Un account email filo-cinese, 114 giorni: una campagna prolungata di minacce contro il Falun Gong e Shen Yun

Minacce rivolte a sei Paesi hanno causato l’evacuazione di teatri, la cancellazione di spettacoli e la segnalazione di persone specificatamente indicate per nome: il tutto riconducibile a un unico account Gmail collegato alla Cina continentale

Pubblicato il 7 maggio 2026

Quando, il 29 marzo 2026, un allarme bomba ha costretto all’evacuazione del Four Seasons Centre for the Performing Arts di Toronto e il teatro ha successivamente annullato sei spettacoli di Shen Yun, non si è trattato di un caso isolato. È stato solo un momento di una campagna durata 114 giorni fatta di minacce, molestie e operazioni psicologiche, tutte riconducibili a un unico account Gmail: pinmingyongshi92@gmail.com, collegato alla Cina continentale attraverso molteplici indicatori tecnici e comportamentali.

Tra il 1° gennaio e il 24 aprile 2026, quell’account ha inviato almeno 28 e-mail dannose documentate in sei paesi e tre continenti, prendendo di mira i praticanti del Falun Gong, Shen Yun Performing Arts, teatri, funzionari governativi e istituzioni, tra cui Buckingham Palace e la Collina del Parlamento canadese. Le sue tattiche includevano minacce di attentati dinamitardi, minacce di morte, e-mail di molestie sfacciate in cui si vantava di precedenti atti di disturbo e operazioni sotto falso nome progettate per prendere di mira la stessa comunità del Falun Gong.

Ciò che rende significativo questo account non è solo la sua persistenza operativa, ma ciò che rivelano le sue comunicazioni: un’operazione tracciabile e ideologicamente esplicita, con chiari indicatori di provenienza dalla Cina continentale e di allineamento con il Partito Comunista Cinese (PCC). Nel contesto di una più ampia campagna di minacce anonime iniziata all’inizio del 2024, questo è il primo account e-mail documentato dal Falun Dafa Information Center (FDIC) a portare avanti questo tipo di campagna in modo continuativo per oltre tre mesi.

Questo rapporto di ricerca delinea le prove disponibili che collegano l’account alla Cina continentale, la portata e l’ampiezza della sua attività, nonché l’impatto concreto delle sue minacce e delle sue molestie. Si basa sull’analisi dei dati originali effettuata dall’FDIC, nonché su informazioni di dominio pubblico fornite dal Dipartimento di Polizia di Vancouver e dai media locali.

Scoperte chiave

• Provenienza dalla Cina continentale: diversi indicatori tecnici e comportamentali indicano un operatore con sede nella Cina continentale, tra cui i modelli dei timestamp, un numero di telefono registrato in Cina, il routing VPN e le stesse ammissioni del mittente.
• Allineamento esplicito al PCC: l’account ha dichiarato esplicitamente fedeltà al PCC nel testo di alcuni messaggi, descrivendo le proprie attività come una lotta «per la gloria della mia patria e del Partito Comunista». Lo stesso nome utente riflette la retorica politica militante del PCC (vedi spiegazione completa in seguito).
• Perseveranza senza precedenti: 114 giorni di attività documentata da un singolo account, senza precedenti nel dataset dell’FDIC.
• Impatto operativo confermato: sei spettacoli di Shen Yun cancellati a Toronto a seguito di una minaccia di bomba inviata da questo account.
• Gamma di tattiche completamente coerente con una più ampia campagna del PCC: minacce di attentati dinamitardi, minacce di morte, usurpazione di identità e operazioni sotto falsa bandiera rivolte a istituzioni del Falun Gong, teatri e luoghi simbolo del governo in sei paesi, altamente coerenti con una più ampia campagna di repressione transnazionale legata al PCC contro il Falun Gong.
• Le ammissioni dello stesso mittente come prova: le e-mail di vanto dello stesso mittente forniscono prove insolitamente dirette che collegano l’account a incidenti specifici e confermano l’allineamento con il PCC.

Attore persistente in una campagna più ampia

Dal marzo 2024, individui ritenuti legati al PCC hanno condotto una campagna incessante di repressione transnazionale contro i praticanti del Falun Gong e le loro iniziative. Hanno messo in atto tattiche che includono minacce di attentati dinamitardi anonime, minacce di morte individuali, scenari di stragi di massa e minacce rivolte a funzionari governativi e luoghi simbolo — il tutto attuato tramite una serie alternata di indirizzi e-mail usa e getta, pensati per eludere l’individuazione.

