Marlon Ferro, un joven de 20 años, fue sentenciado a 78 meses de prisión por su rol en una organización criminal que robó 250 millones de dólares en criptomonedas. Ferro actuaba como el brazo físico del grupo, realizando robos en domicilios cuando los fraudes digitales fallaban. Además de los robos, participó en el lavado de dinero para comprar artículos de lujo y pagar abogados del líder de la banda.



Un joven de 20 años, descrito como el "último recurso" de una organización cibercriminal para los robos de criptomonedas, cumplirá ahora una condena de 78 meses por su papel en una estafa de 250 millones de dólares.

Marlon Ferro, de Santa Ana, California, era miembro de lo que los fiscales llamaron una empresa de ingeniería social (SEE) compuesta por al menos otros 12 individuos, y tenía la tarea de viajar por EE. UU. y robar físicamente lo que otros miembros no podían conseguir mediante el fraude en línea.

La banda compartía diferentes responsabilidades, pero Ferro era el único que realizaba robos físicos en todo Estados Unidos cuando los métodos de los cibercriminales remotos del grupo no lograban obtener una recompensa económica.

“Marlon Ferro sirvió como el instrumento de último recurso de la empresa criminal”, dijo la fiscal de EE. UU. Jeanine Ferris Pirro. “Cuando sus coconspiradores no podían engañar a las víctimas para que entregaran el acceso a sus criptomonedas o hackear sus cuentas digitales, recurrían a Ferro para entrar en los domicilios y robar directamente las billeteras físicas”.

“Este esquema combinaba el fraude sofisticado en línea con el robo tradicional para vaciar a las víctimas de millones de dólares en activos digitales. La sentencia de hoy envía un mensaje claro: el fraude de criptomonedas no es un crimen sin víctimas ni sin consecuencias realizado cómodamente detrás de una pantalla; es una conducta criminal grave que conduce a la prisión federal”.

El FBI vinculó a Ferro con numerosos robos específicos en EE. UU. entre 2023 y 2025, mientras la SEE operaba. En total, la SEE fue responsable de robos de criptomonedas por valor de más de 250 millones de dólares durante este período.

El primer relato del trabajo de Ferro ocurrió en febrero de 2024, cuando viajó a Winnsboro, Texas, y robó una billetera física de criptomonedas que contenía aproximadamente 100 bitcoins, valorados entonces en más de 5 millones de dólares, antes de blanquearlos a través de intercambios en línea.

Se trasladó a California más tarde ese año, según declaró el Departamento de Justicia. El traslado le permitió conectar e integrarse en el círculo interno de la SEE, ya que algunos miembros se encontraban en California, así como otros en Connecticut, Nueva York, Florida y territorios de ultramar.

Ferro comenzó a hacer el trabajo físico y sucio de la SEE. Después de que otro miembro identificara un objetivo potencial, Ferro viajó a Nuevo México y vigiló una residencia durante varios días, situando un iPhone frente a la propiedad para que los miembros del grupo pudieran observar remotamente y alertar a Ferro si el propietario regresaba.

A pesar de varios días de vigilancia, Ferro aparentemente no detectó el sistema de seguridad del hogar, que lo capturó entrando en las instalaciones lanzando un ladrillo a través de una ventana.

También en el historial del joven de 20 años figuraban detalles de sus actividades de blanqueo de capitales. Ferro utilizó documentos de identidad fraudulentos pertenecientes a un ciudadano extranjero a través de “su contacto de KYC” para crear una cuenta de tarjeta de pago digital en lo que los fiscales describieron como “una plataforma con bloqueo geográfico”. Los documentos judiciales la identificaron como RedotPay, que obtuvo algunas licencias para procesar transacciones en EE. UU. y otros lugares a principios de este año, pero que aún no tiene permitido ofrecer productos o servicios a ciudadanos estadounidenses.

Esta cuenta de tarjeta de pago permitió a los miembros de la SEE gastar sus criptomonedas robadas en tiendas minoristas y clubes nocturnos, según el DoJ.

Solo Ferro gastó más de 250.000 dólares en ropa de diseñador en nombre de los miembros de la SEE, incluyendo múltiples bolsos Hermès Birkin para la novia de un miembro.

También recolectó criptomonedas robadas de los miembros del grupo después de que el líder de la SEE, Malone Lam, fuera arrestado en septiembre de 2024, y utilizó esos fondos para pagar al abogado del líder.

Ferro también transmitía regularmente mensajes de Lam a otros miembros del grupo mientras Lam estaba encarcelado.

Fue sentenciado a 78 meses de prisión, con tres años de libertad supervisada, y se le ordenó pagar 2,5 millones de dólares en restitución.

Lam’s gang

Cada miembro, que según documentos judiciales [PDF] se conocieron y establecieron relaciones a través de plataformas de juegos en línea, aportó una especialidad diferente al grupo.

Algunos se encargaron del phishing de voz y el “hackeo de bases de datos”, mientras que otros se encargaron del blanqueo de capitales, entre diversas tareas. Al menos dos miembros estuvieron involucrados en más de una de estas operaciones.

La acusación sustitutiva alegó que la SEE estaba compuesta por tres hackers que comprometieron sitios web y servidores para recopilar bases de datos relacionadas con criptomonedas, así como dos “organizadores” que también ayudaron a identificar objetivos potenciales.

Seis miembros trabajaban como “llamadores”, las personas que realizaban ataques de phishing de voz, intentando convencer a los objetivos de que los estaban ayudando a asegurar sus cuentas contra ciberataques. Los blanqueadores de capitales, de los cuales la SEE tenía al menos ocho, incluido Ferro, trabajaban para canjear criptomonedas robadas y otros bienes por moneda fiduciaria mediante efectivo masivo o transferencias bancarias.

Los blanqueadores también ayudaron a conseguir servicios de lujo para los miembros del grupo, como la compra de coches exóticos, alquileres de jets privados, vacaciones internacionales o el envío de grandes cantidades de efectivo a través de EE. UU., alegó el Departamento de Justicia.

Fuente:
TheRegister