El Departamento de Justicia de EE. UU. lanza una ofensiva nacional contra el fraude de intercambio de tarjetas SIM, centrándose en 5 millones de dólares en Bitcoin robados.
El Departamento de Justicia de Estados Unidos (DOJ) anunció que ha iniciado acciones a nivel nacional, presentando una demanda civil de confiscación contra grupos criminales que utilizan tecnología de intercambio de SIM para robar encriptación, con el objetivo de incautar Bitcoin por un valor superior a 5 millones de dólares. La investigación muestra que estos fondos finalmente fluyeron hacia el casino en línea Stake y están involucrados en múltiples casos de fraude en línea entre estados.
Antecedentes de la acción: fraude interestatal enfocado en activos digitales de alto valor
La fiscal de EE. UU. Jeanine Ferris Pirro, junto con el asistente del fiscal general del departamento de justicia penal Matthew R. Galeotti y el agente especial del FBI Brett D. Skiles de la oficina de Miami, anunciaron esta operación.
Según los documentos del DOJ, los Bitcoin involucrados se pueden rastrear desde el 29 de octubre de 2022 hasta el 21 de marzo de 2023, período durante el cual las carteras de criptomonedas de cinco víctimas fueron hackeadas.
Método del crimen: intercambio de SIM + interceptación de doble verificación
Una investigación muestra que los delincuentes utilizan ataques de intercambio de tarjetas SIM para persuadir a las compañías de telecomunicaciones a transferir el número de teléfono de la víctima a una nueva tarjeta SIM bajo su control, permitiendo así interceptar el código de verificación de dos factores (2FA).
Una vez que obtuvieron el control, los atacantes se hicieron pasar por la víctima para iniciar sesión en el intercambio de Activos Cripto y en la billetera, transfiriendo fondos a múltiples billeteras intermedias, y luego combinándolos en una billetera principal, proporcionando finalmente fondos a la cuenta de Stake.
Modo de lavado de dinero: transacciones cíclicas que ocultan el origen de los fondos
La fiscalía acusa a los implicados de utilizar el método de “transacciones cíclicas” para transferir repetidamente Bitcoin, con el fin de ocultar el origen de los fondos.
Durante el período del 20 de marzo de 2023 al 22 de marzo de 2023, la cuenta Stake y sus billeteras asociadas realizaron al menos 32 transacciones sospechosas, en línea con los típicos patrones de lavado de Activos Cripto.
Riesgos de la industria: el intercambio de tarjetas SIM es una amenaza frecuente en el ámbito de Activos Cripto
El intercambio de tarjetas SIM se ha convertido en una amenaza recurrente para la industria de la encriptación:
Junio de 2024: Dos usuarios de un gran CEX perdieron fondos debido a un ataque de intercambio de SIM, los hackers robaron activos a través de mensajes de phishing y acceso a la API.
Octubre de 2023: Los usuarios de Friend Tech perdieron aproximadamente 400,000 dólares debido a un fraude de intercambio de tarjetas SIM, lo que llevó a la plataforma a añadir protección de doble contraseña.
El FBI señaló que, entre 2023 y 2024, las pérdidas por fraudes en activos cripto aumentaron un 66%, con pérdidas totales superiores a 9.3 mil millones de dólares en 2024, de las cuales 5.8 mil millones de dólares están relacionadas con esquemas de inversión fraudulentos.
El Ministerio de Justicia continúa fortaleciendo la lucha contra el crimen encriptado
Esta acción es una continuación de la lucha del DOJ contra las redes de crimen encriptado transnacionales. Las acciones recientes incluyen:
Se incautaron 225.3 millones de dólares en USDT relacionados con el fraude de “esquema de matar cerdos” (el mayor caso de incautación de Tether en la historia).
Se confiscaron 2.4 millones de dólares en Bitcoin relacionados con la organización de ransomware Chaos.
En relación con el incidente de hackeo de Uranium Finance, se han confiscado 31 millones de dólares.
El Departamento del Tesoro de EE. UU. también impuso sanciones a 19 entidades involucradas en Myanmar y Camboya, acusándolas de llevar a cabo fraudes encriptados mediante trabajo forzado, con un monto involucrado que supera los 10 mil millones de dólares.
Conclusión
La acción del Departamento de Justicia de EE. UU. contra el fraude de intercambio de tarjetas SIM resalta las vulnerabilidades de seguridad en el ámbito de la encriptación y la complejidad del crimen transnacional. A medida que las tácticas de fraude se vuelven cada vez más sofisticadas, los inversores deben fortalecer la protección de seguridad de sus cuentas, mientras que las agencias de regulación y aplicación de la ley también están intensificando sus esfuerzos para combatir el fraude de alto valor y el lavado de dinero que involucra activos cripto.