Operació coordinada entre sis països per EUROPOL i *AMERIPOL a través del programa EL *PAcCTO 2.0

Desarticulada una xarxa criminal internacional dedicada a desbloquejar telèfons mòbils sostrets i a robar la vida digital de les víctimes

En el desarrollo de la operación se ha detenido a un total de 17 personas en seis países –España, Argentina, Colombia, Chile, Ecuador y Perú- y se han llevado a cabo 28 registros domiciliarios en los que se han intervenido un total de de 921 dispositivos electrónicos –teléfonos móviles, tablets y portátiles-

En España han sido arrestadas tres personas vinculadas con la organización criminal -en Móstoles, Leganés y Manresa-, se han llevado tres registros domiciliarios -en los que se han intervenido 47 teléfonos móviles, seis tablets- y tres ordenadores portátiles y se ha bloqueado el acceso a las páginas web fraudulentas asociadas a la red criminal

La actividad ilícita de la estructura criminal dedicada al Crime as Service se iniciaba con el robo de terminales telefónicos, que desbloqueaban mediante técnicas combinadas y simultáneas de phising, smishing y vishing con las que obtenían de sus víctimas las credenciales de acceso al dispositivo para apoderarse de su vida digital. La plataforma informática que utilizaban se estima que habría desbloqueado 1.300.000 dispositivos telefónicos de alta gama sustraídos

19/09/24

Agents de la Policia Nacional i de la Guàrdia Civil han participat en una operació internacional coordinada per EUROPOL i *AMERIPOL a través del programa EL *PAcCTO 2.0, en la qual s'ha desarticulat una estructura criminal internacional dedicada a desbloquejar telèfons mòbils d'alta gamma sostrets i a robar la vida digital de les víctimes. En el desenvolupament de l'operació, denominada “*KAERB”, s'ha detingut a un total de 17 persones en sis països –Espanya, Argentina, Colòmbia, Xile, l'Equador i el Perú- i s'han dut a terme 28 registres en els quals s'ha pogut intervenir un total de 921 dispositius electrònics. A Espanya han estat arrestades tres persones vinculades amb l'organització criminal, s'han dut a terme tres registres -en els quals s'han intervingut 47 telèfons mòbils, sis tauletes i tres ordinadors portàtils- i s'ha bloquejat l'accés a les pàgines web fraudulentes associades a la xarxa criminal.

La *investigaci&*oacute;n es *inici&*oacute; en *Espa&*ntilde;a al juliol de 2022 davant les informacions rebudes per EUROPOL en les quals s'indicava l'existència d'una plataforma *inform&*aacute;*tica dedicada al desbloqueig il·legal de dispositius *electr&*oacute;*nicos d'alta gamma, principalment *tel&*eacute;*fonos m&*oacute;vils, i que actuava principalment en *pa&*iacute;*ses de parla hispana.

<*h3 c*lass="display-*4Serif">Un SMS simulant ser del fabricant del *tel&*eacute;*fono per a iniciar el *enga&*ntilde;o

Les recerques dels agents van permetre detectar l'existència d'una *organizaci&*oacute;n criminal els l de la qual&*iacute;*deres *hab&*iacute;*an creat i comercialitzat a *trav&*eacute;s d'una web, un servei online que *permit&*iacute;a obtenir les credencials d'accés a aquesta mena de *tel&*eacute;*fonos. El servei *permit&*iacute;a automatitzar&*nbsp; la c*reaci&*oacute;n de p&*aacute;*ginas web que simulaven a les de la p&*aacute;*gina real de l'empresa comercialitzadora de *tel&*eacute;*fonos i enviar un SMS als titulars *leg&*iacute;estafes als quals els *hab&*iacute;*an *sustra&*iacute;do el terminal. Per a això *habr&*iacute;*an utilitzat un total de 5.300 p&*aacute;*ginas web falses havent desbloquejat il·legalment al voltant d'1.300.000 dispositius d'alta gamma, uns 30.000 en *Espa&*ntilde;a.

Prèviament al desbloqueig, la *organizaci&*oacute;n realitzava un perfilat social de les *v&*iacute;cestafes ja que, en moltes ocasions, *adem&*aacute;s del terminal *sustra&*iacute;do *tambi&*eacute;n *dispon&*iacute;*an dels efectes personals de la *v&*iacute;cestafa -com la *documentaci&*oacute;n personal-. Amb aquesta *informaci&*oacute;n i t&*eacute;c*nicas *OSINT *obten&*iacute;*an els n&*uacute;neros de *tel&*eacute;*fono de les *v&*iacute;cestafes per a enviar-los el SMS maliciós (*smishing). *Adem&*aacute;s *tambi&*eacute;n s'ha detectat que van arribar a realitzar crides (*vishing) a algunes de les *v&*iacute;cestafes per a obtenir m&*aacute;s *informaci&*oacute;n i poder personalitzar els missatges fraudulents i les p&*aacute;*ginas web falses (*phising).

