La Policía ha informado este martes de la detención en Rumania de un ciudadano de origen murciano, Daniel Molina Valenzuela (04/04/1995), acusado de ser el líder de una banda cibercriminal acusada de múltiples delitos relacionados con el secuestro de cuentas de WhatsApp. Sobre él pesaban 33 requisitorias judiciales de varios tipos y de diferentes juzgados de toda España, ha informado la Policía, que le consideraba “uno de los ciberdelincuentes más buscados de España”.

 

 

• Detienen en Rumanía a un ciberdelincuente murciano, el más buscado de la historia de España

• Su banda había recibido cientos de denuncias y manejaba cuentas bancarias fraudulentas que registraron movimientos de 10 millones de euros 

 

 

 

 La investigación de la bautizada como operación Kalinka-Tirano, coordinada por el Juzgado de Instrucción número 2 de Pamplona, se inició en agosto de 2021 después de que la Guardia Civil recibiese cinco denuncias de personas que aseguraban haber sido estafadas después de que secuestraran sus cuentas de Whatsapp.

Detenido en Rumanía un ciberdelincuente de Murcia que tenía más de 300 denuncias en España

El hombre se encontraba huido en Bucarest desde hace varios años. Desde allí perpetraba su actividad delictiva apoyado en al menos cuatro personas radicadas en España, en las provincias de Murcia, Málaga, Alicante y Tenerife. La organización delinquía en todo el territorio nacional.

La investigación comenzó en 2021 cuando se detectó un aumento de los secuestros de cuentas de WhatsApp. El ataque consiste en solicitar a WhatsApp el código de verificación de la cuenta, el cual permite activarla en un dispositivo nuevo. Después, el ciberdelincuente se pone en contacto con la víctima haciéndose pasar por un contacto cercano y le explica que le ha enviado un código a su móvil por error. Si esta se lo facilita, le permitirá robarle la cuenta.

“Como es un contacto conocido el que nos pide el código, no nos hace desconfiar. Pero ese contacto, a su vez, también había sido víctima del fraude. Es un ataque en cadena”, detallaba en conversación con este medio Ruth García, del Instituto Nacional de Ciberseguridad (Incibe).

El ataque se reprodujo por toda España. “Ante el incremento de este tipo de denuncias y la similitud del modus operandi, se hizo necesaria la coordinación de ambos cuerpos policiales para desarrollar una investigación conjunta. Fruto de la investigación, se llegó a la conclusión de que eran cometidas por un grupo perfectamente organizado y cuyo líder era un hombre de nacionalidad española natural de Murcia”, informa la Policía en su comunicado de este martes. 

 

Los agentes han podido averiguar que el acusado seguía manejando “más de 55 identidades usurpadas con cientos de cuentas bancarias abiertas con las mismas, habiendo detectado hasta la fecha movimientos por más de 10 millones de euros”.

Una vez secuestrada la cuenta, la organización podía llevar a cabo múltiples delitos con ella. Solicitaban dinero a contactos, lanzaban estafas de alquileres vacacionales y todo tipo de suplantaciones de identidad, como contratar micro préstamos fraudulentos a nombre de terceros o abrir cuentas bancarias usurpando la identidad de terceros. También lanzaban el timo del “hijo en apuros”, en el que engañaban a padres y madres para que les enviaran dinero.

En total la Policía ha llegado a contabilizar más de 300 denuncias que relaciona con la banda ahora desarticulada. Durante la investigación se ha descubierto que su líder había adquirido “una impresora industrial para la impresión de documentos de identidad en soporte físico, los cuales empleaba para la apertura telemática de cuentas bancarias con identidades usurpadas o falsas, utilizando las mismas para la obtención y el blanqueo del dinero obtenido fraudulentamente”.

El detenido empleaba luego el dinero en la compra de criptomonedas. En su domicilio de Bucarest también se han encontrado dispositivos electrónicos que permiten el minado de estas. La operación ha contado con la colaboración de la policía rumana para su identificación y posterior arresto. 

