Red de estafadores de intercambio de SIM desmantelada: operación conjunta de Polonia y el FBI
La Oficina Central de Lucha contra la Ciberdelincuencia de Polonia (CBZC), con el apoyo del FBI y el Servicio de Inmigración y Control de Aduanas de EE. UU. (HSI), llevó a cabo una operación a gran escala para detener a cuatro miembros de un grupo criminal organizado. Los delincuentes se especializaban en el robo de criptomonedas mediante ataques de SIM swapping, un método que sigue siendo una de las amenazas más peligrosas para los poseedores de activos digitales.
Mecanismo de los ataques y el papel de la ingeniería social
La investigación determinó que los criminales no utilizaron técnicas complejas de hackeo en la etapa inicial. Obtuvieron acceso primario a los sistemas informáticos de empresas que colaboran con operadores de telecomunicaciones mediante métodos de ingeniería social —manipulaciones psicológicas para obtener datos confidenciales. Un software especializado les permitía interceptar la correspondencia laboral de los empleados.
Una vez obtenido el acceso, el grupo lanzaba ataques de SIM swapping: clonaban o interceptaban los números de teléfono de las víctimas. El control sobre los SMS y el correo electrónico les permitía restablecer contraseñas, eludir la autenticación de dos factores y tomar el control de cuentas en exchanges de criptomonedas. Los activos robados se transferían rápidamente a través de una red financiera ramificada que incluía cuentas bancarias personales en Polonia y en el extranjero, servicios de pago y billeteras multicriptomoneda.
Magnitud y cooperación internacional
El daño causado por las actividades del grupo se estima en decenas de millones de zlotys —varios millones de dólares. Esto es comparable a otras redes europeas de lavado de criptomonedas desmanteladas en el último año. Es notable que la investigación está supervisada por la Fiscalía Regional de Cracovia, y la participación del FBI y el HSI indica que la infraestructura o las víctimas se encuentran fuera de Polonia.
Según el FBI, solo en EE. UU., las pérdidas por ataques de SIM swapping en 2021 superaron los $68 millones, desde cuentas bancarias y de criptomonedas. Una de las operaciones más grandes de este tipo resultó en el robo de aproximadamente $400 millones del exchange en quiebra FTX en 2022.
Continuación de la investigación
La CBZC, creada en 2022, aún no revela los nombres de los sospechosos ni publica sus fotografías, argumentando que la investigación continúa. En las redes sociales ha surgido una versión no confirmada sobre la vinculación de uno de los acusados con el conocido seudónimo Merry, pero la policía no comenta esta información. La agencia enfatiza que el caso sigue abierto y que es posible que se produzcan nuevas detenciones en el futuro.
Comentario del experto: Esta operación es un claro ejemplo de cómo la cooperación internacional entre las fuerzas del orden se convierte en un factor clave en la lucha contra la criptodelincuencia. Sin embargo, mientras las empresas de telecomunicaciones no refuercen la protección contra los ataques de SIM swapping, esta vulnerabilidad seguirá siendo una herramienta favorita de los delincuentes. Recomiendo encarecidamente a los propietarios de criptomonedas que utilicen billeteras de hardware y aplicaciones de autenticación en lugar de la confirmación por SMS.