Por Canuto  

Una operación coordinada desde Kyiv habría vaciado billeteras de criptomonedas mediante plataformas de inversión falsas y un drainer oculto. Las autoridades ucranianas identificaron 62 víctimas en más de 20 países, desmantelaron parte de la infraestructura tecnológica y siguen calculando el alcance total del fraude.
***

  • El supuesto organizador, un especialista en TI de 25 años, habría reclutado a más de 46 ucranianos para operar la red.
  • La organización llegó a mover hasta USD $1 millón mensuales y utilizaba Telegram para captar usuarios con promesas de rentabilidad.
  • Los investigadores realizaron 34 allanamientos e incautaron más de 100 computadores, más de 100 teléfonos, 79 tarjetas SIM, efectivo y 15 autos.

Una red internacional de plataformas de inversión falsas quedó desmantelada en Kyiv, Ucrania, después de que sus operadores engañaran a usuarios para conectar billeteras y aprobar transacciones que transferían sus activos a cuentas controladas por los sospechosos. La Policía Nacional y el Servicio de Seguridad de Ucrania informaron que la organización llegó a manejar hasta USD $1 millón mensuales durante su momento de mayor actividad, mientras las autoridades continúan identificando víctimas, participantes y fondos sustraídos.

Las agencias ucranianas señalaron que, hasta ahora, localizaron 62 víctimas en más de 20 países. Entre los afectados figuran ciudadanos de Alemania, Polonia, Lituania, Letonia, España, Francia, Reino Unido, Canadá e Israel, lo que muestra que la operación no se limitaba al mercado local ni dependía de contactos presenciales con los usuarios.

Una estructura organizada desde Kyiv

El Servicio de Seguridad describió al presunto organizador como un especialista en tecnologías de la información de 25 años, quien habría construido una estructura con más de 46 colaboradores ucranianos. La red mantenía varias oficinas en Kyiv y en la región circundante, con funciones separadas para desarrollar las páginas, atender a los clientes, administrar teléfonos y proteger las instalaciones.

Los desarrolladores creaban las plataformas falsas y las mantenían disponibles incluso cuando recibían intentos de bloqueo, según la información entregada por los investigadores. Otros integrantes se encargaban de operar las oficinas y sostener conversaciones con las víctimas, mientras un equipo de seguridad vigilaba los espacios y acompañaba al supuesto líder, quien se desplazaba con guardias armados.

La división de tareas permitió que la organización presentara una apariencia empresarial frente a quienes buscaban oportunidades de inversión en criptomonedas. En lugar de depender de un único sitio web o de un solo operador, el grupo habría desplegado varias plataformas, líneas telefónicas y perfiles para sostener el contacto con los usuarios, reforzar la confianza y prolongar el engaño.

La escala económica estimada por los investigadores también refleja una operación con capacidad para captar fondos de manera constante. El volumen de hasta USD $1 millón al mes corresponde al momento de mayor actividad y no representa, según las autoridades, el cálculo final del dinero robado, porque todavía falta revisar más información y ubicar a otros posibles afectados.

El engaño comenzaba en Telegram

El primer contacto con los usuarios ocurría en Telegram, donde los integrantes de la red promocionaban supuestos proyectos cripto rentables. Las publicaciones presentaban la posibilidad de obtener ganancias mediante inversiones digitales y conducían a los interesados hacia plataformas controladas por los delincuentes, de acuerdo con el relato de las autoridades ucranianas.

Después de registrarse, los usuarios conectaban una billetera y enviaban fondos para participar en lo que creían que eran proyectos de inversión. El personal de la red simulaba manualmente las operaciones dentro del panel de cada cliente, de modo que el saldo parecía aumentar y reforzaba la impresión de que la estrategia estaba generando beneficios.

El problema aparecía cuando la víctima intentaba retirar sus fondos. Las solicitudes de retiro eran bloqueadas y los operadores alegaban que hacía falta verificar el funcionamiento de la plataforma mediante una transacción pequeña, una exigencia que convertía una señal de alerta en un supuesto procedimiento técnico.

Para completar esa verificación, los usuarios debían conectar su billetera principal y aprobar una operación de prueba. Esa autorización activaba un programa malicioso integrado en el sitio, conocido como crypto drainer, que transfería los activos digitales hacia billeteras controladas por la organización y dejaba a la víctima sin acceso a sus fondos.