Secondo io Monitoraggio dei casi dell’FDIC, che monitora le campagne di repressione transnazionale e di disinformazione del PCC contro il Falun Gong, la portata di questo sforzo al 30 aprile 2026 è significativa: dal marzo 2024 sono stati documentati in totale 279 casi, comprese minacce rivolte a praticanti e istituzioni del Falun Gong (199 casi in totale, 151 relativi a Shen Yun), a funzionari o istituzioni governative a livello globale (186 casi, 128 relativi a Shen Yun) e, in particolare, a funzionari o istituzioni del governo degli Stati Uniti (90 casi).

La campagna informatica proveniente da questo specifico indirizzo e-mail si è svolta parallelamente a un’offensiva diplomatica. Dal 1° gennaio 2026, le missioni diplomatiche cinesi in almeno cinque paesi — Regno Unito, Australia, Francia, Danimarca e Messico — hanno rilasciato dichiarazioni ufficiali volte a diffamare Shen Yun. Questo schema fa emergere le minacce via e-mail come uno dei fronti di un’operazione coordinata e su più fronti, piuttosto che come opera di un singolo attore isolato.

La maggior parte degli account e-mail utilizzati nella campagna più longeva ha avuto vita breve, scomparendo spesso nel giro di pochi giorni. In questo contesto, pinmingyongshi92@gmail.com spicca: è il primo account noto a sostenere questo tipo di attività in modo continuativo per oltre tre mesi.

Indicatori di origine e allineamento

A differenza della maggior parte degli account coinvolti in campagne simili, questo fornisce prove, di rara disponibilità e che si rafforzano a vicenda, della sua origine e del suo orientamento ideologico. Diversi indicatori tecnici e comportamentali indicano un operatore con sede nella Cina continentale o che opera all’interno del suo ecosistema digitale:

• Firma del fuso orario: la maggior parte delle e-mail riporta timestamp compatibili con l’ora standard cinese (UTC+8).
• Impronta linguistica: l’analisi linguistica condotta su sei lingue indica che l’autore è un madrelingua cinese che ha utilizzato la traduzione automatica per tutte le lingue di destinazione diverse dal cinese. Le 17 e-mail in lingua cinese (il 61% del totale) contengono espressioni colloquiali, espressioni culturalmente specifiche e tocchi stilistici compatibili con la paternità di un madrelingua. I messaggi in francese, ceco, svedese e inglese, al contrario, sono artificiosi, rispecchiano la struttura sintattica cinese e utilizzano formulazioni tipiche della traduzione automatica. Una minaccia in lingua ceca è particolarmente significativa: le intestazioni dell’e-mail (metadati che indicano la configurazione linguistica del mittente) erano impostate in coreano, mentre il corpo del testo era stato tradotto automaticamente in ceco. Nessuna delle due lingue è quella del mittente, il che indica che un operatore redige il testo in cinese e passa da una traduzione all’altra a seconda del pubblico di destinazione. Il modello è coerente in tutti i casi: l’operatore scrive in cinese come lingua madre e passa alla traduzione automatica quando si rivolge a sedi e istituzioni all’estero.
• Ammissione relativa alla VPN: in un messaggio, il mittente ha dichiarato esplicitamente di utilizzare la VPN Freegate, uno strumento comunemente impiegato in Cina per aggirare le restrizioni Internet imposte dal Great Firewall e accedere a servizi esteri come Gmail.
• Tracciamento della rete e numero di telefono: un’indagine condotta dall’Unità Crimini Informatici del Dipartimento di Polizia di Vancouver (VPD) ha stabilito che un’e-mail minacciosa è stata inviata al Vancouver Civic Theatres tramite indirizzi VPN collegati a regioni asiatiche, e ha scoperto che un numero di telefono associato a questo account Gmail è un numero cinese con sede in Cina.
• In sincronia con l’interferenza consolare: Contemporaneamente, i rappresentanti del consolato cinese a Vancouver stavano esercitando pressioni sui Vancouver Civic Theatres affinché annullassero gli spettacoli di Shen Yun in programma dall’8 al 12 aprile, un modello di pressione diplomatica e informatica simultanea rivolta allo stesso luogo, come riportato da Global News il 4 maggio 2026. Questa convergenza di interferenze consolari e minacce via e-mail contro un unico luogo rafforza l’ipotesi di un’operazione coordinata a livello statale piuttosto che l’opera di un singolo autore.
• Dichiarazioni ideologiche: diverse e-mail contenevano dichiarazioni ideologiche esplicite a favore del PCC, come l’impegno ad agire «per la gloria della mia patria e del Partito Comunista».
• Nome utente che riflette la retorica del PCC: lo stesso nome utente di Gmail ha un significato ideologico. Il nome utente “pinmingyongshi” sembra essere la traslitterazione in pinyin della frase in mandarino 拼命勇士 (pīn mìng yǒng shì), che si traduce come “guerriero senza paura” o “guerriero che combatte fino alla morte”. Descrive qualcuno che agisce con audacia spericolata per raggiungere un obiettivo, spesso trascurando la propria sicurezza. La scelta di questa frase come nome utente riflette la più ampia cultura del PCC di retorica politica militante, che inquadra le campagne ideologiche come battaglie che richiedono sacrificio, e segnala un operatore che vede questa campagna in termini esplicitamente combattivi e allineati al partito.

