Sala de prensa

<*p>A *investigaci&*oacute;*n se *inici&*oacute; en *Espa&*ntilde;a en xullo de 2022 ante as informacións recibidas por EUROPOL nas que se indicaba a existencia dunha plataforma *inform&*aacute;*tica dedicada ao desbloqueo ilegal de dispositivos *electr&*oacute;*nicos de alta gama, principalmente *tel&*eacute;*fonos *m&*oacute;*viles, e que actuaba principalmente en *pa&*iacute;*ses de fala hispana. <*h3 *class="*display-*4Serif">Un SMS simulando ser do fabricante do *tel&*eacute;*fono para iniciar o *enga&*ntilde;ou <*p>As investigacións dos axentes permitiron detectar a existencia dunha *organizaci&*oacute;*n criminal cuxos *l&*iacute;*deres *hab&*iacute;*an creado e comercializado a *trav&*eacute;s dunha web, un servizo en liña que *permit&*iacute;a obter as credenciais de acceso a este tipo de *tel&*eacute;*fonos. O servizo *permit&*iacute;a automatizar&*nbsp; a *creaci&*oacute;*n de *p&*aacute;*ginas web que simulaban ás da *p&*aacute;*gina real da empresa comercializadora de *tel&*eacute;*fonos e enviar un SMS aos titulares *leg&*iacute;timos aos que lles *hab&*iacute;*an *sustra&*iacute;*do a terminal. Para iso *habr&*iacute;*an utilizado un total de 5.300 *p&*aacute;*ginas web falsas desbloqueando ilegalmente ao redor de 1.300.000 dispositivos de alta gama, uns 30.000 en *Espa&*ntilde;a. <*p>Previamente ao desbloqueo, a *organizaci&*oacute;*n realizaba un perfilado social das *v&*iacute;*ctimas xa que, en moitas ocasións, *adem&*aacute;s do terminal *sustra&*iacute;*do *tambi&*eacute;*n *dispon&*iacute;*an dos efectos persoais da *v&*iacute;*ctima -como a *documentaci&*oacute;*n persoal-. Con esa *informaci&*oacute;*n e *t&*eacute;*cnicas *OSINT *obten&*iacute;*an os *n&*uacute;meros de *tel&*eacute;*fono das *v&*iacute;*ctimas para enviarlles o SMS *malicioso (*smishing). *Adem&*aacute;s *tambi&*eacute;*n detectouse que chegaron a realizar chamadas (*vishing) a algunhas das *v&*iacute;*ctimas para obter *m&*aacute;s *informaci&*oacute;*n e poder personalizar as mensaxes fraudulentas e as *p&*aacute;*ginas web falsas (*phising). <*p>As mensaxes automatizadas incitaban a acceder ás supostas *p&*aacute;*ginas do fabricante para obter *informaci&*oacute;*n sobre a *ubicaci&*oacute;*n do dispositivo *sustra&*iacute;*do e desta maneira poder #recuperar. Coa falsa esperanza de recuperar os *tel&*eacute;*fonos, as *v&*iacute;*ctimas *acced&*iacute;*an a estas *p&*aacute;*ginas creadas pola rede criminal e *introduc&*iacute;*an as claves de desbloqueo, que eran recompiladas polo servidor *il&*iacute;cito e eran proporcionadas aos usuarios que *hab&*iacute;*an adquirido os *tel&*eacute;*fonos roubados. <*h3 *class="*display-*4Serif">Axentes *espa&*ntilde;*oles desprazados a Arxentina <*p>Unha vez detectada toda a estrutura criminal e a súa forma de actuar, se *estableci&*oacute; un operativo de *actuaci&*oacute;*n *simult&*aacute;*nea en todos os *pa&*iacute;*ses implicados, establecendo un Centro de C*oordinaci&*oacute;*n na cidade arxentina de Buenos Aires, onde se desprazaron axentes da *Polic&*iacute;a Nacional e da Garda Civil. <*p>Durante o operativo detívose a un total de 17 persoas (tres en *Espa&*ntilde;a), entre os que se atopa o *l&*iacute;*der da *organizaci&*oacute;*n criminal arrestado na Arxentina. &*nbsp;Nas 28 entradas e rexistros interviñéronse 921 (630 deles roubados) dispositivos *electr&*oacute;*nicos, 56 deles nos tres rexistros levados a cabo en *Espa&*ntilde;a. *Adem&*aacute;s dos dispositivos *electr&*oacute;*nicos, durante os rexistros interviñéronse tres *veh&*iacute;cus, dúas armas de lume, 6.500 euros en efectivo, numeroso material *inform&*aacute;*tico relacionado coa actividade criminal, dúas armas de lume, un *dron, *criptoactivos e pastillas de *MDMA. <*p>A *operaci&*oacute;*n permitiu desactivar o servizo que proporcionaba a plataforma a nivel internacional e foi desmantelada mediante o apagado dos servidores dixitais, *redireccionando o *tr&*aacute;*fico en liña que *recib&*iacute;a &*nbsp;a un dominio controlado pola *Polic&*iacute;a Nacional. <*p>A *investigaci&*oacute;*n permitiu *desentra&*ntilde;*ar esta estrutura criminal que combinaba feitos delituosos cometidos no mundo material e no mundo do ciberespazo, configurando unha complexa armazón criminal. Na *c&*uacute;*spide atopábase un cidadán arxentino, o administrador da plataforma *iServer, residente na Provincia de Santa Fe, Arxentina. *Prove&*iacute;á venda e o soporte da plataforma a outros *cibercriminales, coñecidos como *desbloqueadores, estes encargábanse de ofrecer servizos fraudulentos a *trav&*eacute;s da plataforma, facilitando o desbloqueo de dispositivos *m&*oacute;*viles roubados ou perdidos a terceiros. <*h3 *class="*display-*4Serif">Case medio *mill&*oacute;*n de *v&*iacute;*ctimas <*p>A plataforma *iServer foi identificada como un punto central nesta rede criminal, operando baixo diferentes dominios e utilizando *m&*eacute;todos de pago *an&*oacute;*nimos. A rede criminal opera desde hai polo menos 5 a&*ntilde;vos, ten *m&*aacute;s de 2.000 usuarios rexistrados e estímase que as *v&*iacute;*ctimas alcanzan a cifra de 483.000 usuarios (Chile 77.000, Colombia 70.000, Ecuador 42.000, Per&*uacute; 41.500, *Espa&*ntilde;a 30.000, Arxentina 29.000, outros 193.500). <*p>A *operaci&*oacute;*n foi posible grazas á *cooperaci&*oacute;*n policial e xudicial internacional, levada a cabo durante dous a&*ntilde;vos, sendo a primeira *investigaci&*oacute;*n onde interviñeron EUROPOL, *AMERIPOL, e O *PAcCTO 2.0 xunto os corpos policiais, fiscais e xudiciais de *Espa&*ntilde;a, Arxentina, Chile, Ecuador, Per&*uacute;, e Colombia. De igual forma participaron a Fiscal&*iacute;a *Espa&*ntilde;onda de C*oordinaci&*oacute;*n do C*iberdelincuencia e o C*onsejer&*iacute;a de Interior na Arxentina. <*p>As autoridades *contin&*uacute;*an traballando para rastrexar e recuperar os dispositivos *m&*oacute;*viles roubados e adquiridos ilegalmente, e non se descartan novas detencións dos implicados na rede criminal internacional