Nunha operación conxunta da Policía Nacional, EUROPOL e a policía de Hannover (Alemaña) con colaboración de autoridades francesas

Desarticulada unha organización criminal que creaba ferramentas informáticas para cometer *ciberestafas bancarias

A organización comercializaba ferramentas de *phishing e *smishing para facilitar fraudes bancarias a terceiros delincuentes baixo o modelo “C*rime *as a *Service”

Os investigados *blanqueaban os beneficios obtidos mediante *criptomonedas e a adquisición de bens de luxo

A investigación permitiu localizar 1,5 millóns de euros en *criptomonedas e acreditar un prexuízo económico superior a catro millóns de euros

26/05/26

Axentes da Policía Nacional, nunha operación conxunta con autoridades policiais de Alemaña e coordinada por EUROPOL, desarticulou unha organización criminal internacional dedicada, presuntamente, ao desenvolvemento e comercialización de programas informáticos para cometer estafas bancarias mediante técnicas de *phishing e *smishing, así como ao branqueo dos beneficios obtidos a través de *criptomonedas.

<*h3 *class="*display-*4Serif">Criminalidade como servizo, C*rime *as a *Service (C*aas) <*p>A *investigaci&*oacute;*n, iniciada en 2022, *permiti&*oacute; identificar unha *organizaci&*oacute;*n criminal con actividade en varios *pa&*iacute;*ses da *Uni&*oacute;*n Europea, entre eles *Espa&*ntilde;a, Francia, *Pa&*iacute;*ses Baixos, Austria e Alemaña, *as&*iacute; como conexións internacionais noutros *pa&*iacute;*ses do mundo. A rede *obten&*iacute;a datos bancarios confidenciais mediante campa&*ntilde;*as de *enga&*ntilde;ou dixital dirixidas contra clientes de entidades financeiras de distintos *pa&*iacute;*ses e almacenaba posteriormente a *informaci&*oacute;*n *sustra&*iacute;dá en plataformas restrinxidas baixo o seu control. Desde estas contornas, os investigados comercializaban credenciais e datos bancarios a terceiros delincuentes encargados de executar as estafas. <*p>O avance das pescudas *permiti&*oacute; constatar que a *organizaci&*oacute;*n non só participaba na *obtenci&*oacute;*n *il&*iacute;cita de credenciais bancarias, senón que *hab&*iacute;a desenvolvido unha completa infraestrutura criminal destinada a facilitar fraudes a outros ciberdelincuentes. A *trav&*eacute;s de canles de *mensajer&*iacute;a, os investigados *ofrec&*iacute;*an acceso aos denominados &*ldquo;kits de *phishing&*rdquo;, ferramentas que *inclu&*iacute;*an paneis con datos bancarios e credenciais de acceso das *v&*iacute;*ctimas. Este modelo delituoso, coñecido como C*rime *as a *Service (C*aaS), *permit&*iacute;á terceiros cometer estafas a cambio dunha *comisi&*oacute;*n *econ&*oacute;*mica. <*p>*Adem&*aacute;s de comercializar ferramentas para facilitar as estafas, os investigados *tambi&*eacute;*n executaban directamente campa&*ntilde;*as de *phishing en tempo real coas que lograron obter credenciais bancarias de *m&*aacute;s de 2.000 clientes de entidades bancarias alemás, chegando a realizar transferencias fraudulentas desde as contas das *v&*iacute;*ctimas. <*p>Os investigadores detectaron *adem&*aacute;s distintos paneis *cibern&*eacute;*ticos onde se almacenaban miles de datos sensibles. O acceso a estas plataformas realizábase mediante ligazóns distribuídas en servizos temporais e utilizando *tecnolog&*iacute;*as *dise&*ntilde;*adas para ocultar a *direcci&*oacute;*n IP real dos usuarios, dificultando *as&*iacute; o seu rastrexo e *identificaci&*oacute;*n. <*p>Así mesmo, para a *contrataci&*oacute;*n de servizos asociados ao aloxamento e mantemento da infraestrutura criminal, *as&*iacute; como para a *adquisici&*oacute;*n