Decenas de acusados de pérdidas de más de US$530 millones por ciberdelitos
La Justicia de EE.UU. desmantela una plataforma utilizada para victimizar a millones en los 50 estados y en el mundo en una de las empresas de ciberfraude más grandes jamás procesadas por el Departamento de Justicia.
La semana pasada se dio a conocer una demanda federal acusando a 36 personas por su presunta participación en la Organización Infraud, una empresa cibercriminal basada en Internet dedicada a la adquisición, venta y difusión a gran escala de identidades robadas, tarjetas de débito y crédito comprometidas, información de identificación personal, información financiera y bancaria, malware informático y otro contrabando.
Tras una acusación formal de nueve cargos por parte de un jurado investigador de Las Vegas, Nevada, alegando conspiración de crimen organizado y otros delitos, las autoridades federales, estatales, locales e internacionales arrestaron a 13 acusados de Estados Unidos y seis países: Australia, Reino Unido, Francia, Italia, Kosovo y Serbia.
«Las acusaciones y arrestos de marcan uno de los enjuiciamientos corporativos más grandes contra el fraude cibernético jamás emprendido por el Departamento de Justicia», dijo el Fiscal Federal Adjunto Interino de la División Criminal del Departamento de Justicia, John P. Cronan. «Como se alega en la acusación, Infraud operaba como una empresa para facilitar el fraude cibernético a escala mundial. Supuestamente sus miembros causaron pérdidas por más de US$530 millones a consumidores, empresas e instituciones financieras por igual, y se alega que las pérdidas que pretendían causar ascendían a más de US$2.200 millones. El Departamento de Justicia se niega a permitir que estos ciberdelincuentes utilicen el anonimato percibido de Internet como escudo para sus crímenes. Estamos comprometidos a trabajar estrechamente con nuestras contrapartes internacionales para identificar, investigar y llevar ante la justicia a los autores de estos crímenes, en cualquier lugar del mundo donde operen».
«Las organizaciones criminales cibernéticas como Infraud amenazan no solo a los ciudadanos de EE.UU. sino también a las personas en todos los rincones del mundo», dijo el Director Ejecutivo en Funciones, de Investigaciones de Seguridad Interior (HSI) de la Oficina de Inmigración y Aduanas de Estados Unidos, Derek N. Benner. «Las acciones los piratas cibernéticos y los ladrones de identidad no solo dañan a innumerables estadounidenses inocentes, sino que representan una amenaza gigantesca para nuestro sistema financiero y el comercio global. Los criminales involucrados en tales esquemas pueden pensar que pueden escapar de la detección escondiéndose detrás de sus pantallas de computadora aquí y en el extranjero, pero como muestra este caso, el ciberespacio no es un refugio de la justicia. HSI continuará trabajando con nuestros socios encargados de hacer cumplir la ley en este país y en todo el mundo para atacar agresivamente a los cibercriminales para garantizar que los perpetradores se enfrenten por completo a la ley».
Según la acusación, la Organización Infraud fue creada en octubre de 2010 por Svyatoslav Bondarenko, de 34 años, de Ucrania, para promover y aumentar el interés en la Organización Infraud como principal destino para “carding” –comprar artículos con información de tarjeta de crédito falsificada o robada— en Internet. Bajo el lema «In Fraud We Trust», la organización dirigió el tráfico y posibles compradores a los sitios de venta automática de sus miembros, que servían como conductos en línea para el tráfico de medios de identificación robados, información financiera y bancaria robada, malware y otros bienes ilícitos. También proporcionó un servicio de custodia para facilitar las transacciones de divisas digitales ilícitas entre sus miembros y protocolos de selección empleados que pretendían garantizar que solo los vendedores de alta calidad de tarjetas robadas, información de identificación personal y otros artículos de contrabando podían publicitar a los miembros.
Según la acusación, los miembros de Infraud tenían roles definidos dentro de la jerarquía de la organización. Los «administradores» manejaban la operación diaria y la planificación estratégica de la organización, aprobaban y monitoreaban la membresía, e imponían castigos y recompensas a los miembros. Los «Super Moderadores» supervisaron y administraron áreas de temas específicos dentro de su experiencia. Los «moderadores» moderaron uno o dos sub-foros específicos dentro de sus áreas de experiencia en la materia. Los «vendedores» vendieron productos y servicios ilícitos a los miembros de Infraud. Finalmente, los «Miembros VIP» y los «Miembros» utilizaron el foro de Infraud para recopilar información y facilitar sus actividades delictivas. A marzo de 2017, había 10.901 miembros registrados de la Organización Infraud.
Durante el curso de sus siete años de historia, la Organización Infraud apunto causar aproximadamente US$2.200 mil millones en pérdidas previstas, y más de US$ 530 millones en pérdidas reales, en una amplia franja de instituciones financieras, comerciantes y particulares, y habría seguido haciéndolo si no se la hubiera controlado.
En la operación internacional para desmantelar la Organización Infraud participaron la Oficina de Asuntos Internacionales y el Centro Internacional de Operaciones e Inteligencia contra la Delincuencia Organizada del Departamento de Justicia de EE.UU.; Interpol Roma; Interpol Tirana; la Policía Nacional Italiana (Policía de Correos y Comunicaciones); la Policía Federal de Australia y la Autoridad Central de Cooperación Internacional contra el Crimen, el Departamento del Fiscal General del Gobierno de Australia; el Servicio de Seguridad Diplomática de los Estados Unidos, Oficina de Seguridad Regional en la Embajada de los Estados Unidos en Tirana, Albania; la policía de la ciudad de Londres, DCPCU; el Ministerio de Justicia francés, el Fiscal de París, L’Office Central de Lutte contre la Criminalité liée aux Technologies de l’Information et de la Communication; las autoridades judiciales y policiales de Luxemburgo; la Dirección de Investigación del Crimen Organizado, Sector de Investigación de Delitos Cibernéticos; la Fiscalía Básica de Pristina, Kosovo; y el Ministerio de Justicia de Kosovo, el Departamento de Cooperación Jurídica Internacional y la Fiscalía Especial para Delitos de Alta Tecnología de Serbia.