Polonia arresta a cuatro en un caso de intercambio de SIM y lavado de criptomonedas

Las autoridades polacas arrestaron a cuatro miembros de un grupo criminal organizado acusados de realizar ataques de SIM swap en exchanges de criptomonedas, robar activos digitales y lavar las ganancias. La operación contó con el apoyo del FBI de EE. UU. y de Homeland Security Investigations. Según la Oficina Central de Lucha contra la Ciberdelincuencia de Polonia, los sospechosos vulneraron la infraestructura informática de entidades que cooperan con operadores de telecomunicaciones, utilizando software especializado e ingeniería social para acceder a cuentas de correo electrónico de empleados y secuestrar números de teléfono para ataques de toma de control de cuentas.

Los métodos de ataque apuntaron a la infraestructura de telecomunicaciones

Los investigadores polacos indicaron que el grupo vulneró la infraestructura informática de entidades que cooperan con operadores de telecomunicaciones. Los sospechosos habrían utilizado software especializado y técnicas de ingeniería social para acceder a cuentas de correo electrónico de empleados.

Ese acceso permitió ataques de SIM swap, un método en el que los delincuentes secuestran o clonan el número de teléfono de una víctima para interceptar mensajes de autenticación de cuentas. Una vez comprometidos los números de teléfono, el grupo supuestamente los utilizó para tomar el control de cuentas de usuarios en exchanges de criptomonedas y vaciar los activos digitales.

Los ataques de SIM swap apuntan al vínculo entre la identidad de las telecomunicaciones y la seguridad del exchange. Un número de teléfono comprometido puede usarse para restablecer contraseñas, eludir ciertas formas de autenticación de dos factores, acceder a cuentas de correo electrónico y mover activos antes de que las víctimas o las plataformas detecten la intrusión.

La red de lavado superó las decenas de millones de zlotys

Los investigadores polacos afirmaron que los fondos robados fueron lavados a través de una red financiera distribuida que abarcaba cuentas bancarias personales en Polonia y en el extranjero, plataformas de pago internacionales y billeteras digitales multidivisa. El valor total de los fondos lavados se estima que supera las decenas de millones de zlotys polacos.

Las autoridades polacas no han revelado las identidades de los sospechosos detenidos, los objetivos de los ataques ni las cuentas aseguradas, citando la naturaleza internacional en curso de la investigación.

Los sospechosos enfrentan hasta 25 años por múltiples cargos

Los cuatro sospechosos fueron enviados a prisión preventiva a solicitud de la fiscalía. Enfrentan cargos que incluyen participación en un grupo criminal organizado, robo mediante piratería informática y lavado de dinero. Los cargos conllevan penas de hasta 25 años de prisión, según documentos judiciales.

El caso destaca los riesgos de SIM swap para usuarios de cripto

Los arrestos muestran que las agencias de aplicación de la ley están persiguiendo las capas de telecomunicaciones, correo electrónico e ingeniería social que permiten a los atacantes tomar el control de cuentas. El caso aumenta la presión sobre los exchanges para que reduzcan la dependencia de la autenticación basada en SMS y refuercen los controles de recuperación de cuentas.

Para los usuarios, el caso refuerza la necesidad de evitar el SMS como capa de seguridad principal para las cuentas de exchange. Las claves de seguridad de hardware, las aplicaciones de autenticación, las listas blancas de retiros y mantener saldos grandes fuera de las billeteras de los exchanges pueden reducir la exposición a ataques de SIM swap.

La investigación continúa en curso. Las autoridades no han revelado la lista completa de víctimas ni las cuentas aseguradas.

Preguntas frecuentes

¿Por qué las autoridades polacas arrestaron a cuatro personas? Las autoridades polacas arrestaron a cuatro miembros de un grupo criminal organizado acusados de realizar ataques de SIM swap en exchanges de criptomonedas, robar activos digitales y lavar las ganancias a través de cuentas bancarias, plataformas de pago y billeteras digitales.

¿Qué cargos enfrentan los sospechosos en el caso de SIM swap cripto? Los cuatro sospechosos enfrentan cargos que incluyen participación en un grupo criminal organizado, robo mediante piratería informática y lavado de dinero. Los cargos conllevan penas de hasta 25 años de prisión, según documentos judiciales.

¿Cómo realizó el grupo los ataques de SIM swap en exchanges de cripto? El grupo supuestamente vulneró la infraestructura informática de entidades que cooperan con operadores de telecomunicaciones, utilizando software especializado e ingeniería social para acceder a cuentas de correo electrónico de empleados. Ese acceso les permitió secuestrar números de teléfono e interceptar mensajes de autenticación para tomar el control de cuentas de exchanges de criptomonedas.