de utilidades vinculadas á *creaci&*oacute;*n dos paneis, a *organizaci&*oacute;*n utilizaba *criptomonedas co obxectivo de evitar a *identificaci&*oacute;*n dos seus membros. <*h3 *class="*display-*4Serif">Unha *organizaci&*oacute;*n con ramificacións internacionais <*p>A *investigaci&*oacute;*n puxo de manifesto o marcado *car&*aacute;*cter internacional da armazón criminal, con ramificacións en Marrocos e conexións con investigacións abertas nos Estados Unidos. Algúns dos investigados *habr&*iacute;*an sido previamente detidos polo FBI en actuacións desenvolvidas en distintos *pa&*iacute;*ses. <*p>Para o desenvolvemento da *explotaci&*oacute;*n operativa activáronse diversos mecanismos de *cooperaci&*oacute;*n policial e xudicial internacional, a *trav&*eacute;s da *Divisi&*oacute;*n de C*ooperaci&*oacute;*n Internacional da *Polic&*iacute;a Nacional, incluíndo vixilancias transfronteirizas, *transmisi&*oacute;*n de &*Oacute;*rdenes Europeas de *Detenci&*oacute;*n e Entrega (*OEDE) e *colaboraci&*oacute;*n xudicial canalizada mediante a *magistratura de ligazón en Francia. <*p>Esta fase operativa, desenvolvida de forma *simult&*aacute;*nea en *Espa&*ntilde;a e Francia, *culmin&*oacute; coa *detenci&*oacute;*n de tres dos principais responsables da *organizaci&*oacute;*n. No marco do operativo practicáronse dúas entradas e rexistros en C*atalu&*ntilde;a (Barcelona e Sitges) e outros dous nas cidades francesas de Par&*iacute;s e *Niza, onde foi arrestado un dos principais investigados. Durante a *explotaci&*oacute;*n participaron sobre o terreo especialistas de EUROPOL e axentes da Unidade de C*ibercrimen da *Polic&*iacute;a de Hannover, ao existir investigacións abertas en Alemaña relacionadas cos mesmos feitos. <*h3 *class="*display-*4Serif">C*riptomonedas para ocultar os beneficios do *ciberfraude <*p>Os arrestados, considerados responsables da infraestrutura *tecnol&*oacute;*gica da *organizaci&*oacute;*n e cunha elevada *capacitaci&*oacute;*n *t&*eacute;*cnica adquirida en estudos universitarios cursados en Europa, *tambi&*eacute;*n encargábanse do branqueo dos beneficios obtidos mediante as *ciberestafas. Para iso utilizaban *criptomonedas e a *adquisici&*oacute;*n de bens mobles e inmobles co obxectivo de ocultar a orixe *il&*iacute;cito dos fondos. <*p>O *an&*aacute;*lisis dos movementos financeiros e das transaccións en *criptomonedas *permiti&*oacute; rastrexar e localizar aproximadamente 1,5 millóns de euros en distintas carteiras dixitais. Sobre estes activos solicitáronse medidas cautelares de bloqueo mediante solicitudes internacionais de *cooperaci&*oacute;*n policial dirixidas, entre outros *pa&*iacute;*ses, aos Estados Unidos. <*p>No conxunto da *investigaci&*oacute;*n, o prexuízo *econ&*oacute;mico acreditado supera os catro millóns de euros, se ben os investigadores consideran que a cifra real *podr&*iacute;a ser considerablemente superior debido á existencia de numerosas *v&*iacute;*ctimas en distintos *pa&*iacute;*ses que a&*uacute;*n non *habr&*iacute;*an denunciado os feitos. <*p>A *operaci&*oacute;*n *permiti&*oacute; *adem&*aacute;s o bloqueo de contas bancarias, a *intervenci&*oacute;*n de bens de luxo &*mdash;incluídos *veh&*iacute;cus de alta gama&*mdash; e a *incautaci&*oacute;*n de abundante *documentaci&*oacute;*n e evidencias dixitais relacionadas coas estafas, o branqueo de capitais e a estrutura organizativa da rede criminal. <*p>Aos detidos impútanselles delitos de estafa agravada, branqueo de capitais e pertenza a *organizaci&*oacute;*n criminal. A *investigaci&*oacute;*n *contin&*uacute;a aberta e non se descartan novas detencións.