“Man in the middle” metodoarekin

Polizia Nazionalak iruzurretatik eratorritako dirua zuritzen zuen erakunde baten egitura ekonomikoa desegin du

Zortzi pertsona atxilotu dituzte Madrilen, Sevillan, Murtzian, Las Palmasen, Esteponan eta Cartagenan “mandoa” eta errekrutatzaile gisa jarduten zutenak, eta beste hainbeste miaketa egin dituzte, non material informatikoa miatu den

Erakundeak enpresa ahaltsuak hautatzen zituen, eta haien mezu elektronikoak atzematen zituen, halako moldez non, milioi askoko ordainketa bat egin behar zela detektatzen zutenean, transferentziaren onuradunaren kontu-zenbakia aldatzen baitzuten;#Erakundeak kontuak online irekitzeko, eta dokumentuak iruzur bidez sortzea lortu zuen.

02/12/24

Polizia Nazionaleko agenteek “man in the middle” izenez ezagutzen den metodoarekin iruzurretatik eratorritako dirua zuritzen diharduen erakunde baten egitura ekonomikoa desegin dute. Zortzi pertsona atxilotu dituzte Madrilen, Sevillan, Murtzian, Las Palmasen, Esteponan eta Cartagenan “mandoak eta errekrutatzaileak” zirelako, eta beste hainbeste miaketa egin dituzte, non material informatikoa ere atzeman duten.

2023ko abenduan Huescako Polizia Nazionalaren Komisaldegian Sobrarbeko eskualdeko enpresa bati iruzur egiteagatik jarritako salaketa baten harira abiatu zuten ikerketa. Salaketa horretan, enpresariak adierazi zuen bere aholkulari fiskalari agindu ziola hornitzaile bati 170.000 euro baino gehiago ordaintzeko. Handik egun batzuetara, hornitzaile horrek jakinarazi zuen ez zuela inolako ordainketarik jaso, eta enpresaburua konturatu zen berak bidalitako mezua geldiarazi egin zutela, bere aholkulari fiskalari mezu elektroniko bera iritsi zitzaiolako, baina faktura aldatu egin zuen, diru-sarrera egin beharreko transferentzia-zenbakiari zegokion zatian.

Egindako gestioei esker jakin ahal izan zuten iruzur horren atzean enpresa indartsuak aukeratzen zituen erakunde kriminal bat zegoela, eta haien mezu elektronikoak intertzeptatu egiten zituztela, halako moldez non, milioi askoko ordainketa bat egin behar zela atzematen zutenean, transferentziaren onuradunaren kontu-zenbakia aldatzen zuten.

Iruzurra gauzatu aurretik, erakundeak egitura ekonomiko bat sortua zuen, lortutako dirua zuritu ahal izateko. Horrela, bahitzaileen bidez, mando eta banku-kontuen sare bat sortu zuten, eta biktimak, engainu bidez, gaizkileen kontuan dirua sartzen zuenean, berehala transferitzen zuten banku-kontuen sare baten bidez, eta Frantzian kokatutako kutxazain automatikoetan ateratzen zuten.

Erakundearen egitura ekonomikoaren funtzionamendua

Lehen maila batean, erakundeak banku-mandoen sare bat zuen, lurralde nazional osoan banatuta. Diru-mando horiek antolatzaileengandik 150 euro jasotzen zituzten beren izenean irekitzen zuten online banku-kontu bakoitzeko. Behin banku-kontua irekita, erakundera sartzeko gakoak uzten zituzten, eta, ondorioz, sare kriminaleko buruek kontrolatzen zituzten.

Kontu horiek online irekitzeko, mandoek bideo-egiaztapen bat egiten zuten bankuarekin, emandako nortasun agiriekin egiaztatze bat egiteko. Oro har, mandoek beren nortasun-agiriak erabiltzen zituzten, baina erakundeak adimen artifiziala erabili zuen nortasun-agiriak aldatu ahal izateko, mandoaren argazkiari eutsiz, baina gertaera horiekin zerikusirik ez zuten hirugarrenen datu pertsonalak erabiliz, iruzurrez lortu baitzituzten haien datuak.

Mandoek kontu horiek ireki ondoren, kontuekin lotutako hainbat banku txartel jaulkitzea eskatzen zuten, eta txartel horiek posta helbide batera bidaltzea. Erakundeak erabiltzen zituen posta-helbideak jaberik bizi ez zen obretako etxeei zegozkien, eta postontzi irisgarri bat zuten, eta bertan talde kriminal horretako kideak agertzen ziren banketxeko gutunak ateratzeko.

Behin banku txartel horiek bazituztela, Frantziara bidaltzen zituzten, eta han antolatzaileek dirua ateratzen zuten Paris kanpoaldean zeuden kutxazain automatikoetatik.

Hala, behin egitura hori guztia sortuta, erakundea prest zegoen iruzurra egiteko. Enpresariak “man in the middle” iruzurraren engainupean transferentzia lehen kontu “mula” batera egiten zuen bitartean, hau ia berehala husten zen dirua iruzurrez irekitako banku-kontuen saretik desbideratuz eta kutxazain automatikoetan ateratzen zen.

Emaitza operatiboak

Huescako Polizia Judizialaren Probintzia Brigadak zuzendu du ikerketa, eta Polizia Judizialaren Komisaria Nagusiko Ziberdelinkuentzia Unitate Zentraleko Online Merkataritzako Iruzurraren 2. Taldeak koordinatu du. Talde horretan, Madril, Sevilla, Murtzia, Cartagena, Las Palmas eta Esteponako Polizia Judizialeko Brigadek parte hartu dute, eta bost pertsona atxilotu dituzte, “errekrutatzaile” eta “hiru errekrutatzaile” gisa jarduten zutenak.

Ikerketari esker, lotura ezarri ahal izan da mando sare horren eta bertako bahitzaileen eta iruzurgileen artean –Europako beste herrialde batzuetan ezarrita daude–, eta, beraz, ikerketak zabalik jarraitzen du.