Gran operación contra el SIM swapping: Polonia y el FBI detienen a un grupo de robo de criptomonedas
La Oficina Central de Lucha contra la Ciberdelincuencia de Polonia (CBZC), con el apoyo del FBI y el Servicio de Inmigración y Control de Aduanas de EE. UU. (HSI), llevó a cabo una operación a gran escala. Como resultado, fueron detenidos cuatro sospechosos que formaban parte de un grupo organizado especializado en el robo de activos digitales mediante SIM swapping. Esta operación es un recordatorio más de lo vulnerable que puede ser la autenticación de dos factores vinculada a un número de teléfono.
A los detenidos se les imputan cargos por creación de una organización criminal, acceso indebido a sistemas informáticos y blanqueo de capitales. El tribunal ya ha decretado prisión preventiva para los cuatro. En caso de condena, se enfrentan a hasta 25 años de prisión.
Cómo funcionaba el esquema de SIM swapping
El método de actuación de los delincuentes era clásico, pero no por ello menos efectivo. El acceso inicial a la infraestructura informática no lo obtenían mediante hackeo técnico, sino a través de ingeniería social. Con la ayuda de software especial y manipulaciones psicológicas, los atacantes accedían al correo corporativo de empleados de empresas que colaboraban con operadores de telecomunicaciones.
Luego, el grupo iniciaba el SIM swapping: la clonación o interceptación de los números de teléfono de las víctimas. Al obtener el control sobre los SMS y el correo electrónico, los delincuentes restablecían contraseñas, eludían la autenticación de dos factores y tomaban el control de cuentas en exchanges de criptomonedas. Posteriormente, los activos digitales de esas cuentas eran retirados.
Según el FBI, solo en EE. UU., los daños por SIM swapping en 2021 superaron los 68 millones de dólares. Esta cifra incluye tanto cuentas bancarias como billeteras de criptomonedas. El problema es que muchos servicios aún permiten recuperar el acceso mediante un número de teléfono, lo que los convierte en un blanco fácil.
Investigación internacional y blanqueo
Los fondos robados se dispersaban rápidamente a través de una extensa red financiera. La fiscalía señaló que los delincuentes consideraban estos esquemas como una fuente constante de ingresos. Utilizaban cuentas bancarias personales en Polonia y en el extranjero, servicios de pago y billeteras multicriptomoneda.
La magnitud del blanqueo se estima en decenas de millones de zlotys, varios millones de dólares. Esto es comparable a otras redes europeas de blanqueo de criptomonedas desmanteladas en el último año.
La investigación está a cargo de la Fiscalía Regional de Cracovia, y la participación del FBI y el HSI indica que las víctimas o la infraestructura se encuentran fuera de Polonia. Los delitos internacionales en la industria de las criptomonedas requieren cada vez más la cooperación entre agencias de diferentes países. Esta colaboración ya se había visto en la detención por parte del FBI de los organizadores de otros esquemas de SIM swapping.
La CBZC aún no revela los nombres de los sospechosos ni publica sus fotografías, alegando que la investigación continúa. Al mismo tiempo, la agencia publicó un video de la operación de detención. En las redes sociales ha surgido una versión no confirmada de que uno de los acusados está vinculado al conocido seudónimo Merry, pero la policía no comenta esta información.
Análisis de Cryptalist: Esta operación es una señal clara para todos los participantes del mercado. La industria de las criptomonedas, a pesar de su naturaleza tecnológica, sigue dependiendo en gran medida de métodos de autenticación obsoletos. El uso de SMS para la autenticación de dos factores es una bomba de tiempo. Recomiendo a todos que migren a billeteras de hardware y aplicaciones de autenticación. Las fuerzas del orden, por su parte, demuestran que no existen fronteras cuando se trata de recuperar activos robados. Espero que este caso conduzca a nuevas detenciones y sentencias más severas para los organizadores de este tipo de esquemas.