Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1029
*********
Durante años, muchos han comprado sin cuestionar el relato romántico de que el mundo cripto es un territorio sin ley. Un refugio ideal para delincuentes, donde no hay rastros, no hay pruebas… y por tanto, no hay justicia.
Spoiler: nada más lejos de la realidad.
Desde CyberBrainers llevamos tiempo colaborando con las Fuerzas y Cuerpos de Seguridad del Estado (FFCCSS) y organismos internacionales para demostrar justo lo contrario: el rastro digital existe, y los malos no están tan seguros como creen. Porque detrás de cada wallet, cada transacción y cada plataforma supuestamente “anónima”, hay conexiones. Hay lógica. Y, sobre todo, hay errores humanos que permiten tirar del hilo.
Y el último caso lo deja claro.
460 millones de euros y 5.000 víctimas: el fraude que cayó gracias al trabajo coordinado
Hace unos días, la Guardia Civil, en colaboración con Europol y cuerpos de seguridad de países como Estonia, Francia y Estados Unidos, desarticuló una de las tramas más grandes de fraude con criptomonedas en Europa (EN).
Una red que había conseguido estafar a más de 5.000 personas con falsos proyectos de inversión en criptoactivos, moviendo y blanqueando nada menos que 460 millones de euros.
La operación, ejecutada el pasado 25 de junio en Madrid y las Islas Canarias, terminó con cinco detenidos y varios registros domiciliarios. Pero lo que de verdad importa aquí es cómo fue posible rastrear todo esto en un entorno que muchos aún creen “ingobernable”.
el ‘timo romántico’ 2.0: manipulación emocional al servicio del cibercrimen
Detrás de este fraude no había sólo ingeniería financiera. Había, sobre todo, ingeniería emocional.
Los delincuentes empleaban el ya conocido modus operandi del “timo romántico”: contactaban con sus víctimas a través de redes sociales o apps de citas, establecían vínculos afectivos y, con el tiempo, introducían una supuesta oportunidad de inversión en criptomonedas.
Una plataforma con gráficos, beneficios simulados y todo el envoltorio necesario para que pareciera legítima.
Mientras tanto, en realidad, todo era una fachada. Un sistema de engaño diseñado para durar semanas o incluso meses. Para que la víctima no solo invirtiera una vez, sino que repitiera, convencida de que su dinero “seguía creciendo”.
Exactamente igual que el fraude que explicamos en la entrevista a una víctima hace unos meses en el podcast.
Y una vez dentro… empezaba el lavado.
Cómo blanquear millones sin desaparecer (y por qué sí podemos rastrearlo)
Aquí viene lo que muchos no entienden del mundo cripto: toda transacción deja rastro.
Puede que las plataformas descentralizadas no pidan tu nombre, ni tu dirección. Pero las wallets, los exchanges, los saltos entre divisas y plataformas… todo eso es trazable con las herramientas adecuadas y un equipo que sepa lo que hace.
Y eso es justo lo que hicimos.
La red de estafadores movía el dinero robado por una maraña de cuentas bancarias, monederos de criptomonedas y pasarelas de pago, muchas de ellas radicadas en Hong Kong. Usaban identidades falsas y empresas pantalla para disimular el flujo del dinero, con el objetivo de hacerlo irreconocible.
Pero cometieron errores.
Errores de sincronización, de repetición de patrones, de uso compartido de infraestructuras. Y ahí es donde entramos nosotros, colaborando en tareas de trazabilidad financiera digital, cruzando datos con herramientas de ciberinteligencia y apoyando a las unidades especializadas de las FFCCSS.
Porque esto ya no va solo de tecnología. Va de entender cómo piensan los ciberdelincuentes, y adelantarse a sus movimientos.
Las ‘mulas’ del siglo XXI: ¿víctimas o cómplices?
Para mover tal cantidad de dinero, la red necesitaba apoyo. Gente que hiciera retiradas en efectivo, comprara criptomonedas, transfiriera fondos… y que no hiciera demasiadas preguntas.
