INTERPOL anunció el viernes la aniquilación de 45.000 direcciones IP y servidores maliciosos utilizados en relación con campañas de phishing, malware y ransomware, como parte de los esfuerzos continuos de la agencia para desmantelar redes criminales, desbaratar amenazas emergentes y proteger a las víctimas de estafas.
El esfuerzo es parte de una operación internacional de aplicación de la ley que involucró a 72 países y territorios. Asimismo condujo al arresto de 94 personas, y otras 110 personas aún están bajo investigación. Durante las redadas realizadas en distintos lugares secreto se incautaron un total de 212 dispositivos electrónicos y servidores.
En una operación de este tipo en Bangladesh se arrestó a 40 sospechosos y se confiscaron 134 dispositivos electrónicos relacionados con una amplia serie de delitos cibernéticos, incluidas estafas de préstamos y empleos, robo de identidad y fraude con tarjetas de crédito.
En Togo, las autoridades detuvieron a 10 sospechosos acusados de dirigir una red de fraude desde una zona residencial. Si correctamente algunos participaron en la piratería de cuentas de redes sociales, otros llevaron a lengua esquemas de ingeniería social, incluidas estafas románticas y sextorsión.
Los estafadores, a posteriori de obtener entrada no acreditado a la cuenta de una víctima, contactaban a sus contactos en rasgo, haciéndose advenir por el titular de la cuenta para entablar relaciones románticas falsas y engañar a amigos y familiares. El objetivo final de la estafa era engañar a las víctimas secundarias para que realizaran transferencias de pasta.
Por final, los funcionarios encargados de hacer cumplir la ley de Macao identificaron más de 33.000 sitios web fraudulentos y de phishing relacionados con casinos falsos e infraestructura crítica, como bancos, gobiernos y servicios de suscripción. Estos sitios web se crearon para defraudar a las víctimas indicándoles que recargaran sus saldos o ingresaran información personal.
La represión del cibercrimen marca la tercera grado de la Operación Synergia, que tuvo circunscripción entre el 18 de julio de 2025 y el 31 de enero de 2026. Las dos fases anteriores tuvieron circunscripción en 2023 y 2024, identificando miles de servidores maliciosos y decenas de energía.
La CBI de la India se centra en un caso de fraude transnacional
La divulgación se produce cuando la Oficina Central de Investigaciones (CBI) de la India dijo que realizó búsquedas coordinadas en 15 ubicaciones en Delhi, Rajasthan, Uttar Pradesh y Punjab como parte de una inversión en rasgo organizada a gran escalera y un fraude gremial a tiempo parcial que involucra principalmente a una plataforma fintech con sede en Dubai emplazamiento Pyypl.
“Se alegó que miles de ciudadanos indios desprevenidos fueron estafados con millones de rupias a través de esquemas engañosos en rasgo operados por un sindicato de fraude transnacional organizado”, dijo la CBI.
Se dice que la red criminal aprovechó las plataformas de redes sociales, aplicaciones móviles y servicios de transporte cifrada para atraer a las víctimas con promesas de altos rendimientos de las inversiones en rasgo y oportunidades laborales a tiempo parcial.
Como destacó Proofpoint en octubre de 2024, estas estafas tienen como objetivo ganarse la confianza de las víctimas convenciéndolas de depositar pequeñas cantidades y mostrar ganancias ficticias en sitios falsos, tras lo cual se las persuade a cambiar mayores sumas de pasta.
Tan pronto como se depositan los fondos, se transfieren rápidamente a través de múltiples cuentas bancarias para cubrir el vestigio del pasta y luego se retiran mediante retiros en cajeros automáticos en el extranjero utilizando tarjetas de débito habilitadas para transacciones internacionales y mediante recargas de billetera en plataformas fintech extranjeras como Pyypl utilizando las redes de suscripción Visa y Mastercard.
Estos retiros, según el CBI, aparecieron como transacciones de punto de cesión (PoS) en los sistemas bancarios que pasaron desapercibidas. Parte del pasta robado además se convirtió en criptomonedas y se consolidó en cuentas vinculadas a 15 empresas espectro y enrutadas a través de dos entidades.
“Estas entidades convirtieron los ingresos en USDT a través de intercambios de activos virtuales con sede en India y transfirieron la criptomoneda a sus billeteras incluidas en la registro blanca”, agregó el CBI.
La agencia de investigación criminal ha identificado a Ashok Kumar Sharma y otros cómplices anónimos como miembros secreto del sindicato. Sharma ha sido detenido. Asimismo dijo que se han congelado varias cuentas bancarias utilizadas por las entidades y se han incautado documentos incriminatorios y pruebas digitales relacionadas con las operaciones diarias del sindicato.
