Exclusivo: así fue como hacker colombiana logró acceder a celulares iPhone y robar información bancaria; era cabeza de red criminal internacional

Creó plataforma para vender a delincuentes páginas falsas con 'phishing'. Policía de Colombia develó entramado criminal.

En total fueron capturadas 17 personas. Foto: Policía de Colombia.

Link

Alicia Liliana Méndez

SUBEDITORA26.09.2024 18:32 Actualizado: 27.09.2024 06:58

Comentar

En una gigantesca operación internacional fue desarticulada una red que desde Colombiaddesarrolló un entramado criminal para la creación de phishing (páginas falsas) y el hurto de teléfonos inteligentes de alta gama.

(De seguro le interesa leer: Urgente: cayó en Bogotá 'narco invisible' de República Dominicana solicitado en extradición por España y Ecuador)

Durante la operación se logró la captura de 17 personas en seis países y en Colombia cayó una mujer señalada de ser el cerebro de la creación de las páginas falsas- phishing- para robar información y acceder a cuentas bancarias de las personas que cayeron en los engaños.

La operación se concretó de manera coordinada entre la Policía Judicial, Dijín, el grupo de Ciberinteligencia de la dirección de Inteligencia en coordinación con la Fiscalía General.

A ellos se unieron el Centro Europeo contra el Cibercrimen de Europol y el Centro Americano contra el Cibercrimen de Ameripol, que actuaron de forma simultánea en Argentina, Colombia, Chile, Ecuador, España y Perú, donde se ejecutaron las capturas.

(Le sugerimos leer: El exclusivo sector donde 'Java', señalado enlace entre 'narcos invisibles' de Colombia y la 'Nueva Junta del Narcotráfico', estaría construyendo)

Con las páginas falsas los delincuentes suplantaban los servicios de almacenamiento de los dispositivos móviles, "engañando a los s para obtener información personal, desbloquear los celulares y revenderlos, generar fraudes bancarios, suplantaciones personales, entre otros delitos", reportó en su momento la Dijín.

Ingresaba a la cuenta iCloud

El cerebro informático de la red es una mujer identificada como Susan Buitrago Soto, quien nació en Ibagué Tolima.

De acuerdo con el dossier en su contra, al que tuvo EL TIEMPO, "se logró evidenciar su participación en actividades de tipo logístico y financiero del servicio de phishing para la liberación de equipos terminales móviles hurtados por parte de la organización a través del terminal móvil developers ".

(De seguro le interesa leer: En gigantesca redada en República Dominicana cayó el socio de 'el Sobrino', 'narco invisible' señalado de nexos con el Eln y cartel mexicano)

En el dossier se indica que la red fue identificada por el sistema Secure Information Exchange Network Application (SIENA), por parte de Europol, en agosto de 2022, y esa información se le entregó a las autoridades colombianas.

La misma daba cuenta de "la existencia de un portal web denominado iServer, el cual ofrece un servicio a ciberdelincuentes para la obtención de phishing para suplantar el inicio de sesión de la cuenta iCloud y así poder obtener datos de inicio de sesión como ID o correo y contraseña a las personas víctimas de hurto a celulares iPhone, con el fin de liberarlos y posteriormente comercializarlos en el mercado negro".

El cerebro de dicho portal sería Susan Buitrago, de hecho, se la sindica de haber generado "40 phishing desarrollados con el brazo criminal de Cali y de ser la titular del número de cuenta donde se recibieron los pagos.

"1.414 transferencias realizadas con 36 personas con locales de servicio técnico de celulares registrados en Cámara de Comercio en 16 ciudades de Colombia. Se identificaron 181 millones de pesos en pago del servicio", se lee en el documento

Allanamientos de la Policía Judicial. Foto:Policía de Colombia.

La plataforma 'iServer'

Las autoridades lograron identificar que la plataforma web iServer es una herramienta que ofrece un servicio de phishing que les permite obtener de manera abusiva datos personales como y contraseña personal de sus víctimas, "datos que son la llave principal a la seguridad de otros datos privados almacenados en los equipos terminales móviles, con esto logrando vulnerar totalmente su intimidad".

(Podría ser de su interés leer: Exclusivo: las excentricidades que dejaron a 'Java' en el radar de las autoridades, señalado de ser la pieza clave en Dubái para llegar a la ‘Nueva Junta del Narcotráfico’)

Las autoridades establecieron que "los reducidores realizan él envió del phishing que han adquirido como servicio a través de enlaces contenidos en mensajes de texto o correos electrónicos para suplantar el inicio de sesión de la cuenta iCloud; esperando que la víctima caiga en el engaño, pues la interfaz de la página es muy similar a la original, casi indetectable a simple vista.

Una vez la víctima ingresa de manera confiada, los delincuentes esperan que ingrese los datos solicitados, una vez es capturada esta información es entregada por el del servicio de phishing, al reducidor, para posteriormente liberar o eliminar la información de la cuenta del equipo "para comercializar los equipos en el mercado sin problema, aunado a esto con un mayor margen de rentabilidad, pues es más comercial para ellos un equipo que no tiene ningún tipo de bloqueo, que uno que se encuentre bloqueado", dijo la Policía.

ALICIA LILIANA MÉNDEZ

Redacción Justicia.

En X:@JusticiaET

Sigue toda la información de Justicia en Facebook y X, o en nuestra newsletter semanal.