Desarticulada una red internacional que desarrollaba herramientas para ciberestafas bancarias
- Seguridad
La organización ofrecía kits de phishing y smishing bajo el modelo “Crime as a Service”, blanqueaba beneficios mediante criptomonedas y operaba en varios países europeos. La investigación ha permitido localizar 1,5 millones de euros en criptoactivos y acreditar un perjuicio superior a cuatro millones.
La Policía Nacional ha desarticulado, en una operación conjunta con Europol y la Policía de Hannover (Alemania), una organización criminal internacional dedicada al desarrollo y comercialización de herramientas informáticas para cometer estafas bancarias mediante técnicas de phishing y smishing. El grupo también se encargaba del blanqueo de los beneficios obtenidos a través de criptomonedas y la adquisición de bienes de lujo.
El análisis de las transacciones permitió localizar 1,5 millones de euros en distintas carteras digitales, sobre los que se solicitaron medidas cautelares de bloqueo a través de solicitudes internacionales de cooperación policial, incluidas peticiones a Estados Unidos. A los detenidos se les imputan delitos de estafa agravada, blanqueo de capitales y pertenencia a organización criminal.
El perjuicio económico acreditado supera los cuatro millones de euros, aunque los investigadores consideran que la cifra real podría ser mayor debido a víctimas que aún no han denunciado los hechos.
Un entramado criminal especializado en “Crime as a Service”
La investigación, iniciada en 2022, permitió identificar una red con actividad en España, Francia, Países Bajos, Austria y Alemania, además de conexiones internacionales en otros países.
La organización obtenía datos bancarios confidenciales mediante campañas de engaño digital dirigidas a clientes de entidades financieras de distintos países, almacenando la información sustraída en plataformas restringidas bajo su control. Desde estos entornos, los investigados comercializaban credenciales y datos bancarios a terceros delincuentes, que ejecutaban las estafas finales.
El grupo había desarrollado una infraestructura criminal completa, ofreciendo a través de canales de mensajería acceso a kits de phishing con paneles que incluían datos bancarios y credenciales de acceso de las víctimas. Este modelo, conocido como Crime as a Service (CaaS), permitía a otros ciberdelincuentes cometer fraudes a cambio de una comisión económica.
Además de vender herramientas, la red ejecutaba directamente campañas de phishing en tiempo real, logrando obtener credenciales de más de 2.000 clientes de bancos alemanes y realizando transferencias fraudulentas desde sus cuentas.
Los investigadores localizaron paneles cibernéticos con miles de datos sensibles, accesibles mediante enlaces temporales y tecnologías diseñadas para ocultar la IP real de los usuarios, dificultando su rastreo.
Para contratar servicios de alojamiento y mantener la infraestructura criminal, la organización utilizaba criptomonedas, evitando así la identificación de sus miembros.
Una red con ramificaciones
La operación reveló el marcado carácter internacional del entramado, con ramificaciones en Marruecos y conexiones con investigaciones abiertas en Estados Unidos. Algunos de los investigados habían sido detenidos previamente por el FBI en actuaciones en distintos países.
La fase operativa, desarrollada simultáneamente en España y Francia, culminó con la detención de tres de los principales responsables de la organización. Se realizaron dos registros en Cataluña (Barcelona y Sitges) y otros dos en París y Niza, donde fue arrestado uno de los principales investigados.
Los detenidos, con alta capacitación técnica adquirida en estudios universitarios en Europa, también se encargaban del blanqueo de capitales mediante criptomonedas y la compra de bienes muebles e inmuebles.
La operación permitió además el bloqueo de cuentas bancarias, la intervención de bienes de lujo y la incautación de abundante documentación y evidencias digitales relacionadas con las estafas y el blanqueo de capitales. La investigación continúa abierta y no se descartan nuevas detenciones.
