Caen los «hackers del clic gratis»: la Policía desarticula una red que robaba móviles de alta gama manipulando la web de ventas

Siete detenidos y seis investigados por burlar el sistema de cobro de una telefónica mediante un script informático y suplantar a más de 50 personas, algunas centenarias. El cabecilla cayó en Italia solo una hora después de emitirse su orden de detención.

Un script informático, manipulación del código fuente de una gran compañía de telecomunicaciones y el uso fraudulento de identidades de personas centenarias. Ese era el sofisticado, y a la vez despiadado, modus operandi de una red criminal desarticulada por la Policía Nacional. La operación se ha saldado con la detención de siete personas y la investigación de otras seis por presuntos delitos de pertenencia a organización criminal, acceso ilegal informático y estafa informática.

El entramado, que logró hacerse de forma ilícita con más de 150 terminales móviles de última generación provocando un perjuicio superior a los 50.000 euros, vendía posteriormente los dispositivos en el mercado negro para obtener un alto beneficio económico.

«La red manipulaba el código fuente de la plataforma de venta online para ordenar la entrega del dispositivo sin haber realizado el pago.»

Un fallo del sistema explotado mediante un archivo de texto

El núcleo del fraude residía en la capacidad tecnológica de los ciberdelincuentes. Accedían de forma ilegítima a la plataforma de venta online de la operadora y, mediante el uso de un script informático —un archivo de texto con una secuencia de instrucciones ordenadas—, explotaban una vulnerabilidad desconocida hasta el momento. Esta brecha permitía alterar el proceso informático y activar la orden de entrega física del teléfono sin haber abonado un solo euro.

Para la logística del envío y la ocultación de su rastro, la red utilizó la documentación personal de cerca de 50 personas sin su consentimiento. Entre las víctimas figuraban ancianos de más de 100 años con los que algunos miembros de la banda habían mantenido relación previa y que se habían aprovechado de su confianza. Usaban sus datos para simular altas telefónicas, apertura de cuentas bancarias y recepción de los paquetes, llegando incluso a suplantar la identidad de los ancianos durante los procesos de videoverificación bancaria.

Caza al líder en tiempo récord

La fase final de la investigación situó al principal responsable en la cúspide de la trama. Al percatarse del cerco policial, el líder huyó de España para refugiarse en territorio italiano. Sin embargo, la efectividad de la cooperación policial y judicial internacional neutralizó su fuga: apenas una hora después de que se emitiera la Orden Europea de Detención y Entrega (OEDE), la Polizia di Stato (a través de la Sicurezza Cibernetica) y la Oficina Sirene lo localizaban y arrestaban en Italia.

En los cuatro registros simultáneos realizados —tres en Madrid y uno en Italia—, los agentes intervinieron cerca de 13.000 euros en efectivo, múltiple documentación oficial perteneciente a terceras personas y numeroso material electrónico e informático pendiente de análisis.