Ciberestafa nigeriana: 11 sospechosos detenidos y una banda desarticulada

En el marco de una operación coordinada con INTERPOL, las Fuerzas Policiales de Nigeria han detenido a 11 presuntos miembros de una prolífica red de ciberdelincuencia.

Se cree que muchos de los sospechosos —detenidos por agentes de la Unidad de Ciberdelincuencia de las Fuerzas Policiales de Nigeria y de la Oficina Central Nacional de INTERPOL en este país— son miembros de SilverTerrier, una red conocida por haber perpetrado estafas a empresas por e-mail mediante suplantación de identidad (también llamadas “estafas BEC”) que han causado perjuicios a miles de sociedades en todo el mundo.

Operación basada en información policial

En la operación Falcon II, que tuvo una duración de diez días (del 13 al 22 de diciembre de 2021), se envió a diez agentes de las Fuerzas Policiales de Nigeria a Lagos y Asaba, desde la sede central en Abuya, para detener a los sospechosos, previamente identificados gracias a la información policial aportada por INTERPOL.

Las operaciones sobre el terreno estuvieron precedidas de una fase de intercambio y análisis de información policial, en la que Nigeria utilizó la red mundial de comunicación policial protegida de INTERPOL, I-24/7, para colaborar con los organismos policiales de todo el mundo que también estaban investigando estafas BEC vinculadas a Nigeria.

La Secretaría General de INTERPOL prestó su apoyo de manera ininterrumpida a las operaciones sobre el terreno, extrayendo y analizando mediante técnicas forenses los datos almacenados en los ordenadores portátiles y teléfonos móviles incautados por las Fuerzas Policiales de Nigeria en el transcurso de las detenciones.

Según este análisis preliminar, es posible que las tramas de estafas BEC en las que participaron conjuntamente los sospechosos afectaran a más de 50 000 víctimas.

En el ordenador portátil de una de las personas detenidas se hallaron más de 800 000 credenciales de dominio de posibles víctimas.

Otro de los sospechosos había estado siguiendo las conversaciones mantenidas entre 16 empresas y sus clientes, y desviando fondos a SilverTerrier cada vez que alguna de ellas estaba a punto de realizar una transacción.

En otro de los casos, la persona era sospechosa de participar en estafas BEC perpetradas en una gran variedad de países de África Occidental, como Gambia, Ghana y Nigeria.

“Al alertar a Nigeria de esta grave ciberamenaza, INTERPOL me permitió dar la orden de perseguir a escala nacional a estos delincuentes, que actuaban en todo el mundo, y obligarles a salir de su madriguera, fuera cual fuera el lugar que hubieran elegido para esconderse en mi país”, afirmó Garba Baba Umar, Inspector General Adjunto de la Policía, Jefe de la OCN de Nigeria y Vicepresidente de INTERPOL por África.

“Los extraordinarios resultados de la operación Falcon II han servido para desarticular a esta peligrosa banda de ciberdelincuentes y proteger a los ciudadanos nigerianos de nuevos ataques. Animo a los países hermanos del continente africano a colaborar también con INTERPOL para librar a África de la ciberdelincuencia y hacer del ciberespacio un lugar más seguro”, añadió Umar.

Siguiendo la estela internacional del dinero

Ante la doble vertiente cibernética y financiera de las estafas BEC, en el marco de la operación Falcon II se realizaron investigaciones transfronterizas de naturaleza financiera en las que colaboraron los países “pioneros” en esta materia que integran el Grupo Especial Mundial de INTERPOL de Lucha contra los Delitos Financieros, entre los que se encuentra Nigeria.

Este grupo especial está ahora coordinando nuevas actuaciones contra las cuentas bancarias de la banda SilverTerrier e intercambiando con los países miembros información policial sobre las credenciales de dominio de las posibles víctimas, con el fin de evitar nuevas estafas.

“Con la operación Falcon II se envía un claro mensaje, a saber, que las actividades de ciberdelincuencia acarrearán graves consecuencias para las personas involucradas en las estafas a empresas por e-mail mediante suplantación de identidad, sobre todo porque seguimos actuando firmemente contra sus autores, destapando y analizando cada rastro cibernético que dejan”, declaró Craig Jones, Director de Ciberdelincuencia de INTERPOL.

“INTERPOL está cerrando filas contra las bandas como SilverTerrier. A medida que las investigaciones avanzan, vamos componiendo una imagen muy clara del funcionamiento de estos grupos y de las tácticas de corrupción que emplean para conseguir lucrarse. Gracias a la operación Falcon II, ahora sabemos qué lugares y qué personas deben ser nuestro siguiente objetivo”, precisó Jones.

Alianzas esenciales

La operación Falcon II, dirigida por la Dirección de Ciberdelincuencia de INTERPOL, sita en Singapur, consistió en una acción conjunta en la que participaron el Grupo Especial Mundial de INTERPOL de Lucha contra los Delitos Financieros, los organismos nigerianos encargados de la aplicación de la ley, una serie de equipos especializados de INTERPOL, y varios socios esenciales del sector privado (el departamento Unit 42 de Palo Alto Networks y el equipo de investigaciones cibernéticas de la región Asia-Pacífico de Group-IB).

En el marco de la iniciativa Gateway de INTERPOL, el departamento Unit 42 de Palo Alto Networks y la empresa Group-IB contribuyeron a las investigaciones intercambiando información sobre los actores de la banda SilverTerrier, así como analizando datos para determinar cuál es la estructura de esta dentro de la organización delictiva más amplia a la que pertenece. Igualmente, prestaron sus servicios especializados de consultoría técnica en apoyo de los equipos de INTERPOL.

Dicha iniciativa fomenta las alianzas entre los organismos encargados de la aplicación de la ley y el sector privado con el fin de recopilar datos sobre amenazas obtenidos de numerosas fuentes y permitir a las autoridades policiales prevenir e investigar los ataques a tiempo.

La operación se llevó a cabo en el marco de la labor de apoyo a las operaciones conjuntas en África, y contó con la financiación del Ministerio británico de Asuntos Exteriores, de la Commowealth y de Desarrollo. INTERPOL hace extensivo su agradecimiento a esta institución por el apoyo recibido.

En un momento marcado por el aumento de la amenaza delictiva, se recuerda a los ciudadanos, las empresas y las organizaciones que deben protegerse de las estafas en línea siguiendo los consejos que da INTERPOL en sus campañas #JustOneClick, #WashYourCyberHands, #OnlineCrimeIsRealCrime y #BECareful.