Datos robados y evidencia incautada

El mecanismo combinaba manipulación financiera con una solicitud de permisos sobre la billetera del usuario. El saldo creciente que aparecía en pantalla no demostraba que existieran ganancias reales, sino que formaba parte de una puesta en escena diseñada para llevar a la víctima hasta el momento de aprobar la transacción maliciosa.

Los investigadores rastrearon equipos de servidores ubicados en los Países Bajos que alojaban la base de datos de la red y consiguieron acceder a ella. El sistema contenía listados de víctimas, direcciones de billeteras, montos sustraídos, correspondencia interna y registros relacionados con el funcionamiento de las plataformas fraudulentas.

La información reunida por el grupo no se limitaba a los movimientos de criptomonedas. El proceso de registro y verificación también habría recopilado datos de pasaportes, números telefónicos, direcciones de correo electrónico, nombres de usuario, contraseñas y fotografías, lo que abre una dimensión adicional de riesgo para las personas afectadas.

Durante 34 allanamientos en Kyiv y la región, los agentes incautaron más de 100 computadores, más de 100 teléfonos, 79 tarjetas SIM, una pasarela GSM, dinero en efectivo y 15 autos. Algunas propiedades y vehículos figuraban a nombre de esposas y familiares de los sospechosos, una circunstancia que ahora forma parte de las pesquisas sobre la estructura financiera de la operación.

La investigación aún no termina

El caso avanza bajo el apartado 5 del artículo 190 del Código Penal de Ucrania, mientras la policía busca determinar la participación individual de todos los involucrados. Las autoridades también intentan localizar a más víctimas y establecer la suma total sustraída, por lo que las cifras divulgadas hasta ahora podrían cambiar a medida que avance el análisis de los dispositivos y servidores.

La existencia de víctimas en Europa, Norteamérica y otros países complica la investigación y obliga a contrastar registros digitales, comunicaciones y movimientos de fondos en distintas jurisdicciones. Las direcciones de las billeteras y la base de datos recuperada podrían ayudar a relacionar los accesos, los montos transferidos y las identidades utilizadas por los operadores.

El procedimiento ocurre en un momento en que Ucrania también intenta definir cómo administrar los activos digitales vinculados con delitos. En junio, el país trasladó más de USD $8,3 millones en USDT incautados a una billetera estatal, en lo que presentó como la primera ocasión en que criptoactivos confiscados quedaron bajo administración del Estado.

El Royal United Services Institute ha estimado que reglas más estrictas podrían permitir a Ucrania recuperar al menos USD $10.000 millones relacionados con fondos robados e ingresos fiscales perdidos. Esa referencia aporta contexto al caso de Kyiv, aunque no establece que la red investigada esté vinculada con la totalidad de esa estimación ni permite calcular por sí sola el dinero recuperable en este expediente.

Una advertencia para los usuarios de criptomonedas

Los crypto drainers aprovechan una característica central de las billeteras digitales: muchas operaciones requieren que el usuario firme una autorización para mover activos o interactuar con un contrato. Cuando esa aprobación ocurre dentro de una página fraudulenta, la persona puede entregar el control de sus fondos sin advertir que la transacción no sirve para verificar una inversión, sino para transferir el saldo.

El caso ucraniano muestra por qué una pantalla con ganancias crecientes no constituye una prueba de que el dinero esté realmente invertido. Los operadores podían modificar manualmente los saldos y mantener conversaciones convincentes, mientras la solicitud de retiro servía para presionar al cliente a conectar una billetera con mayor cantidad de activos.

También evidencia el peligro de compartir documentos y credenciales durante procesos de registro que prometen acceso a oportunidades cripto. La recopilación de pasaportes, fotografías, contraseñas y teléfonos puede ampliar las consecuencias del fraude más allá de la pérdida financiera, especialmente si esos datos terminan reutilizados en nuevas campañas de suplantación.

La investigación seguirá enfocada en la identificación de los participantes y en el rastreo de los fondos, pero las autoridades aún no han informado una cifra definitiva de recuperación. Mientras tanto, el desmantelamiento de la infraestructura revela que las estafas de inversión con criptomonedas pueden combinar ingeniería social, operaciones telefónicas, servidores internacionales y código diseñado para vaciar billeteras en una sola cadena delictiva.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados