Gran operación contra una red de criptomonedas: Polonia y el FBI detienen a cuatro participantes de ataques de intercambio de SIM
La Oficina Central de Lucha contra la Ciberdelincuencia de Polonia (CBZC), en colaboración con el FBI y el Servicio de Inmigración y Control de Aduanas de EE. UU. (HSI), llevó a cabo una operación a gran escala que resultó en la detención de cuatro presuntos miembros de un grupo criminal organizado. La principal herramienta de los delincuentes fue la suplantación de tarjetas SIM (SIM-swap), que les permitía tomar el control de los activos de criptomonedas de las víctimas.
Los implicados enfrentan cargos por creación de una organización criminal, acceso ilegítimo a sistemas informáticos y blanqueo de dinero. Los cuatro permanecen bajo custodia a la espera del juicio, y cada uno se enfrenta a hasta 25 años de prisión. Este caso es una confirmación más de que el SIM-swap sigue siendo una de las amenazas más peligrosas para los poseedores de activos digitales.
Cómo operaba el esquema delictivo
Según los materiales de la investigación, el grupo no comenzaba con un hackeo técnico, sino con métodos de ingeniería social. Mediante ataques de phishing y software malicioso, los delincuentes obtenían acceso al correo electrónico corporativo de empleados de empresas que interactúan con operadores de telefonía móvil.
Una vez en posesión de los datos necesarios, los atacantes iniciaban un SIM-swap: la reemisión o clonación de la tarjeta SIM de la víctima. Tras obtener el control del número de teléfono, interceptaban SMS y contraseñas de un solo uso, eludían la autenticación de dos factores y accedían a cuentas en exchanges de criptomonedas.
La posterior extracción de fondos se realizaba a través de una compleja red financiera. La Fiscalía de Cracovia señala que los activos robados se distribuían rápidamente a través de cuentas bancarias personales en Polonia y en el extranjero, servicios de pago y monederos de criptomonedas multidivisa. Los daños de esta actividad se estiman en decenas de millones de zlotys, equivalentes a varios millones de dólares estadounidenses.
Contexto internacional y consecuencias
Es importante destacar que estos esquemas no son casos aislados. En EE. UU., los daños por ataques SIM-swap solo en 2021 superaron los 68 millones de dólares. Una de las mayores operaciones de este tipo estuvo relacionada con el robo de aproximadamente 400 millones de dólares del exchange en quiebra FTX en 2022.
El hecho de que el FBI y el HSI estén involucrados en la investigación indica la naturaleza global del delito. Las víctimas y la infraestructura se encuentran fuera de Polonia, lo que requiere una estrecha coordinación entre las autoridades de diferentes países. La CBZC, creada en 2022, aún no revela los nombres de los detenidos ni sus fotografías, citando la investigación en curso. En las redes sociales ha aparecido información no confirmada sobre la vinculación de uno de los acusados con el conocido seudónimo Merry, pero la policía no comenta esta versión.
Comentario analítico de Cryptalist: Esta operación es una señal clara para toda la comunidad cripto. A pesar de todas las conversaciones sobre descentralización y seguridad de blockchain, el eslabón débil sigue siendo el factor humano y la infraestructura de los operadores móviles. Mientras los exchanges y servicios dependan de la autenticación por SMS, los ataques SIM-swap seguirán siendo una herramienta altamente efectiva para los delincuentes. Recomiendo encarecidamente a los inversores que migren a llaves de seguridad de hardware y aplicaciones de autenticación.