Polonia desarticula una banda de SIM swap tras un robo millonario en cripto
La policía polaca detuvo a cuatro sospechosos en un caso de fraude por SIM swap, mediante el cual se obtuvo acceso a plataformas de intercambio de criptoactivos a través de cuentas de telecomunicaciones y correo electrónico. El FBI y HSI apoyaron la investigación.
Puntos clave
- La policía polaca detuvo a cuatro sospechosos de una banda que robaba criptomonedas mediante ataques de SIM swap.
- La banda obtuvo acceso mediante ingeniería social, restableció contraseñas y eludió la autenticación de dos factores.
- Los fondos robados fueron blanqueados a través de cuentas bancarias, plataformas de pago y carteras de criptomonedas.
La policía polaca ha detenido a cuatro miembros de una presunta banda criminal a la que se atribuyen robos a gran escala de criptomonedas mediante ataques de SIM swap. Esta operación, apoyada por el FBI y Homeland Security Investigations, se centró en una red que robaba activos digitales al tomar el control de los números de teléfono de las víctimas y así acceder a sus crypto exchanges.
Funcionamiento de la banda de SIM swap
Los sospechosos lograron infiltrarse en los sistemas informáticos de empresas que colaboran con proveedores de telecomunicaciones. En lugar de recurrir a la fuerza bruta, utilizaron ingeniería social para acceder a las cuentas de correo electrónico de empleados, lo que les permitió llevar a cabo ataques de SIM swap. Al obtener el control de los SMS y del correo electrónico, pudieron restablecer contraseñas y eludir la autenticación de dos factores, tras lo cual vaciaron las carteras digitales de las víctimas.
Este método aprovecha una vulnerabilidad conocida en la seguridad de las redes de telecomunicaciones, en la que muchas plataformas cripto siguen confiando en opciones de recuperación de cuentas basadas en el número de teléfono. El FBI ya informó en 2021 de más de 68 millones de dólares en pérdidas en Estados Unidos por ataques de SIM swap contra cuentas bancarias y cripto.
Prácticas de blanqueo y cooperación internacional
Los fondos robados se trasladaron rápidamente a través de una amplia red financiera que incluía cuentas bancarias personales en Polonia y en el extranjero, plataformas de pago y carteras cripto multimoneda. Según las autoridades, el total de las cantidades blanqueadas asciende a decenas de millones de zlotys polacos, lo que equivale a varios millones de dólares.
El caso está dirigido por la Fiscalía Regional de Cracovia y pone de relieve la importancia de la cooperación internacional en la lucha contra la delincuencia cripto transfronteriza. La participación del FBI y de HSI apunta a víctimas o infraestructura fuera de Polonia. Esto se suma a anteriores detenciones a gran escala de delincuentes de SIM swap por parte de las autoridades estadounidenses.
Relevancia para los usuarios europeos de cripto
El caso subraya la persistente vulnerabilidad de la seguridad de las telecomunicaciones y el riesgo que los ataques de SIM swap representan para los inversores en cripto en Europa. A pesar de los avances tecnológicos, el uso de la seguridad basada en el número de teléfono sigue siendo un punto débil, lo que puede provocar daños financieros considerables. Por ello, los usuarios y las plataformas europeas se enfrentan a la necesidad de aplicar medidas de seguridad más estrictas y mantenerse alerta ante estas formas de ciberdelincuencia.
