En una operació conjunta de la Policia Nacional, EUROPOL i la policia d'Hannover (Alemanya) amb col·laboració d'autoritats franceses

Desarticulada una organització criminal que creava eines informàtiques per a cometre c*iberestafas bancàries

L'organització comercialitzava eines de *phishing i *smishing per a facilitar fraus bancaris a tercers delinqüents sota el model “Crime as a *Service”

Els investigats blanquejaven els beneficis obtinguts mitjançant c*riptomonedas i l'adquisició de béns de luxe

La recerca ha permés localitzar 1,5 milions d'euros en c*riptomonedas i acreditar un perjudici econòmic superior a quatre milions d'euros

26/05/26

Agents de la Policia Nacional, en una operació conjunta amb autoritats policials d'Alemanya i coordinada per EUROPOL, ha desarticulat una organització criminal internacional dedicada, presumptament, al desenvolupament i comercialització de programes informàtics per a cometre estafes bancàries mitjançant tècniques de *phishing i *smishing, així com al blanqueig dels beneficis obtinguts a través de c*riptomonedas.

<*h3 c*lass="display-*4Serif">Criminalitat com a servei, Crime as a *Service (C*aas)

La *investigaci&*oacute;n, iniciada en 2022, *permiti&*oacute; identificar una *organizaci&*oacute;n criminal amb activitat en diversos *pa&*iacute;*ses de la *Uni&*oacute;n Europea, entre ells *Espa&*ntilde;a, França, *Pa&*iacute;*ses Baixos, Àustria i Alemanya, as&*iacute; com a connexions internacionals en altres *pa&*iacute;*ses del món. La xarxa *obten&*iacute;a dades bancàries confidencials mitjançant campa&*ntilde;as de *enga&*ntilde;o digital dirigides contra clients d'entitats financeres de diferents *pa&*iacute;*ses i emmagatzemava posteriorment la *informaci&*oacute;n *sustra&*iacute;dóna en plataformes restringides sota el seu control. Des d'estos entorns, els investigats comercialitzaven credencials i dades bancàries a tercers delinqüents encarregats d'executar les estafes.

L'avanç de les perquisicions *permiti&*oacute; constatar que la *organizaci&*oacute;n no sols participava en la *obtenci&*oacute;n *il&*iacute;cita de credencials bancàries, sinó que *hab&*iacute;a desenvolupat una completa infraestructura criminal destinada a facilitar fraus a altres ciberdelinqüents. A *trav&*eacute;s de canals de *mensajer&*iacute;a, els investigats *ofrec&*iacute;*an accés als denominats &*ldquo;kits de *phishing&*rdquo;, eines que *inclu&*iacute;*an panells amb dades bancàries i credencials d'accés de les *v&*iacute;cestafes. Este model delictiu, conegut com a Crime as a *Service (C*aaS), *permit&*iacute;a a tercers cometre estafes a canvi d'una c*omisi&*oacute;n *econ&*oacute;mica.

*Adem&*aacute;s de comercialitzar eines per a facilitar les estafes, els investigats *tambi&*eacute;n executaven directament campa&*ntilde;as de *phishing en temps real amb les quals van aconseguir obtindre credencials bancàries de m&*aacute;s de 2.000 clients d'entitats bancàries alemanyes, arribant a realitzar transferències fraudulentes des dels comptes de les *v&*iacute;cestafes.

Els investigadors van detectar *adem&*aacute;s diferents emplafones c*ibern&*eacute;*ticos on s'emmagatzemaven milers de dades sensibles. L'accés a estes plataformes es realitzava mitjançant enllaços distribuïts en serveis temporals i utilitzant *tecnolog&*iacute;as *dise&*ntilde;*adas per a ocultar la *direcci&*oacute;n IP real dels usuaris, dificultant as&*iacute; el seu rastreig i *identificaci&*oacute;n.

Així mateix, per a la c*ontrataci&*oacute;n de serveis associats a l'allotjament i manteniment de la infraestructura criminal, as&*iacute; com per a la *adquisici&*oacute;n d'utilitats vinculades a la c*reaci&*oacute;n dels panells, la *organizaci&*oacute;n utilitzava c*riptomonedas amb l'objectiu d'evitar la *identificaci&*oacute;n dels seus membres.

<*h3 c*lass="display-*4Serif">Una *organizaci&*oacute;n amb ramificacions internacionals

La *investigaci&*oacute;n va posar de manifest el marcat car&*aacute;cter internacional de l'entramat criminal, amb ramificacions al Marroc i connexions amb recerques obertes als Estats Units. Alguns dels investigats *habr&*iacute;*an sigut prèviament detinguts pel FBI en actuacions desenvolupades en diferents *pa&*iacute;*ses.

Per al desenvolupament de la *explotaci&*oacute;n operativa es van activar diversos mecanismes de c*ooperaci&*oacute;n policial i judicial internacional, a *trav&*eacute;s de la *Divisi&*oacute;n de C*ooperaci&*oacute;n Internacional de la *Polic&*iacute;a Nacional, incloent vigilàncies transfrontereres, *transmisi&*oacute;n de &*Oacute;*rdenes Europees de *Detenci&*oacute;n i Lliurament (*OEDE) i c*olaboraci&*oacute;n judicial canalitzada mitjançant la magistratura d'enllaç a França.

Aquesta fase operativa, desenvolupada de forma *simult&*aacute;*nea en *Espa&*ntilde;a i França, c*ulmin&*oacute; amb la *detenci&*oacute;n de tres dels principals responsables de la *organizaci&*oacute;n. En el marc de l'operatiu es van practicar dues entrades i registres en C*atalu&*ntilde;a (Barcelona i Sitges) i altres dos a les ciutats franceses de Parell&*iacute;s i Niça, on va ser arrestat un dels principals investigats. Durant la *explotaci&*oacute;n van participar sobre el terreny especialistes d'EUROPOL i agents de la Unitat de Ciberdelicte de la *Polic&*iacute;a d'Hannover, en existir recerques obertes a Alemanya relacionades amb els mateixos fets.

<*h3 c*lass="display-*4Serif">C*riptomonedas per a ocultar els beneficis del c*iberfraude

Els arrestats, considerats responsables de la infraestructura *tecnol&*oacute;*gica de la *organizaci&*oacute;n i amb una elevada c*apacitaci&*oacute;n t&*eacute;c*nica adquirida en estudis universitaris cursats a Europa, *tambi&*eacute;n s'encarregaven del blanqueig dels beneficis obtinguts mitjançant les c*iberestafas. Per a això utilitzaven c*riptomonedas i la *adquisici&*oacute;n de béns mobles i immobles amb l'objectiu d'ocultar l'origen *il&*iacute;cite dels fons.

El *an&*aacute;lisi dels moviments financers i de les transaccions en c*riptomonedas *permiti&*oacute; rastrejar i localitzar aproximadament 1,5 milions d'euros en diferents carteres digitals. Sobre estos actius es van sol·licitar mesures cautelars de bloqueig mitjançant sol·licituds internacionals de c*ooperaci&*oacute;n policial dirigides, entre altres *pa&*iacute;*ses, als Estats Units.

En el conjunt de la *investigaci&*oacute;n, el perjudici *econ&*oacute;*mico acreditat supera els quatre milions d'euros, si bé els investigadors consideren que la xifra real *podr&*iacute;a ser considerablement superior a causa de l'existència de nombroses *v&*iacute;cestafes en diferents *pa&*iacute;*ses que a&*uacute;n no *habr&*iacute;*an denunciat els fets.

La *operaci&*oacute;n *permiti&*oacute; *adem&*aacute;s el bloqueig de comptes bancaris, la *intervenci&*oacute;n de béns de luxe &*mdash;inclosos *veh&*iacute;culs d'alta gamma&*mdash; i la *incautaci&*oacute;n d'abundant *documentaci&*oacute;n i evidències digitals relacionades amb les estafes, el blanqueig de capitals i l'estructura organitzativa de la xarxa criminal.

Als detinguts se'ls imputen delictes d'estafa agreujada, blanqueig de capitals i pertinença a *organizaci&*oacute;n criminal. La *investigaci&*oacute;n c*ontin&*uacute;a oberta i no es descarten noves detencions.

Últimes notícies