La Policía Nacional, en una operación conjunta con las autoridades policiales de Alemania y coordinada de forma directa por Europol, ha desarticulado una organización criminal internacional presuntamente dedicada al desarrollo y comercialización de programas informáticos para cometer estafas bancarias. La red delictiva basaba su actividad en la creación de herramientas digitales para facilitar fraudes masivos a través de técnicas de phishing y smishing, además de blanquear sus beneficios en el entorno digital.
La investigación judicial, iniciada en el año 2022, permitió identificar un entramado con actividad en varios países de la Unión Europea como España, Francia, Países Bajos, Austria y Alemania. La organización obtenía datos confidenciales mediante campañas de engaño digital y almacenaba las credenciales en plataformas bajo su control. Posteriormente, los investigados vendían este acceso a terceros delincuentes en canales de mensajería bajo la modalidad delictiva conocida como Crime as a Service (CaaS) o criminalidad como servicio.
Cooperación policial internacional: detenciones simultáneas de ciberdelincuentes en España y Francia
El operativo civil y penal ha puesto de manifiesto el carácter transfronterizo de la organización, que contaba con ramificaciones en Marruecos y conexiones con el FBI en Estados Unidos. Para la desarticulación de la cúpula, la División de Cooperación Internacional de la Policía Nacional activó mecanismos como Órdenes Europeas de Detención y Entrega (OEDE) y vigilancias transfronterizas.
La fase de explotación operativa se ejecutó de forma simultánea en España y Francia, culminando con la detención de tres responsables de la infraestructura tecnológica. Los agentes de la Unidad de Cibercrimen realizaron entradas y registros en Cataluña, concretamente en Barcelona y Sitges, así como en las localidades francesas de París y Niza, contando con el apoyo sobre el terreno de la Policía de Hannover. A los arrestados, con alta capacitación técnica universitaria, se les imputan los delitos de estafa agravada, pertenencia a organización criminal y blanqueo de capitales.
Blanqueo de capitales con activos digitales: uso de criptomonedas y adquisición de bienes de lujo
Los integrantes de la red criminal no solo comercializaban los denominados kits de phishing, sino que ejecutaban fraudes en tiempo real dirigidos a clientes de entidades financieras alemanas, afectando a más de 2.000 víctimas. Para el alojamiento y mantenimiento de los paneles cibernéticos, los delincuentes utilizaban servidores proxy y tecnologías diseñadas para ocultar la dirección IP real de los usuarios en internet.
Los beneficios económicos de la actividad ilícita eran canalizados mediante la adquisición de bienes de lujo, vehículos de alta gama y el uso de activos digitales. El análisis financiero especializado permitió el rastreo y localización de 1,5 millones de euros en criptomonedas almacenados en diferentes carteras digitales, sobre las que ya se han solicitado medidas cautelares de bloqueo. Aunque el perjuicio económico acreditado provisionalmente supera los cuatro millones de euros, los investigadores estiman que la cifra real es mayor debido a la existencia de víctimas internacionales que aún no han formalizado sus denuncias.
