La Policía Nacional, en una operación conjunta con autoridades policiales de Alemania y coordinada por Europol, ha desarticulado una organización criminal internacional dedicada presuntamente al desarrollo y comercialización de programas informáticos utilizados para cometer estafas bancarias mediante técnicas de phishing y smishing. La red también habría blanqueado los beneficios obtenidos a través de criptomonedas.
La investigación, iniciada en 2022, permitió identificar un entramado con actividad en varios países de la Unión Europea, entre ellos España, Francia, Países Bajos, Austria y Alemania, además de conexiones internacionales en otros puntos del mundo. Según la Policía Nacional, la organización obtenía datos bancarios confidenciales mediante campañas de engaño digital dirigidas contra clientes de entidades financieras y almacenaba posteriormente la información sustraída en plataformas restringidas bajo su control.
Kits de phishing y criminalidad como servicio
Uno de los aspectos más relevantes de la operación es el modelo de negocio utilizado por la red. Los investigados no solo habrían participado directamente en la obtención ilícita de credenciales bancarias, sino que también habrían creado una infraestructura criminal para facilitar fraudes a otros ciberdelincuentes.
A través de canales de mensajería, ofrecían acceso a kits de phishing, herramientas que incluían paneles con datos bancarios y credenciales de las víctimas. Este sistema, conocido como Crime as a Service o criminalidad como servicio, permite que delincuentes con menos conocimientos técnicos puedan cometer estafas a cambio de una comisión económica.
Además de vender estas herramientas, la organización también habría ejecutado campañas de phishing en tiempo real. En ellas consiguió obtener credenciales bancarias de más de 2.000 clientes de entidades alemanas, llegando a realizar transferencias fraudulentas desde las cuentas de las víctimas.
Tres detenidos y registros en España y Francia
La fase operativa se desarrolló de forma simultánea en España y Francia y culminó con la detención de tres de los principales responsables de la organización. En el marco del dispositivo se practicaron dos entradas y registros en Cataluña, concretamente en Barcelona y Sitges, y otros dos en las ciudades francesas de París y Niza, donde fue arrestado uno de los principales investigados.
Durante el operativo participaron especialistas de Europol y agentes de la Unidad de Cibercrimen de la Policía de Hannover, ya que en Alemania existían investigaciones abiertas relacionadas con los mismos hechos.
La investigación también ha revelado ramificaciones en Marruecos y conexiones con pesquisas abiertas en Estados Unidos. Algunos de los investigados, según la información policial, habrían sido detenidos anteriormente por el FBI en actuaciones desarrolladas en distintos países.
Más de cuatro millones de euros de perjuicio
Los detenidos están considerados responsables de la infraestructura tecnológica de la organización y contarían con una elevada capacitación técnica adquirida en estudios universitarios cursados en Europa. Además de desarrollar y mantener las herramientas utilizadas en las estafas, también se encargaban presuntamente del blanqueo de los beneficios obtenidos.
Para ocultar el origen ilícito de los fondos, la red utilizaba criptomonedas y adquiría bienes muebles e inmuebles. El análisis de movimientos financieros y transacciones permitió rastrear aproximadamente 1,5 millones de euros en distintas carteras digitales, sobre los que se han solicitado medidas cautelares de bloqueo mediante cooperación internacional.
El perjuicio económico acreditado supera los cuatro millones de euros, aunque los investigadores consideran que la cifra real podría ser mucho mayor por la existencia de víctimas en distintos países que todavía no habrían denunciado.
La operación ha permitido bloquear cuentas bancarias, intervenir bienes de lujo, incluidos vehículos de alta gama, e incautar abundante documentación y evidencias digitales relacionadas con las estafas, el blanqueo de capitales y la estructura de la organización.
A los detenidos se les imputan delitos de estafa agravada, blanqueo de capitales y pertenencia a organización criminal. La investigación continúa abierta y no se descartan nuevas detenciones.
