La operación resultó en la detención de diez personas en Tirana, Albania, el registro de tres centros de llamadas y nueve domicilios privados, y la incautación de casi 900.000 euros en efectivo. La red criminal operaba varios centros de llamadas desde la capital albanesa, Tirana, donde hasta 450 empleados trabajaban en departamentos organizados.

 La estructura de la red imitaba a una empresa legítima, con divisiones claras de trabajo que incluían equipos dedicados a la adquisición de clientes, servicio al cliente, gestión, finanzas, TI, recursos humanos y soporte administrativo. Los agentes de conversión se encargaban de atraer inicialmente a las víctimas, mientras que los agentes de retención se hacían pasar por asesores de inversión para gestionar y manipular sus cuentas con el tiempo. Los operadores recibían un salario mensual de alrededor de 800 euros, además de comisiones progresivas por cada fraude exitoso que llevaban a cabo.

 Europol identificó el uso de un estilo de gestión corporativo como un factor clave que permitió a la red operar a gran escala mientras mantenía la apariencia de un negocio financiero legítimo. Los operadores estaban organizados en equipos específicos por idioma, con entre seis y ocho miembros, cubriendo alemán, inglés, italiano, griego y español, lo que les permitía dirigirse a víctimas en múltiples países en sus lenguas maternas. Este enfoque basado en el idioma proporcionaba a los estafadores una línea directa de confianza con sus víctimas y desempeñó un papel central en mantener el engaño durante largos periodos. Las víctimas entraban en contacto con el esquema a través de anuncios engañosos en redes sociales o en resultados de búsqueda web que promocionaban plataformas de inversión falsas con la promesa de altos rendimientos. Una vez registradas, las víctimas eran asignadas a agentes de retención que se hacían pasar por asesores de inversión personales.

 Con el tiempo, estos agentes utilizaban software de acceso remoto para tomar el control total de los ordenadores de las víctimas, mientras aplicaban presión psicológica para empujarlas a realizar más depósitos. 

Ninguno del dinero fue invertido jamás. Los fondos eran canalizados a través de una operación internacional de lavado de dinero y desaparecían en manos de la red criminal. La investigación se remonta a junio de 2023, cuando las autoridades austriacas en Viena comenzaron a recibir un alto volumen de denuncias de víctimas de fraude.

 Para abril de 2024, Austria utilizó a Europol como puente para contactar con las fuerzas de seguridad albanesas, compartiendo una dirección IP vinculada a los presuntos criminales que operaban desde territorio albanés. Albania inició su propia investigación penal poco después, y Eurojust coordinó más tarde la formación de un equipo conjunto de investigación entre ambos países, proporcionando financiación, servicios de interpretación y apoyo logístico que hicieron posibles las redadas de abril de 2026. Las redadas llevaron a la recuperación de 891.735 euros en efectivo, junto con 443 ordenadores, 238 teléfonos móviles, 6 portátiles y múltiples dispositivos de almacenamiento y soportes de datos. Europol desplegó expertos para preservar grandes volúmenes de evidencia digital, que será compartida con las autoridades investigadoras en otros países afectados, incluyendo Italia, Alemania, Grecia, España, Canadá y el Reino Unido. Se estableció un Puesto de Mando Virtual para permitir el intercambio de datos en tiempo real entre todos los equipos participantes.

Una segunda capa de fraude dirigida a víctimas anteriores

Quizá la parte más calculada de este esquema fue que la red volvió a contactar con víctimas anteriores ofreciéndoles ayuda para recuperar sus fondos perdidos. A las víctimas se les indicaba que abrieran cuentas de criptomonedas y depositaran 500 euros para iniciar el supuesto proceso de recuperación. Los operadores utilizaban diferentes nombres de usuario y seudónimos para evitar ser reconocidos, llevando a cabo una segunda ronda de fraude contra las mismas personas a las que ya habían robado. Se aconseja a las personas que verifiquen cualquier plataforma de inversión online a través de un regulador financiero oficial antes de comprometer fondos. Las ofertas no solicitadas de recuperación de inversiones perdidas por parte de desconocidos deben ser reportadas directamente a las autoridades nacionales de aplicación de la ley o a una entidad de denuncia de ciberdelitos sin demora.

Fuentes:
https://cybersecuritynews.com/europol-busts-e50-million-online-fraud-network/