Unha nova modalidade delituosa, denominada hackstorsion, coa que obterían uns 340.000 euros de beneficio

A Policía Nacional detén a dez falsos hackers por estafar a centenares de clientes que contrataban os seus servizos

Os arrestados publicaban anuncios en Internet nos que ofertaban servizos para espiar perfís de redes sociais ou WhatsApp en tempo real, eliminar débedas pendentes coa Axencia Tributaria, multas da DXT ou cambiar notas en servidores de Universidades

Identificadas unhas 430 vítimas que, tras contratar os servizos dos falsos hackers, eran extorsionadas baixo a ameaza de revelar o traballo que lles encomendaron ou datos sensibles de carácter íntimo

Os investigadores analizaron máis de 12.000 anuncios de publicidade enganosa, asociados a máis de 40 números de teléfono, máis de 200 contas de correo electrónico e case 1.300 direccións IP de conexión a Internet

Os axentes practicaron rexistros en Zaragoza, Barcelona, Xirona, Santa Cruz de Tenerife e Las Palmas de Gran Canaria, nos que se interviñeron 40 terminais de telefonía móbil, 17 discos duros, 3 computadores, 5 tablets e 24 pendrives, ademais de recuperar 176.775 euros do diñeiro enviado polas vítimas

10/08/21

Axentes da Policía Nacional han levado a cabo un operativo contra unha nova modalidade delituosa bautizada como hackstorsión no que foron detidas dez persoas. Os arrestados publicaban anuncios nos que ofrecían servizos de hacker para espiar aplicacións de mensaxería, contas de correo electrónico, eliminación de débedas pendentes con Axencia Tributaria, eliminación de multas da DXT ou cambio de notas en servidores de Universidades, entre outros. Unha vez que as vítimas contrataban estes servizos, os detidos os extorsionaban coa ameaza de revelar contidos do seu ámbito privado ou íntimo. Durante a investigación practicáronse rexistros en Zaragoza, Barcelona, Xirona, Santa Cruz de Tenerife e Las Palmas de Gran Canaria, nos que se interviñeron 40 terminais de telefonía móbil, 17 discos duros, 3 computadores, 5 tablets e 24 pendrives. Ademais foron intervidos 176.775€ do diñeiro enviado polas vítimas.

Hackstorsión: nova modalidade delituosa

A investigación é froito do ciberpatrullaje activo desenvolvido en redes sociais e fontes abertas de información en Internet. Os axentes especializados detectaron un auxe de anuncios nos que sofisticados hackers ofrecían diferentes servizos informáticos, entre os que se atopaban espiar aplicacións de mensaxería en tempo real, contas de correo electrónico e perfís de redes sociais. Ademais ofrecían eliminar datos dos servidores da Axencia Tributaria, da ASNEF (Asociación Nacional de Establecementos Financeiros de Crédito), da RAI (Rexistro de Aceptacións Impagadas) ou mesmo da DXT (Dirección Xeral de Tráfico) así como cambio de notas dos servidores das universidades, gravación de titulacións oficiais non cursadas e outras ofertas de índole similar. 

Os axentes puxeron en marcha un dispositivo policial para a investigación do este fenómeno delituoso descoñecido ata o momento. As xestións realizadas lograron identificar máis de 12.000 anuncios deste tipo e, asociados ás este publicacións, atopáronse máis de 40 números de teléfono, máis de 200 contas de correo electrónico e case 1.300 direccións IP de conexión a Internet. Da exhaustiva análise da información obtida púidose determinar a presunta comisión de delitos de estafa, extorsión e descubrimento e revelación de segredos. Ademais, detectáronse cinco focos diferenciados de participación nos feitos delituosos que, aínda que puidesen ter algunha conexión puntual, desenvolverían as súas actividades ilícitas de forma descentralizada. 

Tamén esixían diñeiro á parte supostamente espiada

Os axentes iniciaron cinco investigacións independentes nas que se detectou, como nexo común, o emprego dun mesmo modus operandi. Os arrestados captaban aos clientes a través da publicación de anuncios ofertando servizos de hacker informático e esixíanlles o pago por adiantado do importe pactado completo ou, polo menos, unha parte. Baixo o pretexto de cumprir co labor encomendado, os supostos hackers solicitaban datos sensibles, ben do propio interesado, ben do suxeito ao que se pretendía espiar ou vulnerar a súa intimidade.

Tras o envío da contía pactada por parte das vítimas, o contacto interrompíase de forma abrupta incumpríndose o acordado e non facilitando motivo algún. Sn embargo, cando a vítima pretendía espiar as redes sociais ou aplicacións de mensaxería doutra persoa, ou nos que o servizo que se contrataba era de dubidosa legalidade, os contactos continuaban. Ante estas situacións, o falso hacker escribía a quen lle contrataron, pero agora solicitando novas cantidades de diñeiro baixo a ameaza de revelar o traballo que lles encargaron. Para iso, mostraban aos clientes capturas de pantalla das conversacións mantidas nas que solicitaban este servizos e facilitaban a información que se lles ía requirindo. 

Aínda que as vítimas aboasen as contías económicas esixidas, os detidos seguían demandando novos pagos, ata que as mesmas entendían que dita situación non tiña fin e resignábanse a asumir o dano derivado do descubrimento das súas intencións. Unha vez que a vítima se negaba a realizar máis pagos, os falsos hacker cumprían a súa ameaza e contactaban coa parte á que pretendían espiar. Ademais, informábanlles de que contaban con información do seu interese e mostrábanlles algún contido para que visen que era certo, e tamén lles esixían o pago dunha cantidade económica a cambio de coñecer a información completa.

341.000€ en beneficios

A evolución das investigacións permitiu detectar un total de 21 contas bancarias empregadas polos falsos hackers para recibir o diñeiro enviado polas vítimas. O estudo dos case 3.000 movementos bancarios reflectidos nelas permitiu a identificación de 430 vítimas. Ademais, púidose cuantificar o lucro derivado da este actividade delituosa, ascendendo o importe total do cinco focos investigados a 341.000 euros.

Finalmente, ao longo dos últimos meses, procedeuse á explotación operativa das investigacións en Zaragoza, Barcelona, Xirona, Santa Cruz de Tenerife e Las Palmas de Gran Canaria. Neste operativos policiais detívose a 10 presuntos autores dos delitos investigados e practicáronse entradas e rexistros domiciliarias, froito das cales se interviñeron 40 terminais de telefonía móbil, 17 discos duros, 3 computadores, 5 tablets e 24 pendrives. Ademais tamén foron intervidos 176.775 euros do diñeiro enviado polas vítimas.