La Policía Nacional, en una operación conjunta con las autoridades de Alemania y coordinada por Europol, ha desarticulado una organización criminal internacional dedicada presuntamente al desarrollo y comercialización de programas informáticos para cometer estafas bancarias mediante técnicas de phishing y smishing, así como al blanqueo de los beneficios obtenidos a través de criptomonedas.

La red operaba bajo el modelo conocido como Crime as a Service (CaaS), es decir, una estructura criminal que ofrecía a otros delincuentes herramientas digitales, credenciales bancarias robadas y sistemas preparados para ejecutar fraudes a escala internacional.

La operación se ha saldado con la detención de tres de los principales responsables del entramado y registros en Sitges y Barcelona, así como en las ciudades francesas de París y Niza.

La investigación, iniciada en 2022, ha permitido localizar aproximadamente 1,5 millones de euros en criptoactivos y acreditar un perjuicio económico superior a cuatro millones de euros. Los agentes consideran, no obstante, que la cifra real podría ser mucho mayor debido a la existencia de numerosas víctimas en distintos países que todavía no habrían denunciado los hechos.

Las pesquisas han permitido identificar una organización con actividad en España, Francia, Países Bajos, Austria y Alemania, además de conexiones internacionales en otros países como Marruecos.

La red llegó a obtener más de 2.000 datos bancarios confidenciales de Alemania mediante campañas de engaño digital dirigidas contra clientes de entidades financieras. También habría actuado contra víctimas de otros países. Una vez sustraída la información, los datos eran almacenados en plataformas restringidas controladas por la organización.

Desde esos entornos, los investigados vendían credenciales y datos bancarios a otros delincuentes encargados de ejecutar las estafas. La organización también habría realizado transferencias fraudulentas desde cuentas de víctimas.

La investigación constató que el entramado no se limitaba a obtener credenciales bancarias de forma ilícita. También había desarrollado una infraestructura criminal completa para facilitar fraudes a terceros ciberdelincuentes. A través de canales de mensajería, ofrecían acceso a los llamados kits de phishing, herramientas que incluían paneles con datos bancarios y claves de acceso de las víctimas.

La operación ha revelado además el marcado carácter internacional de la red, con ramificaciones en Marruecos y conexiones con investigaciones abiertas en Estados Unidos. Algunos de los investigados ya habrían sido detenidos previamente por el FBI en actuaciones desarrolladas en distintos países.

Para ejecutar la operación se activaron mecanismos de cooperación policial y judicial internacional a través de la División de Cooperación Internacional de la Policía Nacional. Entre ellos, vigilancias transfronterizas, transmisión de Órdenes Europeas de Detención y Entrega (OEDE) y colaboración judicial mediante la magistratura de enlace en Francia.

El análisis de movimientos financieros y transacciones en criptomonedas permitió rastrear y localizar alrededor de 1,5 millones de euros en distintas carteras digitales. Sobre esos activos se solicitaron medidas cautelares de bloqueo mediante solicitudes internacionales de cooperación policial dirigidas, entre otros países, a Estados Unidos.

La operación permitió también bloquear cuentas bancarias, intervenir bienes de lujo —incluidos vehículos de alta gama— e incautar abundante documentación y evidencias digitales relacionadas con las estafas, el blanqueo de capitales y la estructura interna de la organización.

A los detenidos se les imputan delitos de estafa agravada, blanqueo de capitales y pertenencia a organización criminal. La investigación continúa abierta y no se descartan nuevas detenciones.