 Cuenta un miembro de las Fuerzas de Seguridad que Dani, "siendo un veinteañero", un día acudió al cuartel de Abarán a realizar un trámite y le soltó una perla a un mando policial que todavía se recuerda: "Le dijo que podía meterse en el servidor de la Policía Local". No se trataba de la típica vacilada de adolescente, ya que la Policía Nacional ha confirmado el arresto de Daniel Molina (1995) como uno de los ciberdelincuentes más activos en España, situándole como cabecilla de un grupo criminal que ha movido 10 millones de euros a través de cientos de cuentas bancarias.

En Abarán, un pintoresco pueblecito murciano que se levanta a orillas del río Segura, sus 13.000 habitantes están ojipláticos ante el comunicado difundido por la Jefatura Superior de Policía donde se afirma que Dani "utilizaba 55 identidades usurpadas" y arrastraba "33 requisitorias de distintos juzgados" del país, hasta que ha sido cazado en Bucarest (Rumanía) con ayuda de la Guardia Civil en el marco de la 'Operación Kalinka-Tirano'.

"Era un cerebrito", resume un agente de la Policía Local. "Desde pequeño le gustaba la informática y todo lo ha aprendido de forma autodidacta. Tenía una cabeza privilegiada, pero en lugar de haber estudiado la carrera de Informática ha escogido el camino malo". Lo mismo asegura otro integrante del Cuerpo Policial: "En el Instituto Villa de Abarán destacaba entre los estudiantes por su manejo de los ordenadores". 

Tanto es así que entre los zagales era un secreto a voces que Dani era tan bueno con el teclado como con el balón en los pies, cuando jugaba de centrocampista en las categorías inferiores del Abarán Club de Fútbol. "Con 12 o 14 años ya decían que era capaz de 'secuestrar' móviles y meterse en los teléfonos de otros chicos: lo hacía por el simple placer de conseguirlo", ejemplifica uno de esos policías, conocedor de las "travesuras" que hizo Daniel Molina en su infancia. "En un pueblo se sabe todo". 

Tales conocimientos informáticos contrastan con la actividad tan primaria y tradicional a la que se dedican sus padres, al frente de una conocida empresa familiar de apicultores que produce artesanalmente miel de azahar y miel de romero. "Yo recuerdo verle en la tienda, vendiendo miel", según corrobora un empleado del polideportivo municipal donde Dani acudía a entrenar, cada semana, con la cantera del Abarán: un pueblo donde la juventud "o juega al fútbol o juega al balonmano".

"Nunca causó problemas de comportamiento, venía a jugar al fútbol y se marchaba, sin hacerse notar", recuerda este trabajador del polideportivo municipal. "Por lo visto se le daba bien la informática", subraya un antiguo entrenador de Dani. "Era un buen chaval, me ha sorprendido su detención", admite el míster. "Tuve a Dani en las bases del Abarán. Creo que no llegó a debutar en el primer equipo. Jugaba de centrocampista, era rápido, tenía habilidad y cumplía con sus labores en el campo".

Después de su paso por las aulas del IES Villa de Abarán, los lugareños cuentan que Dani trabajó en el negocio familiar, incluso de camarero en el sector hostelero y que se enamoró de una bella rumana que residía en la vecina localidad de Cieza. "Esta persona pasaba desapercibida, todo el mundo sabía que se dedicaba a cosas extrañas por internet, aunque no a esta escala", tal y como recalca un policía local.

La actividad de Daniel Molina, de 29 años, como supuesto crack de la ciberdelincuencia, comenzó a trascender en el pequeño Cuartel de la Policía Local de Abarán hace cosa de un lustro. "Nos llegaban notificaciones de Policía Nacional, de la Guardia Civil y de los juzgados de toda España para que se las notificásemos", recuerda el citado agente. "Era un goteo constante desde la pandemia. Cuando se sintió presionado, creo que en el 2021 cogió un vuelo desde Valencia a Bucarest. Y durante los últimos tres años, al pueblo han estado viniendo agentes de delitos informáticos de Policía Nacional y Guardia Civil: venían buscando las IP de ordenadores".

Lo mismo explica un abaranero que conoce las andanzas de Dani por el pueblo. "Cuando apenas era un crío, ya se le veían maneras de ser un manitas con los teléfonos móviles y los ordenadores: hacía filigranas, como meterse en los perfiles de otras personas. Hacía tiempo que no vivía por aquí". De hecho, la Jefatura Superior de Policía subraya que "desde hace varios años se encontraba huido en Rumanía" y contaba con tecnología sofisticada con la que "perpetraba su actividad delictiva".

