Diez detenidos en España en una operación contra el fraude cibernético

Los arrestados, mediante técnicas de intrusión e ingeniería social, se hacían con el control de cuentas de correo electrónico corporativas para interferir en transacciones financieras internacionales entre distintas empresas. De esta manera lograban modificar las cuentas bancarias de destino y apropiarse así del dinero de forma ilícita.

La coordinación se estableció en la sede de Europol en La Haya y del agente enlace para cibercriminalidad de la Policía Nacional. De esta forma se ha permitido que la operación se haya desarrollado de forma conjunta y simultánea en todos los países donde residían miembros activos de la estructura criminal desarticulada.

El ataque cibernético utilizado por este grupo criminal es el llamado 'man-in-the-middle', que consiste en controlar cuentas de correo electrónico, en este caso de medianas y grandes empresas europeas. Los integrantes de la red revisaban los mensajes emitidos y recibidos desde las cuentas corporativas para detectar solicitudes de pago. Entonces modificaban estos mensajes para que los pagos fueran transferidos a cuentas bancarias controladas por el grupo criminal.

Estos pagos eran cobrados por la organización criminal inmediatamente a través de diferentes medios. Los investigados, originarios principalmente de Nigeria, Camerún y España, transferían entonces el dinero fuera de la Unión Europea a través de una sofisticada red de transacciones de lavado de dinero.

La investigación ha culminado con la detención de 49 personas en España (10), Italia, Bélgica y Polonia. Además se han registrado 28 domicilios, 8 en España, 2 en Reino Unido y 18 en Italia, en los que los agentes se han incautado de 9.000 euros en efectivo (5.000 en Italia y 4.000 en España), ordenadores portátiles, discos duros, teléfonos, tabletas, tarjetas de crédito y abundante documentación sobre las actividades de la red.