Muchos de ellos eran mulas bancarias sin saberlo. Personas que, por ignorancia o necesidad, colaboraban sin saber que estaban formando parte de una red criminal.
Y esto es algo que también abordamos desde CyberBrainers: la prevención y la formación.
Porque si no sabes que te están usando, también eres una víctima. Y esa es una parte del problema que seguimos sin abordar con suficiente contundencia.
Cripto, IA generativa y crimen: el nuevo tridente del mal
Este caso es solo un ejemplo más del fenómeno que venimos advirtiendo desde hace años.
La Europol lo decía recientemente en uno de sus informes: la combinación de IA generativa con criptomonedas está dando alas al crimen organizado digital.
Los deepfakes, los textos personalizados, los clones de voz, las webs espejo, los contratos falsos con firmas generadas por IA… todo esto hace que el fraude sea cada vez más difícil de detectar para un usuario medio.
Y cuando sumamos el pseudoanonimato de las finanzas descentralizadas (DeFi), la cosa se complica todavía más. Se trata de un terreno cada vez más resbaladizo, donde los límites entre víctima y cómplice se diluyen.
Trata de personas y esclavitud digital: lo que no te cuentan los anuncios de inversión
Otro dato que no suele salir en las noticias: muchas de estas redes criminales operan desde centros de estafa en Asia, especialmente en zonas como Camboya o Birmania.
Allí, miles de personas están siendo forzadas a trabajar en estas estructuras bajo amenazas, violencia o explotación laboral. Venden inversiones, gestionan plataformas falsas, interactúan contigo por WhatsApp como si fueran traders profesionales… cuando en realidad son víctimas de trata, encerradas y sin salida.
Lo que empezó siendo un fraude económico se ha convertido en una crisis de derechos humanos. Y es parte de la responsabilidad de todos los que trabajamos en ciberseguridad y presencia digital, denunciar y desmantelar estos entramados.
Lo que aprendimos (otra vez) de esta operación
Cada operación de este calibre nos deja nuevas lecciones.
Pero también confirma cosas que llevamos tiempo diciendo:
- El mito del anonimato cripto es eso: un mito. Todo deja rastro. Solo hay que saber dónde mirar.
- El crimen digital es cada vez más global y más sofisticado. Y eso exige colaboración internacional, análisis en profundidad y, sobre todo, mentalidad adaptativa.
- El usuario medio sigue desprotegido. Por cada fraude que desmontamos, hay cientos que siguen activos. Por eso la educación digital es clave. Cuanto antes formemos a la ciudadanía, menos víctimas habrá.
Qué hacemos desde CyberBrainers (y cómo podemos ayudarte)
Desde nuestra consultora trabajamos en tres frentes:
- Prevención: ayudamos a empresas y particulares a blindar su presencia digital, formando a sus equipos y auditando posibles vulnerabilidades.
- Detección y análisis: cuando hay indicios de fraude o suplantación, realizamos una trazabilidad digital para entender el origen del problema.
- Coordinación con FFCCSS y organismos internacionales: colaboramos activamente con las autoridades para aportar pruebas, evidencias técnicas y soporte estratégico en operaciones de desmantelamiento como esta.
Sí, el mundo cripto es complejo. Pero eso no significa que sea incontrolable.
Y si tú o tu empresa tenéis dudas, sospechas o habéis sido víctimas de este tipo de fraude, estamos aquí para ayudarte. Porque cada wallet tiene historia. Y cada historia puede tener justicia.
Servicio de asesoramiento a víctimas de fraude
Desde CyberBrainers ofrecemos un servicio de asesoramiento a víctimas de cualquier tipo de fraude cibernético.
Gracias a él, revisamos cada caso por separado, te explicamos qué opciones tienes, y te ofrecemos soporte en aquello que necesites (ayuda legal, asesoramiento técnico para evitar problemas futuros…).
Además, si hay posibilidad de recuperar el dinero robado, te ayudamos con la recuperación.
Si has sido víctima de alguno de estos timos, ponte en contacto con nosotros y revisaremos el caso.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