La Policía Nacional le atribuye inversiones en el mercado financiero digital: "Se pudo comprobar que esta persona había adquirido una impresora industrial, para la impresión de documentos de identidad en soporte físico, los cuales empleaba para la apertura telemática de cuentas bancarias con identidades usurpadas o falsas, utilizando las mismas para la obtención y el blanqueo del dinero conseguido fraudulentamente, el cual posteriormente empleaba en la compra de criptomonedas".

Operativo de la Policía Nacional y de la Guardia Civil que se ha saldado con la detención de Daniel Molina en Rumanía.

En la vivienda de Bucarest donde Dani convivía con su pareja, criando plácidamente a los hijos que habían tenido, disponía de una estación de minado de criptomonedas, dos ordenadores portátiles, discos duros de una computadora de sobremesa, varias tarjetas bancarias fraudulentas, cientos de soportes de tarjeta para su impresión y 55 documentos nacionales de identidad españoles falsificados.

Han comprobado que un portal de Internet sobre teléfonos spam, se alerta de la actividad de este supuesto ciberdelincuente: "Este teléfono lo utiliza un vendedor de cuentas piratas de Movistar, Orange, Netflix, etcétera, que se caracteriza por haber timado a bastante gente. Le pagas un servicio, y no te lo entrega, o no te lo arregla si se estropea... Es un delincuente en toda regla que tiene denuncias por doquier y que está huido de la justicia. Últimamente se comenta que está viviendo en Holanda". 

"Trabaja con varios nicks por Telegram: @diego_litri; @lord_infinix @mega_television; @Elrey_delstreaming; @duendetv. Y también trabaja con diferentes números de móvil. Casi todos ellos, si le pagas por Bizum, aparece un tal Antonio Fuentes Ruiz como titular, o la tal Paola que comentan otros denunciantes. Este personaje se llama Daniel Molina Valenzuela y es originario de Abarán: un pueblo de Murcia".

Incluso en YouTube le dedicaron un programa bajo el título: 'Especial Daniel Molina, el estafador más conocido en el mundo del IPTV en España'. El presentador oculta su identidad tras una máscara, la misma que lucía el protagonista de la película V de Vendetta, mientras profiere descalificativos contra este vecino de Abarán: "Lleva nada más y nada menos que más de cinco años, estafando y viviendo del cuento con las estafas que realiza con los diferentes servicios en este mundillo, como con la Televisión por Protocolo de Internet [IPTV] ...". 

 

"Ya hemos desenmascarado a Daniel en varias ocasiones, incluso hemos expuesto denuncias suyas públicamente. Todos conocéis sus fechorías. Ha estafado muchísimo dinero y nosotros no lo decimos, eso lo dicen los usuarios: cientos de miles de personas a las que durante todos estos años, les ha quitado dinero, les ha vendido humo y se han quedado sin esa pasta, pero claro, todo está ahí [...]". "Por ahí, suenan las campanas de que son alrededor de unos 30.000 euros a una empresa de Málaga a la que hizo una estafa y el juicio está a la espera...".

 

Diez causas pendientes

Este veinteañero fue condenado en Teruel tras reconocer que había pedido dinero por WhatsApp a varias personas y luego no les devolvió un euro a sus clientes. En la actualidad, David tiene abiertas diez causas en Pamplona, Valencia, Málaga, Madrid y Alicante. La Policía Nacional le asigna ser el cerebro de estafas por la modalidad de smishing: un ataque de ingeniería social, consistente en usar mensajes de texto falsos, para que los destinatarios compartan información confidencial o envíen dinero.

También le acusan de recurrir al método del 'hijo en apuros': enviar mensajes por redes sociales o correo electrónico, para hacerse pasar por una víctima de una emergencia y solicitar dinero de manera urgente a la persona que recibe la alerta.

Fuentes:
https://www.eldiario.es/tecnologia/detenido-secuestrador-cuentas-whatsapp-ciberdelincuentes-buscados-espana_1_11420470.html

https://www.elespanol.com/reportajes/20240605/dani-molina-mayor-ciberdelincuente-espanol-caido-rumania-anos-secuestraba-moviles/860414410_0.html