Desmantelan una red de cibercriminales que desvió 70 millones de pesos mediante maniobras de «carding»

Una investigación realizada por el Ministerio Público de la Ciudad de Buenos Aires permitió desbaratar una organización dedicada a complejas maniobras de ciberfraude y detuvo a 11 personas en distintas provincias del país en allanamientos smimultáneos.

La Fiscalía Penal, Contravencional y de Faltas N° 5, especializada en Ciberfraudes, a cargo de Miguel Kessler, logró desarticular una esta banda que obtuvo fondos millonarios a través de ciberfraude, una maniobra conocida como “Carding”.

El carding es una estafa cibernética que consiste en utilizar ilegalmente los datos de tarjetas de crédito para realizar compras en línea o retirar dinero. Los delincuentes pueden obtener los datos de las tarjetas de varias maneras.

Tras una investigación de seis meses llevada adelante por la División Investigaciones Tecnológicas Especiales de la Superintendencia de Lucha Contra el Cibercrimen de la Policía de la Ciudad, se descubrió que el líder de la organización un hacker informático, llevó a cabo un sofisticado ataque contra el sistema de una empresa fintech y desvío más de 70 millones de pesos de cuentas válidas en transferencia masivas.

El cerebro de la organización es un hacker con antecedentes por fraudes informáticos, a quien el Juzgado le impuso la prisión preventiva y la prohibición de tener contacto con dispositivos ante el peligro de seguir operando desde su lugar de encierro.

Posteriormente, se transfería los fondos a cuentas fraudulentas y se los convertía en criptoactivos para dificultar su rastreo.

Durante la pesquisa se reveló que la organización vulneraba el acceso al sistema mediante manipulación de credenciales, validación por SMS, escalando los privilegios, tomando el control de cuentas administrativas y modificando correos electrónicos de cuentas legítimas, quedando a disposición de los fondos para hacer las transferencias fraudulentas.

Para identificar a los ciberdelincuentes se utilizó el sistema Chainalisys lo que permitió identificar el flujo de dinero y detectar a los involucrados. Además se solicitó la cooperación internacional, coordinada a través de la oficina de enlace con Interpol, que permitió superar barreras jurisdiccionales en la obtención de información clave.

Y se efectuó un minucioso levantamiento del secreto bancario y fiscal sobre los imputados, lo que facilitó el análisis de movimientos financieros.

A partir de los resultados de la investigación, el fiscal Kessler solicitó que se congelaron cuentas bancarias asociadas a los detenidos, con un total de 50 cuentas identificadas. Al momento, no se tiene un monto preciso de los fondos congelados, pero se estima que podría tratarse de una cifra alta, pendiente de confirmación por parte de las empresas.

El bloqueo de las cuentas bancarias se pudo realizar gracias a un convenio de colaboración entre el Ministerio Público Fiscal, firmado por el Fiscal General, Juan Bautista Mahiques con la Cámara Compensadora Electrónica S.A. (COELSA).

Además se coordinó un operativo, con 11 allanamientos simultáneos en distintas provincias y la detención de 11 personas que contó con la autorización del Juzgado Penal, Contravencional y de Faltas N°21, a cargo de la Dra Paula Núñez Gelvez.

Los procedimientos fueron llevados adelante por oficiales de  División Investigaciones Tecnológicas Especiales de la Superintendencia de Lucha Contra el Cibercrimen que garantizaron la preservación de evidencia crítica en el lugar.

Durante los allanamientos, se efectuó la captura de la memoria volátil del equipo principal, que al momento del allanamiento estaba encendido y funcionando, con credenciales de usuarios hackeados.

Además, se encontraron anotaciones con datos de tarjetas de crédito, incluyendo saldos y PIN, evidenciando prácticas comúnmente conocidas como ‘carding’. Durante los allanamientos se secuestraron diversos equipos informáticos, incluyendo 39 teléfonos celulares, 12 notebooks, 5 CPUs, 11 dispositivos USB, y dinero en efectivo en pesos y dólares.

Las 11 detenciones se realizaron en la Ciudad Autónoma de Buenos Aires, la Provincia de Buenos Aires (incluyendo Vicente López, San Fernando, Avellaneda y Gral. Rodriguez), Córdoba, Río Negro y Entre Ríos.

Dentro del grupo de detenidos hay tanto hombres como mujeres, varios de ellos con antecedentes penales relacionados con estafas y robos, lo que refuerza la gravedad del caso, como uno de los detenidos había sido procesado por múltiples hechos de hurto mediante maniobras informáticas. Y otro detenido contaba con antecedentes por robo en grado de tentativa y estafas anteriores.

En el marco del proceso, todos los detenidos fueron trasladados a la Ciudad de Buenos Aires, donde se presentaron ante el fiscal Kessler para prestar declaración indagatoria y luego, fueron alojados en alcaidías de la Policía de la Ciudad, incomunicados entre sí, a fin de garantizar la integridad de la investigación.

La jueza Paula Núñez Gelvez convalidó el pedido del fiscal Kessler de prisión preventiva para el líder de la banda y autorizó el congelamiento de fondos de todos los integrantes de la organización.