Els missatges automatitzats incitaven a accedir a les suposades p&*aacute;*ginas del fabricant per a obtenir *informaci&*oacute;n sobre la *ubicaci&*oacute;n del dispositiu *sustra&*iacute;do i d'aquesta manera poder recuperar-ho. Amb la falsa esperança de recuperar els *tel&*eacute;*fonos, les *v&*iacute;cestafes *acced&*iacute;*an a aquestes p&*aacute;*ginas creades per la xarxa criminal i *introduc&*iacute;*an les claus de desbloqueig, que eren recopilades pel servidor *il&*iacute;cito i eren proporcionades als usuaris que *hab&*iacute;*an adquirit els *tel&*eacute;*fonos robats.

<*h3 c*lass="display-*4Serif">Agents *espa&*ntilde;*oles desplaçats a Argentina

Una vegada detectada tota l'estructura criminal i la seva manera d'actuar, es *estableci&*oacute; un operatiu de *actuaci&*oacute;n *simult&*aacute;*nea en tots els *pa&*iacute;*ses implicats, establint un Centre de C*oordinaci&*oacute;n a la ciutat argentina de Buenos Aires, on es van desplaçar agents de la *Polic&*iacute;a Nacional i de la Guàrdia Civil.

Durant l'operatiu s'ha detingut a un total de 17 persones (tres en *Espa&*ntilde;a), entre els quals es troba el l&*iacute;*der de la *organizaci&*oacute;n criminal arrestat a Argentina. &*nbsp;En les 28 entrades i registres s'han intervingut 921 (630 d'ells robats) dispositius *electr&*oacute;*nicos, 56 d'ells en els tres registres duts a terme en *Espa&*ntilde;a. *Adem&*aacute;s dels dispositius *electr&*oacute;*nicos, durant els registres s'han intervingut tres *veh&*iacute;culs, dues armes de foc, 6.500 euros en efectiu, nombrós material *inform&*aacute;*tico relacionat amb l'activitat criminal, dues armes de foc, un dron, c*riptoactivos i pastilles de *MDMA.

La *operaci&*oacute;n ha permès desactivar el servei que proporcionava la plataforma a nivell internacional i ha estat desmantellada mitjançant l'apagat dels servidors digitals, redirigint el *tr&*aacute;*fico online que *recib&*iacute;a &*nbsp;a un domini controlat per la *Polic&*iacute;a Nacional.

La *investigaci&*oacute;n ha permès *desentra&*ntilde;*ar aquesta estructura criminal que combinava fets delictius comesos en el món material i en el món del ciberespai, configurant un complex entramat criminal. En la c&*uacute;*spide es trobava un ciutadà argentí, l'administrador de la plataforma *iServer, resident a la Província de Santa Fe, Argentina. *Prove&*iacute;a la venda i el suport de la plataforma a altres c*ibercriminales, coneguts com *desbloqueadores, aquests s'encarregaven d'oferir serveis fraudulents a *trav&*eacute;s de la plataforma, facilitant el desbloqueig de dispositius m&*oacute;vils robats o perduts a tercers.

<*h3 c*lass="display-*4Serif">Gairebé mitjà *mill&*oacute;n de *v&*iacute;cestafes

La plataforma *iServer va ser identificada com un punt central en aquesta xarxa criminal, operant sota diferents dominis i utilitzant m&*eacute;tots de pagament *an&*oacute;*nimos. La xarxa criminal opera des de fa almenys 5 a&*ntilde;us, té m&*aacute;s de 2.000 usuaris registrats i s'estima que les *v&*iacute;cestafes aconsegueixen la xifra de 483.000 usuaris (Xile 77.000, Colòmbia 70.000, l'Equador 42.000, *Per&*uacute; 41.500, *Espa&*ntilde;a 30.000, Argentina 29.000, altres 193.500).

La *operaci&*oacute;n ha estat possible gràcies a la c*ooperaci&*oacute;n policial i judicial internacional, duta a terme durant dues a&*ntilde;us, sent la primera *investigaci&*oacute;n on han intervingut EUROPOL, *AMERIPOL, i EL *PAcCTO 2.0 junt els cossos policials, fiscals i judicials de *Espa&*ntilde;a, Argentina, Xile, l'Equador, *Per&*uacute;, i Colòmbia. D'igual forma han participat la Fiscal&*iacute;a *Espa&*ntilde;ona de C*oordinaci&*oacute;n de la Ciberdelinqüència i la C*onsejer&*iacute;a d'Interior a Argentina.

Les autoritats c*ontin&*uacute;*an treballant per a rastrejar i recuperar els dispositius m&*oacute;vils robats i adquirits il·legalment, i no es descarten noves detencions dels implicats en la xarxa criminal internacional