Operació coordinada entre sis països per EUROPOL i *AMERIPOL a través del programa EL *PAcCTO 2.0

Desarticulada una xarxa criminal internacional dedicada a desbloquejar telèfons mòbils sostrets i a robar la vida digital de les víctimes

En el desenvolupament de l'operació s'ha detingut a un total de 17 persones en sis països –Espanya, Argentina, Colòmbia, Xile, l'Equador i el Perú- i s'han dut a terme 28 registres domiciliaris en els quals s'han intervenut un total de de 921 dispositius electrònics –telèfons mòbils, tauletes i portàtils-

A Espanya han sigut arrestades tres persones vinculades amb l'organització criminal -a Móstoles, Leganés i Manresa-, s'han emportat tres registres domiciliaris -en els quals s'han intervenut 47 telèfons mòbils, sis tauletes- i tres ordinadors portàtils i s'ha bloquejat l'accés a les pàgines web fraudulentes associades a la xarxa criminal

L'activitat il·lícita de l'estructura criminal dedicada al Crime as *Service s'iniciava amb el robatori de terminals telefònics, que desbloquejaven mitjançant tècniques combinades i simultànies de *phising, *smishing i *vishing amb les quals obtenien de les seues víctimes les credencials d'accés al dispositiu per a apoderar-se de la seua vida digital. La plataforma informàtica que utilitzaven s'estima que hauria desbloquejat 1.300.000 dispositius telefònics d'alta gamma sostrets

19/09/24

Agents de la Policia Nacional i de la Guàrdia Civil han participat en una operació internacional coordinada per EUROPOL i *AMERIPOL a través del programa EL *PAcCTO 2.0, en la qual s'ha desarticulat una estructura criminal internacional dedicada a desbloquejar telèfons mòbils d'alta gamma sostrets i a robar la vida digital de les víctimes. En el desenvolupament de l'operació, denominada “*KAERB”, s'ha detingut a un total de 17 persones en sis països –Espanya, Argentina, Colòmbia, Xile, l'Equador i el Perú- i s'han dut a terme 28 registres en els quals s'ha pogut intervendre un total de 921 dispositius electrònics. A Espanya han sigut arrestades tres persones vinculades amb l'organització criminal, s'han dut a terme tres registres -en els quals s'han intervenut 47 telèfons mòbils, sis tauletes i tres ordinadors portàtils- i s'ha bloquejat l'accés a les pàgines web fraudulentes associades a la xarxa criminal.

La *investigaci&*oacute;n es *inici&*oacute; en *Espa&*ntilde;a al juliol de 2022 davant les informacions rebudes per EUROPOL en les quals s'indicava l'existència d'una plataforma *inform&*aacute;*tica dedicada al desbloqueig il·legal de dispositius *electr&*oacute;*nicos d'alta gamma, principalment *tel&*eacute;*fonos m&*oacute;vils, i que actuava principalment en *pa&*iacute;*ses de parla hispana.

<*h3 c*lass="display-*4Serif">Un SMS simulant ser del fabricant del *tel&*eacute;*fono per a iniciar el *enga&*ntilde;o

Les recerques dels agents van permetre detectar l'existència d'una *organizaci&*oacute;n criminal els l de la qual&*iacute;*deres *hab&*iacute;*an creat i comercialitzat a *trav&*eacute;s d'una web, un servei online que *permit&*iacute;a obtindre les credencials d'accés a esta mena de *tel&*eacute;*fonos. El servei *permit&*iacute;a automatitzar&*nbsp; la c*reaci&*oacute;n de p&*aacute;*ginas web que simulaven a les de la p&*aacute;*gina real de l'empresa comercialitzadora de *tel&*eacute;*fonos i enviar un SMS als titulars *leg&*iacute;estafes als quals els *hab&*iacute;*an *sustra&*iacute;do el terminal. Per a això *habr&*iacute;*an utilitzat un total de 5.300 p&*aacute;*ginas web falses havent desbloquejat il·legalment al voltant d'1.300.000 dispositius d'alta gamma, uns 30.000 en *Espa&*ntilde;a.

Prèviament al desbloqueig, la *organizaci&*oacute;n realitzava un perfilat social de les *v&*iacute;cestafes ja que, en moltes ocasions, *adem&*aacute;s del terminal *sustra&*iacute;do *tambi&*eacute;n *dispon&*iacute;*an dels efectes personals de la *v&*iacute;cestafa -com la *documentaci&*oacute;n personal-. Amb eixa *informaci&*oacute;n i t&*eacute;c*nicas *OSINT *obten&*iacute;*an els n&*uacute;meros de *tel&*eacute;*fono de les *v&*iacute;cestafes per a enviar-los el SMS maliciós (*smishing). *Adem&*aacute;s *tambi&*eacute;n s'ha detectat que van arribar a realitzar crides (*vishing) a algunes de les *v&*iacute;cestafes per a obtindre m&*aacute;s *informaci&*oacute;n i poder personalitzar els missatges fraudulents i les p&*aacute;*ginas web falses (*phising).