Nel loro insieme, questi elementi indicano o un coordinamento diretto da parte dello Stato o un forte allineamento ideologico con il PCC, sebbene l’attribuzione formale sia ancora oggetto di indagine.

Minacce di morte e ripercussioni operative

Tra il 1° gennaio e il 18 aprile 2026, l’account ha diffuso una serie ininterrotta di minacce di attentati dinamitardi, minacce di morte e messaggi intimidatori rivolti agli artisti di Shen Yun, ai teatri, a Dragon Springs (la sede centrale di Shen Yun), ai praticanti del Falun Gong, nonché a funzionari e istituzioni governative in Nord America, Europa e Asia.

La tabella seguente riassume gli episodi di minacce di morte documentati. Nonostante la natura esplicita del linguaggio utilizzato nelle e-mail minacciose, non si sono verificati effettivamente né danni fisici né tentativi di attentato bomba. Tutti gli episodi sono stati segnalati alle autorità di polizia e sono oggetto di indagine.

Data	Obiettivo	Paese	Minaccia (estratto)
1 gen 2026	The International Convention Center, Birmingham	Regno Unito (Birmingham)	«Abbiamo piazzato un sacco di bombe al plastico; queste bombe esploderanno tra un’ora.»
8 gen 2026	Personale del FDIC indicati per nome	Stati Uniti (New York)	«Lo vedranno uno dopo l’altro entro due mesi… Lo giuro davanti a Dio Onnipotente, non sto scherzando.»
9-10 gen 2026	Servizi di biglietteria di Shen Yun e presentatore	Francia (Parigi)	«Se insistete a mettere in scena Shen Yun, ci sarà un attentato terroristico. Non sto scherzando.»
25 gen 2026	Teatri e parlamento	Corea del Sud; Canada	«Se tutti i futuri spettacoli dello Shen Yun non verranno cancellati entro un giorno, le bombe esploderanno! Uccideranno tutti!»
11-12 mar 2026	Dragon Springs	Stati Uniti (New York)	«Se non volete che Dragon Springs venga ridotta a un cumulo di macerie insanguinate e disseminata di cadaveri, annullate immediatamente lo spettacolo dello Shen Yun.»
23 mar 2026	Buckingam Palace; PM inglese Keir Starmer	Regno Unito (Swansea)	«Diverse bombe telecomandate sono state piazzate in vari punti di Buckingham Palace… Non appena avrà inizio lo spettacolo dello Shen Yun, le bombe verranno fatte esplodere.»
29 mar 2026	Four Seasons Center; Parlamento	Canada (Toronto)	«Sono stati piazzati numerosi ordigni esplosivi al Four Seasons Theatre e a Parliament Hill, in Canada. Se lo spettacolo dello Shen Yun non verrà annullato e continuerà ad andare in scena, sono previste delle esplosioni.»
30 mar 2026	Four Seasons Center; spettacoli di Shen Yun	Canada (Toronto)	«La prossima volta entrerò in teatro fingendo di essere uno spettatore; non appena Shen Yun inizierà lo spettacolo, aprirò il fuoco! …»
30 mar 2026	Four Seasons Center	Canada (Toronto)	[Tre foto di proiettili inviate senza alcun testo di accompagnamento.]
30 mar 2026	praticanti del Falun Gong	Stati Uniti	«Tutti i praticanti del Falun Gong in tutto il mondo, così come i figli minori di 12 anni dei loro sostenitori, saranno rapiti… aggrediti… e gettati giù dai grattacieli.»
2 apr 2026	Vancouver Civic Theater	Canada (Vancouver)	«È stata collocata una grande quantità di esplosivo a base di nitrato di ammonio e un dispositivo di innesco a distanza. Siete pregati di annullare immediatamente tutti i futuri spettacoli di Shen Yun.»
7 apr 2026	Centro congressi di Praga	Repubblica Ceca	«Appena inizierà lo spettacolo, spareranno agli artisti! Daranno fuoco al teatro!»
7 apr 2026	Vancouver Civic Theater	Canada (Vancouver)	«Se Shen Yun insiste a esibirsi, alcune persone entreranno con la scusa di assistere allo spettacolo e, una volta iniziato, apriranno il fuoco sugli artisti!»
18 apr 2026	Centro congressi di Praga	Repubblica Ceca	«È stata piazzata una bomba telecomandata e, se lo spettacolo Shen Yun non verrà annullato, la bomba esploderà!»

