Autoridades polacas, con apoyo del FBI y HSI, arrestaron a cuatro miembros de una banda de cibercriminales especializada en ataques de *SIM-swapping*. El grupo robaba millones de dólares mediante el secuestro de cuentas de correo y números telefónicos para acceder a exchanges de criptomonedas. Los detenidos enfrentan cargos por hacking y lavado de dinero, con penas máximas de hasta 25 años de prisión.







Las autoridades de Polonia han arrestado a cuatro miembros de un grupo de ciberdelincuencia organizada acusados de vulnerar a socios de telecomunicaciones y secuestrar cuentas de correo electrónico para llevar a cabo ataques de SIM-swapping.

La operación fue llevada a cabo por la Oficina Polaca de Ciberdelincuencia (CBZC) con el apoyo del FBI y las Investigaciones de Seguridad Nacional (HSI) en los Estados Unidos.

Según los investigadores, los sospechosos realizaron ciberataques sofisticados para obtener datos utilizados en ataques de SIM-swapping.

Secuestraron los números de teléfono de las víctimas, interceptaron mensajes SMS y comunicaciones por correo electrónico y, finalmente, ganaron el control de cuentas en exchanges de criptomonedas.

Se estima que se han robado millones de dólares estadounidenses de esta manera y que luego fueron blanqueados "a través de una red financiera distribuida".

“Utilizando software especializado e ingeniería social, los perpetradores obtuvieron acceso no autorizado a la infraestructura de entidades que cooperan con operadores de telecomunicaciones y cuentas de correo electrónico de empleados”, dice el anuncio de CBZC (traducción automática).

“Los datos obtenidos de esta manera permitieron los llamados ataques de SIM swap, que consisten en la clonación y toma ilegal de los números de teléfono de las víctimas”.

Las autoridades polacas comentan que los actores trataron estas actividades como “una fuente regular de ingresos”, utilizando múltiples cuentas bancarias en varios países y monederos digitales para transferir los fondos robados.

“Se estima que el valor total de los fondos blanqueados de esta manera supera varias decenas de millones de zlotys polacos”, menciona CBZC, lo que se traduciría en al menos 5 millones de dólares según el tipo de cambio actual.

Los detenidos y las consecuencias

Las cuatro personas arrestadas, todas las cuales han sido puestas en detención preventiva, se enfrentan ahora a delitos de participación en un grupo criminal organizado, hackeo de sistemas informáticos para cometer robos y blanqueo de capitales.

La pena máxima por estos delitos es de 25 años de prisión.

Aunque la CBZC no nombró a ninguno de los actores de amenazas arrestados en esta acción, el investigador de delitos de blockchain ZachXBT identificó a uno de ellos como Wojtek Kulisz, alias “Merry”, basándose en las imágenes que las autoridades publicaron de la redada policial.