione normalmente e per ricevere la notifica che il conto era vuoto.
Il mio corpo iniziò a tremare. Non violentemente. Quel tipo di tremore che ti coglie di sorpresa, come se il tuo corpo dovesse accettare qualcosa che la tua mente si rifiuta di accettare. Posai con cautela il caffè, come se potessi svenire da un momento all’altro. Mi alzai e iniziai a camminare avanti e indietro per il negozio, cercando un altro modo per fare il calcolo.
Ho chiamato la banca. Mi hanno trasferito la chiamata tre volte. Ogni volta ripetevano il mio nome, lo scandivano, confermavano le ultime quattro cifre del mio codice fiscale ed eseguivano un controllo di sistema obbligatorio. Volevo disperatamente sapere la verità.
Quando si arrivò all’inganno definitivo, le voci dei rappresentanti suonavano come quelle di persone che avevano sentito ogni possibile forma di avidità umana.
“Signor Graves” – “Questo messaggio conferma che il trasferimento è stato eseguito utilizzando le sue credenziali di accesso e l’autenticazione a due fattori. Mi chiamo Patricia. Questa transazione non è stata riconosciuta?”
“Ho fallito.”
L’indirizzo IP si trova a Bridgeport, nel Connecticut. È un luogo che visiti regolarmente?
«La mia famiglia vive lì», dissi con voce tremante, «ma non ci vado da luglio».
Pausa. Senti il ticchettio dei tasti.
Sei sicuro di non aver effettuato l’accesso a questo account utente?
Assolutamente certo.
Un’altra pausa. Una pausa più lunga. Una pausa che significa che sta per aprire un altro schermo, un altro file, un altro piccolo pezzo di carta che sta per cambiarti la vita.
“Signor Graves, abbiamo anche un documento nei nostri archivi”, avvertì Patricia. “Un documento di autorizzazione datato 10 agosto che concede l’accesso a Rebecca Graves. Si tratta di sua madre?”
Tramite l’applicazione è possibile spostare una stanza o una persona.
Non ho mai firmato nulla di speciale.
Il tabellone corrisponde alle statistiche.
‘In tal caso, è una finzione’, dissi, ‘e c’è qualcosa in noi che mi sembra sempre freddo. Perché io non ci vivo.’
Ancora altro da digitare. Questo: “Segnalo questo account per una verifica. Deve essere presentata una denuncia formale per frode. Ti invio ora un link per verificare la tua identità con alcune domande di sicurezza.”
Venti minuti di verifica. Quando la connessione si è interrotta, il caffè si era raffreddato e l’operazione in Estonia che stavo monitorando si era bloccata, forse era stata spostata su un’altra server farm, a un altro team di vittime. Normalmente, questo mi avrebbe preoccupato. Normalmente, sarei andato a cercarla.
Al posto di questa scrivania, c’è un file PDF che è stato rimosso dalla banca.
Era ordinato, di alta qualità e con un linguaggio appropriato. Un blocco di testo ben strutturato. Una riga in basso dove avrebbe dovuto esserci il mio nome.
La calligrafia lì sembra la mia.
Lo stesso anello G. La stessa linea verticale netta in J.
Ricorda però che questo non è l’approccio corretto.
Ho una particolare abitudine quando firmo un documento importante. Metto sempre un piccolo segno di spunta diagonale nell’angolo in alto a sinistra della riga con le delibere, in modo che la maggior parte delle persone non lo veda. Tutto è iniziato anni fa, quando, proprio come un collega, ho avuto una discussione su un documento che lui sosteneva non fosse aggiornato. Continuavo a ripetermi che quel piccolo segno di spunta era solo una forma di paranoia. Una stranezza. Qualcosa di innocente.
In seguito a questi eventi, la situazione cambiò.
Ho ingrandito l’immagine e ridotto l’inchiostro a pixel. La pressione era troppo uniforme. Non era un vero tratto di penna. La composizione è costruita a partire da pezzi, disposti in questo modo, per mezzo di elementi all’interno di altri elementi.
Non si è trattato di negligenza.
Era certo.
Ciò che mi spaventava di più era il fatto che chiunque avesse fatto questo non sarebbe mai stato chiamato a risponderne.
Rimase lì in piedi a lungo, a fissare il suo nome, probabilmente quello di qualcun altro.
Cosa devi sempre fare quando qualcosa è inutile: farti tirare la testa.
Bonifico verso un conto esterno con suffisso 7392. La banca ha visualizzato solo cifre parziali, ma l’istituto ricevente era indicato, insieme ai dati identificativi rilasciati legalmente tramite verifica primaria e procedure. Ho conservato le seguenti informazioni: dati confermati, saldi totali, dati secondari e ciò che è andato perso a seguito della mia richiesta di apertura di un altro conto.
Su un disco già esistente, ma dal quale il disco è stato rimosso.
Chase Rothwell.
Il conto è stato aperto presso la filiale di Bridgeport all’inizio di agosto.
L’ho cercato su Google. LinkedIn. “Consulente finanziario”. Trentacinque anni. Colombiano. MBA. Fondatore di Rothwell Capital Management. Una foto profilo accattivante con un multiutensile e un abito che si vedeva più spesso che addosso a chiunque altro.
Questa è la sua attività più recente:
