Detenidas ocho personas por una gran estafa man in the middle con IA, en Madrid, Sevilla, Murcia, Las Palmas y otras provincias
Ocho mulas y reclutadores de una banda internacional que estafaba con el método "man in the middle", potenciado con IA, han sido detenidos en España. Su red se extendía por varias provincias.
La Policía Nacional ha desmantelado la estructura económica de una banda de ciberdelincuentes que usaban la inteligencia artificial y la técnica man in the middle, para robar cantidades millonarias a empresas que pagaban a sus proveedores. Hay ocho detenidos en Madrid, Sevilla, Murcia, Las Palmas, Estepona y Cartagena.
Según informa en un comunicado el Ministerio del interior, la Policía Nacional ha detenido a cinco mulas y tres reclutadores que trabajaban para una banda de ciberdelincuentes supuestamente internacional, porque el dinero robado ha acabado en Francia.
Usando el método man in the middle, es decir, a través de intermediarios denominados mulas, esta banda usaba inteligencia artificial para falsificar documentos de identidad. El Ministerio del Interior ha explicado, con gran detalle, cómo operaban estos ciberdelincuentes.
La estafa "man in the middle", potenciada con IA
Todo comenzó el pasado mes de diciembre, cuando una empresa de la comarca del Sobrarbe (Huesca), puso una denuncia en comisaría, por una estafa de 170.000 euros. Había enviado un pago a un proveedor, pero el dinero nunca llegó.
La investigación de la policía determinó que un hacker había interceptado el correo de la empresa, en donde el proveedor enviaba su número de cuenta, y en su lugar había puesto una cuenta de los ciberdelincuentes. Tras el ingreso, en cuestión de minutos, la cuenta se había vaciado a través de cajeros automáticos en Francia.
Para poder hacer esto, los reclutadores detenidos buscaron gente con necesidades económicas, las mulas o intermediarios, y les pagaron 150 euros por abrir una cuenta bancaria online a su nombre, y entregarles las claves.
Así abrieron varias cuentas con personas de las provincias mencionadas: Madrid, Sevilla, Murcia, Las Palmas, Málaga y Cartagena.
Para abrir las cuentas, las entidades bancarias obligaba a las "mulas" a enviar un vídeo o una foto sosteniendo el carnet de identidad. En algunos casos usaron su propio DNI, pero en otros la banda utilizó inteligencia artificial para falsificar los datos en las fotos o vídeos que enviaban, según la policía.
Una vez abiertas las cuentas, pidieron la emisión de varias tarjetas bancarias, poniendo como dirección de envío casas en obras en donde los dueños no estaba viviendo. Después las extraían del buzón.
Con las tarjetas en su poder, ya estaba montada toda la trama: los ciberdelincuentes interceptaban los correos de las empresas en donde el proveedor les enviaba su cuenta bancaria, y la sustituían por la cuenta de una "mula". Si la cantidad era grande, repartían el dinero entre varias cuentas, y después usaban las tarjetas bancarias para sacarlo desde cajeros en Francia.
La policía ha detenido a cinco "mulas" y tres reclutadores, pero no a las mentes criminales que los contrataron, así que la investigación sigue abierta.
Por desgracia, las estafas man in the middle están pensadas, precisamente, para usar a los intermediarios como escudo. Las "mulas" que cobraron 150 euros por la cuenta son las que acaban en la cárcel, y los que se llevan el dinero permanecen a salvo, porque no han intervenido en ningún paso del entramado.