Las autoridades británicas imputaron a cinco personas vinculadas a "Russian Coms", una plataforma de suplantación de identidad telefónica utilizada para realizar millones de llamadas fraudulentas en más de 100 países. El servicio permitía a los criminales imitar números de bancos y agencias oficiales para robar fondos y datos personales, afectando a unas 170,000 víctimas. Esta acción forma parte de la "Operación Henhouse", que resultó en la clausura del sitio y cientos de arrestos.

Las autoridades del Reino Unido han imputado a cinco personas tras una investigación de la Agencia Nacional del Crimen (NCA) sobre Russian Coms, una importante plataforma de suplantación de identidad de llamadas utilizada por criminales para realizar más de 1,8 millones de llamadas fraudulentas.

Las cinco personas imputadas son Ayoub Sehailia, de 28 años, Zakkaria Sehailia, de 30 años, Usman Din, de 30 años, Denis Ozmus, de 29 años, y Fadila Salem, de 53 años, todos ellos de Londres.

La lista de cargos incluye conspiración para suministrar artículos destinados a ser utilizados en relación con el fraude, transferencia o conversión de bienes criminales y, en el caso de Zakkaria Sehailia, el incumplimiento de una notificación para proporcionar códigos de acceso telefónicos. Los cinco tienen previsto comparecer ante el Tribunal de Magistrados de Westminster el viernes 14 de agosto.

"La plataforma, establecida en 2020, comenzó como un terminal y luego pasó a ser una aplicación basada en la web, comercializándose y vendiéndose ambos productos. Permitían a los criminales ocultar su identidad apareciendo como si llamaran desde números preseleccionados. Estos solían ser de instituciones financieras, empresas de telecomunicaciones y agencias policiales con el objetivo de robar fondos y datos personales de las víctimas", afirmó la NCA el lunes [https://www.nationalcrimeagency.gov.uk/news/five-charged-in-nca-investigation-into-fraud-platform-responsible-for-millions-of-scam-calls].

"Tras una investigación de la NCA, cinco personas han sido imputadas en relación con el suministro de dispositivos y aplicaciones de Russian Coms y delitos relacionados con el dinero obtenido por la presunta venta de los dispositivos".

Desde 2020, cuando apareció por primera vez, la plataforma ha sido vinculada a decenas de millones en pérdidas financieras que afectan a un estimado de 170.000 víctimas.

Como reveló la NCA en marzo de 2024, cuando desmanteló la plataforma Russian Coms, cientos de criminales pagaron contratos de seis meses, con precios de entre 1.200 y 1.400 libras en criptomonedas, para utilizar sus servicios "insignia".

> Hoy, la NCA puede revelar que han cerrado una plataforma utilizada por cientos de criminales para defraudar a víctimas en todo el mundo.
>
> HISTORIA COMPLETA [https://t.co/XMtmrnhi3Q]
> pic.twitter.com/toStq5jpRC [https://t.co/toStq5jpRC]
>
> — Agencia Nacional del Crimen (NCA) (@NCA_UK) 1 de agosto de 2024
> [https://twitter.com/NCA_UK/status/1819018186454356287?ref_src=twsrc%5Etfw]

Hasta su cierre, los delincuentes utilizaron la plataforma para realizar más de 1,3 millones de llamadas a 500.000 números de teléfono únicos en más de 107 países, incluidos el Reino Unido, Estados Unidos, Nueva Zelanda, Noruega y Francia, resultando en pérdidas medias de más de 9.400 libras.

Promovida en Telegram, Snapchat e Instagram, Russian Coms estaba disponible como aplicación web y como terminal, ofreciendo a los clientes llamadas cifradas, un teléfono web, ausencia de registros, llamadas internacionales, servicios de cambio de voz, borrado instantáneo del terminal y soporte 24/7.

Los estafadores utilizaban Russian Coms para suplantar los números de teléfono de los bancos, lo que les ayudaba a ganarse la confianza de los objetivos. Luego persuadían a las víctimas para que transfirieran su dinero a cuentas controladas por los atacantes para proteger sus ahorros, alegando que las cuentas de las víctimas habían estado implicadas en actividades fraudulentas.

El desmantelamiento de la plataforma se produjo tras el arresto de tres hombres en Newham, Londres, de los cuales se cree que dos eran sus administradores y desarrolladores.

En aquel momento, las fuerzas del orden del Reino Unido y sus socios internacionales, con el apoyo de Europol, también anunciaron planes para tomar más medidas contra las personas que utilizaron la plataforma para realizar llamadas fraudulentas. El cierre de Russian Coms formaba parte de un esfuerzo más amplio llamado "Operación Henhouse" [https://www.nationalcrimeagency.gov.uk/news/operation-henhouse-hundreds-of-arrests-and-millions-in-assets-seized-in-month-tackling-fraud] que condujo a 290 detenciones en Inglaterra, Escocia, Gales e Irlanda del Norte.

Los equipos de seguridad registran el 54% de los ataques exitosos y alertan solo sobre el 14%. El resto se desplaza por su entorno sin ser detectados.

El libro blanco de Picus muestra cómo las pruebas de simulación de brechas y ataques ponen a prueba sus reglas SIEM y EDR para que las amenazas dejen de evadir la detección.

Fuente:
BleepingComputer