Questi episodi evidenziano un obiettivo repressivo coerente: censurare Shen Yun costringendo alla cancellazione degli spettacoli e intimidendo la più ampia comunità del Falun Gong. Essi riflettono inoltre lo stesso schema tattico documentato nell’ambito della più ampia campagna legata al PCC: minacce di attentati bomba alle sedi ospitanti, minacce di morte rivolte a persone specifiche, minacce contro funzionari governativi e luoghi simbolo, nonché richieste coercitive di cancellazione degli spettacoli. Ciò che contraddistingue questo resoconto non sono le tattiche in sé, ma la concentrazione prolungata dell’intera gamma di tattiche da un unico indirizzo per 114 giorni.

È importante sottolineare che tutte le minacce di violenza ricevute finora si sono rivelate falsi allarmi, senza che si siano verificati né danni fisici né tentativi di violenza di massa. Al contrario, il tono delle e-mail mira a intimidire gli artisti, a esercitare pressioni sui teatri affinché annullino gli spettacoli per motivi di sicurezza, a scoraggiare gli spettatori e a ridurre il sostegno dei rappresentanti politici al Falun Gong e a Shen Yun.

In pratica, la campagna ha causato ritardi negli spettacoli, evacuazioni degli edifici e un aumento dei costi di sicurezza per Shen Yun e le sedi degli spettacoli. A Toronto, ha ottenuto un risultato ancora più significativo: una serie di sei spettacoli di Shen Yun è stata annullata a seguito della minaccia di bomba del 29 marzo, nonostante le autorità avessero stabilito che fosse infondata. La campagna è riuscita a creare un’interruzione laddove la pressione diplomatica ha spesso fallito, influenzando negativamente gli artisti, il pubblico e le organizzazioni che li sostengono, il tutto senza che il mittente mettesse piede in Canada.

Operazioni psicologiche e tattiche sotto falsa bandiera

A partire dal 3 aprile, le comunicazioni dell’account sono passate da minacce dirette a molestie, provocazioni e ostentazioni di azioni compiute in precedenza.

Il 3 aprile, le e-mail inviate ai referenti per la biglietteria di Shen Yun in Canada si vantavano apertamente delle azioni precedenti:

“L’incidente al Four Seasons di Toronto è stato il mio più grande successo… Nemmeno l’FBI può farmi nulla.”

I messaggi successivi deridevano le forze dell’ordine per l’impunità di cui il mittente ha goduto fino ad oggi e intensificavano l’aggressività retorica:

“Le forze di polizia di tutto il mondo sono diventate i miei cani… Cosa potete farmi?”

Il 13 aprile, l’operatore ha messo in atto un’altra tattica: l’usurpazione d’identità. Le e-mail inviate a un’associazione canadese del Falun Gong includevano screenshot che avrebbero dovuto dimostrare l’invio di minacce di attentati dinamitardi a terzi – tra cui la CIA e la Casa Bianca – utilizzando l’indirizzo e-mail dell’associazione. Questa tattica suggerisce un chiaro intento di fabbricare prove e, potenzialmente, di coinvolgere le vittime del Falun Gong in attività criminali.

Il 18 aprile, un ulteriore messaggio ha invocato esplicite motivazioni politiche:

“Per la gloria della mia patria e del Partito Comunista… Aspettate e morite!”

