Una vasta operación conjunta llevada a cabo en Kiev por la policía nacional ucraniana y el servicio de seguridad del Estado ha permitido desmantelar una organización criminal altamente estructurada, especializada en la creación de plataformas falsas de inversión financiera. Esta red clandestina operaba bajo la apariencia de una empresa comercial real, dirigida por un informático de 25 años, apoyado por más de cuarenta y seis colaboradores y protegido por personal armado. En su momento de mayor actividad fraudulenta, esta infraestructura lograba desviar hasta un millón de dólares al mes de inversores particulares.

El modus operandi combinaba la ingeniería social tradicional con mecanismos técnicos sofisticados propios del Web3. La captación de víctimas se realizaba inicialmente mediante campañas publicitarias agresivas en la aplicación de mensajería Telegram. Una vez registradas en los portales falsos, los objetivos observaban rendimientos ficticios manipulados manualmente por los ciberdelincuentes. La trampa se cerraba en el momento de solicitar un retiro: los estafadores alegaban una verificación técnica que exigía la conexión de la billetera cripto principal y la validación de una transacción aparentemente inofensiva. En realidad, dicha firma activaba un programa malicioso de tipo drainer, que permitía la transferencia automatizada de la totalidad de los tokens a las direcciones de la organización.

El alcance del perjuicio se extiende a nivel internacional, con al menos sesenta y dos víctimas identificadas repartidas en más de veinte países, incluyendo Francia, Alemania, el Reino Unido y Canadá. La intervención de las fuerzas del orden se saldó con 34 registros, permitiendo la incautación de más de cien ordenadores, decenas de terminales móviles, equipos de red, vehículos de lujo y dinero en efectivo. La recuperación de los servidores centrales basados en los Países Bajos ha proporcionado, además, a los investigadores la totalidad de los registros de operaciones. Los sospechosos se enfrentan ahora a penas de hasta doce años de prisión por estafa en banda organizada.

Este caso ilustra la creciente profesionalización de las amenazas que pesan sobre el sector de los activos digitales. Al explotar el desconocimiento de los usuarios sobre las autorizaciones concedidas a los contratos inteligentes, los ciberdelincuentes logran eludir la seguridad teórica de la autocustodia de fondos. Para el ecosistema cripto, este expediente subraya la necesidad absoluta de reforzar la sensibilización de los inversores sobre los riesgos asociados a la firma de transacciones desconocidas, al tiempo que demuestra la eficacia de la cooperación policial transfronteriza frente a delitos financieros descentralizados.