Els missatges automatitzats incitaven a accedir a les suposades p&*aacute;*ginas del fabricant per a obtindre *informaci&*oacute;n sobre la *ubicaci&*oacute;n del dispositiu *sustra&*iacute;do i d'esta manera poder recuperar-ho. Amb la falsa esperança de recuperar els *tel&*eacute;*fonos, les *v&*iacute;cestafes *acced&*iacute;*an a estes p&*aacute;*ginas creades per la xarxa criminal i *introduc&*iacute;*an les claus de desbloqueig, que eren recopilades pel servidor *il&*iacute;cite i eren proporcionades als usuaris que *hab&*iacute;*an adquirit els *tel&*eacute;*fonos robats.

<*h3 c*lass="display-*4Serif">Agents *espa&*ntilde;*oles desplaçats a Argentina

Una vegada detectada tota l'estructura criminal i la seua manera d'actuar, es *estableci&*oacute; un operatiu de *actuaci&*oacute;n *simult&*aacute;*nea en tots els *pa&*iacute;*ses implicats, establint un Centre de C*oordinaci&*oacute;n a la ciutat argentina de Buenos Aires, on es van desplaçar agents de la *Polic&*iacute;a Nacional i de la Guàrdia Civil.

Durant l'operatiu s'ha detingut a un total de 17 persones (tres en *Espa&*ntilde;a), entre els quals es troba el l&*iacute;*der de la *organizaci&*oacute;n criminal arrestat a Argentina. &*nbsp;En les 28 entrades i registres s'han intervenut 921 (630 d'ells robats) dispositius *electr&*oacute;*nicos, 56 d'ells en els tres registres duts a terme en *Espa&*ntilde;a. *Adem&*aacute;s dels dispositius *electr&*oacute;*nicos, durant els registres s'han intervenut tres *veh&*iacute;culs, dues armes de foc, 6.500 euros en efectiu, nombrós material *inform&*aacute;*tico relacionat amb l'activitat criminal, dues armes de foc, un dron, c*riptoactivos i pastilles de *MDMA.

La *operaci&*oacute;n ha permés desactivar el servei que proporcionava la plataforma a nivell internacional i ha sigut desmantellada mitjançant l'apagat dels servidors digitals, redirigint el *tr&*aacute;*fico online que *recib&*iacute;a &*nbsp;a un domini controlat per la *Polic&*iacute;a Nacional.

La *investigaci&*oacute;n ha permés *desentra&*ntilde;*ar esta estructura criminal que combinava fets delictius comesos en el món material i en el món del ciberespai, configurant un complex entramat criminal. En la c&*uacute;*spide es trobava un ciutadà argentí, l'administrador de la plataforma *iServer, resident a la Província de Santa Fe, Argentina. *Prove&*iacute;a la venda i el suport de la plataforma a altres c*ibercriminales, coneguts com *desbloqueadores, estos s'encarregaven d'oferir serveis fraudulents a *trav&*eacute;s de la plataforma, facilitant el desbloqueig de dispositius m&*oacute;vils robats o perduts a tercers.

<*h3 c*lass="display-*4Serif">Quasi mitjà *mill&*oacute;n de *v&*iacute;cestafes

La plataforma *iServer va ser identificada com un punt central en esta xarxa criminal, operant sota diferents dominis i utilitzant m&*eacute;tots de pagament *an&*oacute;*nimos. La xarxa criminal opera des de fa almenys 5 a&*ntilde;us, té m&*aacute;s de 2.000 usuaris registrats i s'estima que les *v&*iacute;cestafes aconsegueixen la xifra de 483.000 usuaris (Xile 77.000, Colòmbia 70.000, l'Equador 42.000, *Per&*uacute; 41.500, *Espa&*ntilde;a 30.000, Argentina 29.000, altres 193.500).

La *operaci&*oacute;n ha sigut possible gràcies a la c*ooperaci&*oacute;n policial i judicial internacional, duta a terme durant dues a&*ntilde;us, sent la primera *investigaci&*oacute;n on han intervenut EUROPOL, *AMERIPOL, i EL *PAcCTO 2.0 junt els cossos policials, fiscals i judicials de *Espa&*ntilde;a, Argentina, Xile, l'Equador, *Per&*uacute;, i Colòmbia. D'igual forma han participat la Fiscal&*iacute;a *Espa&*ntilde;ona de C*oordinaci&*oacute;n de la Ciberdelinqüència i la C*onsejer&*iacute;a d'Interior a Argentina.

Les autoritats c*ontin&*uacute;*an treballant per a rastrejar i recuperar els dispositius m&*oacute;vils robats i adquirits il·legalment, i no es descarten noves detencions dels implicats en la xarxa criminal internacional