Le vessazioni sono proseguite il 21 aprile con un messaggio che descriveva in dettaglio precedenti operazioni sotto falso nome. Il mittente ha affermato di aver utilizzato servizi di posta elettronica anonimi e strumenti VPN per spacciarsi per un praticante del Falun Gong e lanciare minacce al teatro di Toronto:

“Dopo che il Four Seasons [teatro di Toronto] ha cancellato [gli spettacoli di Shen Yun], ho usato Proton [Mail] per spacciarmi per un praticante e minacciare il teatro, dicendo che se non avessero ripreso gli spettacoli, i praticanti avrebbero rapito e ucciso il personale del teatro e aperto il fuoco su Parliament Hill. Ho persino usato il nome ‘Falun Dafa Is Good’. […] Conosci Proton: alto livello di anonimato, nessuna verifica richiesta. Anche l’indirizzo e-mail era in pinyin, ‘Falun Dafa Is Good’. E stavo anche usando una VPN Freegate. Tutti gli indizi puntano in quella direzione. Cosa pensi che abbiano creduto?”

Il 24 aprile, l’operatore ha inviato un’ulteriore provocazione all’associazione canadese del Falun Gong, affermando:

“Ho inviato di nuovo minacce di attentati dinamitardi ad aeroporti, scuole e agenzie governative in tutto il mondo. Uso il vostro indirizzo e-mail…”

Conclusione

Nel corso di 114 giorni, l’attività dell’account è passata da minacce dirette a molestie, usurpazione d’identità e operazioni sotto falso nome: un’evoluzione che suggerisce un operatore che ha acquisito maggiore sicurezza, anziché perderla, con il proseguire della campagna.

Le cancellazioni a Toronto sembrano aver incoraggiato, anziché appagare, il mittente, innescando una svolta verso una guerra psicologica volta a massimizzare la paura, screditare le forze dell’ordine e coinvolgere le vittime in reati inventati.

L’inclusione di screenshot che pretendono di mostrare minacce inviate a nome delle vittime, combinata con descrizioni dettagliate dei metodi di anonimizzazione, indica che il mittente intendeva che queste comunicazioni fossero prese sul serio sia dai bersagli che dalle forze dell’ordine.

Nel loro insieme, le e-mail di vanteria hanno un duplice scopo: mantenere la pressione psicologica sui bersagli e, allo stesso tempo, documentare i metodi e le motivazioni ideologiche del mittente, fornendo agli investigatori una prova insolitamente diretta. 

Invito all’azione

Le minacce documentate nel presente rapporto potrebbero costituire una violazione delle leggi penali in diverse giurisdizioni, comprese le norme che disciplinano le minacce di attentati bomba, le comunicazioni terroristiche e le molestie negli Stati Uniti, in Canada, nel Regno Unito e nella Repubblica Ceca. Potrebbero inoltre costituire una violazione dei diritti civili dei cittadini statunitensi e delle persone residenti in altri paesi democratici.

Inoltre, l’impunità che continua a circondare queste attività rischia di permettere che continuino e si intensifichino, come è successo nell’ultimo anno. Potrebbero anche espandersi, passando dal concentrarsi sui praticanti del Falun Gong e su Shen Yun ad altre comunità e critici spesso presi di mira dal PCC.

Il Falun Dafa Information Center esorta pertanto le forze dell’ordine di tali giurisdizioni a considerare questa campagna come un’operazione criminale coordinata e transnazionale e a dedicarvi risorse investigative adeguate. Date le connessioni documentate tra Stati Uniti, Canada, Regno Unito, Australia e altre nazioni alleate, è necessario un coordinamento tra le diverse agenzie. Il Dipartimento di Giustizia degli Stati Uniti ha già perseguito in passato cittadini stranieri per campagne di molestie e minacce condotte tramite Internet; laddove legalmente consentito, l’incriminazione in contumacia dovrebbe essere considerata uno strumento di responsabilità anche se l’operatore rimane fisicamente in Cina.

Il FDIC esorta inoltre coloro che conducono ricerche sulle strategie di repressione e censura transnazionali, in particolare quelle provenienti dalla Cina, a includere questo caso di studio nelle loro analisi. Tutte le prove documentate, comprese le intestazioni originali delle e-mail, gli screenshot, i timestamp e i risultati tecnici del VPD che collegano l’account a un numero di telefono cinese, sono state conservate e sono a disposizione degli investigatori su richiesta.

Le organizzazioni e gli individui che ricevono minacce da questo o da account simili sono incoraggiati a segnalarle alla FDIC a fini di tracciamento e ad attuare adeguate precauzioni di sicurezza in coordinamento con le forze dell’ordine locali.

Rapporto originale in inglese: One Pro-Beijing Email Account, 114 Days: A Sustained Threat Campaign Targeting Falun Gong and Shen Yun