Las investigaciones iniciadas por denuncias ante el Ministerio Público Fiscal de la provincia de Buenos Aires constituyen en su mayoría maniobras de phishing e ingeniería social que dieron lugar a operaciones bancarias fraudulentas denunciadas por el Banco Provincia, institución que desde el primer momento colaboró con la justicia para desentrañar las maniobras y dar con los sospechosos.
Los allanamientos ordenados se concretaron en San Pedro, Bahía Blanca, Florencio Varela, Del Viso, Dock Sud, Avellaneda, Ituzaingó, La Plata, Moreno, Olivos, Vicente López, Pehuajó, San Martín, San Vicente, Santa Teresita, Luzuriaga y Tolosa, Barrios Los Boulevares, Muller, Cosquín, Río Tercero y Cruz del Eje de Córdoba y Córdoba Capital, Pocitos de San Juan, Bermejo de Chaco, CABA, Cañada de Gómez de Santa Fe, Cerrillos de Salta y José Díaz de Mendoza.
El operativo se llevó adelante bajo la coordinación del Departamento de Ciberdelitos del MPBA, dirigido por la Dra. Gisela Burcatt, con la asistencia del Prosecretario Dr. Rafael García Borda, dependientes de la Secretaria de Política Criminal, Coordinación Fiscal e Instrucción Penal de la Procuración General de la provincia de Buenos Aires, a cargo del Dr. Francisco Pont Vergés, en conjunto con la Superintendencia de Investigaciones en Función Judicial del Ministerio de Seguridad de la provincia de Buenos Aires, a cargo del General Walter Cisneros y la Dirección General de Investigaciones de la Policía de la provincia de Córdoba, Comisario General Alejandro Mercado.
La labor de investigación estuvo a cargo de 15 Agentes Fiscales de la provincia de Buenos Aires, Dr. Martín Laius de Junín; Dra. Florencia Belloc de Lomas de Zamora; Dras. Virginia Bravo y Cecilia Corfield de La Plata; Dres. Mariano Leguiza y Mario Walter Prieto del Departamento Judicial de Avellaneda-Lanús; Dr. Gustavo Mascioli y Dra. Verónica Zamboni del Departamento Judicial de Dolores, Dr. Rodolfo de Lucía de Bahía Blanca; Dr. Hernán Carlos Granda de San Nicolás; Dr. Lucas Moyano de Azul; Dr. Nelson Omar Mastorchio de Pergamino; Dr. Alejandro Musso de San Isidro y Dres. Guillermo Sabatini y José Luis Cipolletti de Necochea,.
Asímismo fue sumamente importante para el éxito del operativo la actuación de los Jueces de Garantías de la provincia de Buenos Aires, de los Jueces de Control de las provincias de Córdoba, Jujuy, Mendoza, Chaco, Formosa, Salta, Santa Fe, San Juan y CABA, destacando la colaboración de la Agente Fiscal de la provincia de Salta, Dra. Sofía Cornejo Solá; del Agente Fiscal y Secretario de la provincia de Córdoba, Dres. Franco Pilnik y Javier Vellido; y del equipo de analistas de la Unidad de Análisis e Investigación Digital de la Policía Judicial del Ministerio Público de la provincia de Buenos Aires.
Maniobras investigadas a destacar
Una de las maniobras utilizadas fue la suplantación de la página del Banco Provincia por otra falsa, que a simple vista resultaba idéntica. De este modo cuando la víctima, creyendo que se encontraba en el portal de su Home Banking, ingresaba sus datos de acceso, en realidad se los estaba entregando a los cibercriminales, que luego los utilizan o los comercializan a terceros. Estos ciberdelincuentes se valen de servidores muchas veces alojados en el extranjero, para “colgar” páginas propias, pero que simulan ser de empresas u organismos, y suelen ser “copias exactas” a las originales, capaces de engañar a cualquier desprevenido.
Uno de estos casos de falsificación de página web, fue investigado por la Agente Fiscal Dra. Cecilia Corfield del departamento Judicial de La Plata, y a partir de la pesquisa surgieron puntos de contacto con otra investigación en manos del Agente Fiscal Dr. Rodolfo De Lucía perteneciente al departamento Judicial de Bahía Blanca. En esta ocasión se identificaron y allanaron 8 domicilios, uno en CABA, uno en la provincia de Jujuy y seis en diferentes localidades de la provincia de Buenos Aires. Vale resaltar que para llegar a los sospechosos fue fundamental la colaboración de las diferentes áreas del Banco Provincia y la interacción técnica con el equipo de investigadores del Departamento de Ciberdelitos de la Procuración General.
En segundo término, la fiscalía de ciberdelitos de San Isidro, a cargo del Dr. Alejandro Musso, pudo dar con los supuesto reponsables de otro caso de sitios web apócrifos. La pesquisa comenzó con una investigación anterior en la que se había detenido a un ciberdelincuente que operaba de esta forma además de dedicarse al “trading” de criptoactivos. Los resultados de esta investigación arrojaron entre otra cosas, puntos en común con otra investigación en curso a cargo del Agente Fiscal Dr. Martín Laius del Departamento Judicial de Junín.
Vale resaltar que estos casos tuvieron como rasgos comunes la doble vía de investigación, por un lado, se persiguió a los ciberdelincuentes que creaban páginas falsas, las cuales se activaban por el lapso de pocas horas, luego de lo cual, de manera automática se daban de baja.
Esto permitía que un “bot” recolectara la información que las víctimas brindaban engañadas y la enviaba a una cuenta del servicio de mensajería de Telegram para desde allí comercializarla en diferentes grupos. A raíz de ello los investigadores hicieron un seguimiento de la ruta del dinero, lo que permitió llegar a los objetivos allanados en el marco de este operativo.
Una modalidad distinta de estafas a través de la red que pudo ser desentrañada a partir de este operativo, consistía en lo siguiente: los ciberdelincuentes contactaban a personas que vendían objetos a través de la plataforma Market Place de Facebook, se hacían pasar por posibles compradores alegaban haber enviado el dinero por la compra. Como la víctima nunca recibía el dinero, los hacían ir hasta un cajero automático para generar un nuevo “token”, con el que luego tomaran control de su Home Banking. Es de destacar que en la investigación a cargo del Agente Fiscal, Dr. Guillermo Sabatini del Departamento Judicial de Necochea, se logró recuperar el dinero sustraído a la víctima mediante esta maniobra engañosa.
Por último, otra de las modalidades comprobadas ha sido la del llamado telefónico, que el estafador hacía a la víctima, haciéndose pasar por un empleado del banco y alertándola sobre una presunta actividad sospechosa en su cuenta o la necesidad de acreditarle un premio o dinero en efectivo. Con esta maniobra lograban que la víctima generara un nuevo token de acceso a su Home Banking y desde allí toman el control de su cuenta bancaria.
Informe del Ministerio Público Fiscal
