Habían robado más de 70 millones en una sola operación a una fintech. Luego de seis meses de investigaciones realizadas por la policía de la Ciudad con apoyo de Interpol, hay 11 detenidos. Los allanamientos se realizaron en Capital y cuatro provincias y lograron secuestrar elementos sensibles para la operatoria de la banda

Tras una investigación de seis meses, la Policía de la Ciudad desarticuló una organización criminal dedicada al “Carding”, un tipo de ciberestafa que consiste en tomar el control de cuentas y crear usuarios falsos para vaciarlas, y detuvo a 11 integrantes en allanamientos realizados en Capital, Buenos Aires, Córdoba, Río Negro y Entre Ríos.

Entre los detenidos por los oficiales de División Investigaciones Tecnológicas Especiales de la Superintendencia de Lucha Contra el Cibercrimen de la Policía de la Ciudad está el cerebro de la organización, un hacker con antecedentes por fraudes informáticos, a quien el Juzgado interventor le impuso la prisión preventiva y la prohibición de tener contacto con dispositivos ante el peligro de seguir operando desde su lugar de encierro.

De acuerdo a lo informado por la oficina de prensa de la Policía de la Ciudad, todo comenzó a partir de un fraude a una empresa fintech, desviando más de 70 millones de pesos de cuentas válidas en transferencia masivas y utilizando plataformas criptoactivas para dispersar fondos y diluir el origen.

El término fintech identifica a la tecnología financiera. Las fintech son empresas que ofrecen productos y servicios financieros a través de internet. En 2024, el “ecosistema fintech” en Argentina alcanzó las 383 empresas. Algunas de las más conocidas son Mercado Pago, Naranja X, Nubi, Ripio, Technisys, VU, Pomelo y Agilis. La información difundida por la policía no especifica cual fue la empresa estafada que dio origen a la investigación.

La pesquisa fue solicitada por la Fiscalía en lo Penal, Contravencional y de Faltas 5, especializada en Ciberfraudes, a cargo del Dr. Miguel Kessler. Los detectives acudieron al sistema Chainalisys en la investigación lo cual permitió identificar el flujo de dinero y detectar a los involucrados. A su vez con el aval de la Justicia se dispuso el levantamiento del secreto bancario sobre los sospechosos y se congelaron medio centenar de cuentas hacia donde supuestamente se derivó el dinero. También contaron con el apoyo de Interpol

Pasadas las celebraciones del comienzo de año y con un despliegue de fuerzas policiales cinematográfico, once personas fueron detenidas, y en uno de los allanamientos fue obtenida la memoria volátil del equipo principal (*) que, al momento del procedimiento se hallaba encendida y en funcionamiento con credenciales de usuarios hackeados, brindando a los detectives información para darle continuidad a la pesquisa.

A su vez, los oficiales encontraron anotaciones con datos de tarjetas de crédito, saldos, PIN, propio del “carding”. También se incautaron diversos equipos informáticos, 39 teléfonos celulares, 12 notebooks, 5 CPUs, 11 dispositivos USB, y dinero en efectivo en pesos y dólares. Se congelaron más de cincuenta cuentas y aún no han informado el monto de los fondos retenidos, así como tampoco la magnitud total de lo estafado.

Precauciones

Expertos señalan que cualquier persona que realice compras en Internet debe seguir algunas medidas de seguridad para evitar caer en estos tipos de amenazas, como el carding o el phishing:

Conectarse a redes seguras a la hora de hacer compras en Internet.
No hacer compras a través de redes wifi públicas ya que suelen ser inseguras.
Nunca compartir con nadie información sobre la tarjeta, firma electrónica o claves.
Analizar detenidamente los correos electrónicos que se reciben y desconfiar especialmente de remitentes desconocidos.
Nunca proporcionar datos bancarios por teléfono.
Analizar los sitios web antes de comprar para saber si son seguros. Si cuentan con sellos de confianza es una buena señal.
Revisar a menudo los movimientos de las cuentas.
Mantener actualizados los dispositivos y las aplicaciones.
Activar alertas en los movimientos de las tarjetas para monitorizar la actividad.
Cuando se detecte algo extraño o inesperado, ponerse en contacto con la entidad bancaria lo antes posible.

Fuente e imágenes: oficina de Prensa del Ministerio de Seguridad de CABA

(*) Explicación IA – La memoria volátil es un tipo de memoria que almacena datos y programas de forma temporal y los borra cuando se apaga o reinicia el ordenador. Esto se debe a que la información se almacena eléctricamente en transistores y desaparece cuando no hay corriente.