Las autoridades polacas arrestaron a cuatro miembros de un presunto grupo organizado de cibercrimen acusado de usar ataques de SIM-swap para robar criptomonedas de usuarios de exchanges y lavar los beneficios a través de cuentas bancarias, plataformas de pago y billeteras digitales.
Los arrestos fueron llevados a cabo por la Oficina Central de Polonia para Combatir el Cibercrimen, conocida como CBZC, con el apoyo del Buró Federal de Investigaciones de EE. UU. y el Homeland Security Investigations. Los funcionarios polacos indicaron que el caso está supervisado por la Fiscalía Regional de Cracovia.

Los cuatro sospechosos fueron puestos en prisión preventiva a petición de los fiscales. Se enfrentan a cargos que incluyen participación en un grupo criminal organizado, robo mediante hackeo de sistemas informáticos y lavado de dinero, con penas potenciales de hasta 25 años de prisión.
Los investigadores señalaron que el grupo obtuvo acceso a la infraestructura de TI utilizada por entidades que trabajan con operadores de telecomunicaciones. Los atacantes presuntamente emplearon software especializado e ingeniería social para obtener acceso al correo electrónico de empleados, lo que luego les permitió atacar los números de teléfono móvil vinculados a las víctimas.
El SIM swapping implica el secuestro o clonación del número de teléfono de una víctima, lo que permite a los atacantes recibir llamadas, mensajes de texto y códigos de autenticación destinados al titular de la cuenta. Una vez en control de un número, los atacantes pueden intentar restablecer contraseñas y eludir formas débiles de autenticación de dos factores.
Las autoridades polacas indicaron que el grupo utilizó este acceso para apoderarse de cuentas en exchanges de criptomonedas y sustraer activos digitales de las víctimas. El comunicado no identificó las plataformas objetivo ni reveló el número de usuarios afectados, citando el carácter internacional y en curso de la investigación.
El método ha seguido siendo una amenaza recurrente en los servicios de criptomonedas y bancarios, ya que muchas plataformas aún permiten la recuperación de cuentas por teléfono. Las autoridades de EE. UU. informaron previamente que los esquemas de SIM-swap causaron pérdidas de decenas de millones de dólares en cuentas bancarias y de moneda virtual.
Tras robar los activos digitales, el grupo presuntamente trasladó los fondos a través de una red financiera distribuida diseñada para ocultar el origen de los beneficios. Los funcionarios polacos señalaron, en consecuencia, que la red incluía cuentas bancarias personales en Polonia y en el extranjero, plataformas de pago internacionales y billeteras digitales multidivisa.
El monto total lavado se estima en decenas de millones de eslotis polacos, según la CBZC. Esta cifra sitúa el caso entre las acciones policiales europeas más importantes de los últimos tiempos relacionadas con el robo y lavado de criptomonedas.
Los fiscales indicaron que los sospechosos trataban los robos como una fuente de ingresos regulares. Las autoridades no han publicado información detallada sobre las cuentas incautadas, las identidades de las víctimas o el rastro completo de transacciones, ya que la investigación sigue activa.
La participación del FBI y el Homeland Security Investigations sugiere que el presunto esquema podría haber involucrado víctimas, infraestructura o flujos financieros más allá de Polonia. La cooperación transfronteriza se ha vuelto habitual en los casos de cibercrimen con criptomonedas, ya que los activos robados pueden moverse a través de exchanges, billeteras y sistemas de pago en varias jurisdicciones en cuestión de minutos.
El investigador on-chain ZachXBT alegó por separado que uno de los detenidos podría ser el actor de amenazas de ingeniería social polaco Wojtek Kulisz, conocido en línea como "Merry." ZachXBT indicó que la ropa de diseñador y las joyas mostradas en las imágenes oficiales de la redada parecían coincidir con artículos exhibidos en la cuenta pública de Instagram de Kulisz.
Las autoridades polacas no han confirmado las identidades de los cuatro sospechosos. La CBZC indicó que más detalles sobre los objetivos de los ataques y las cuentas aseguradas no serán divulgados en esta etapa, dado que el caso sigue siendo internacional y está en curso.
ZachXBT ha identificado previamente a sospechosos y patrones de transacciones en investigaciones de robo de criptomonedas antes de las divulgaciones oficiales de las fuerzas del orden. Su afirmación permanece separada del comunicado oficial polaco a menos que las autoridades confirmen posteriormente las identidades involucradas.
La redada polaca, como resultado, se suma a una presión represiva más amplia contra las bandas de SIM-swap que atacan a titulares de activos digitales. Tácticas similares han aparecido en procesamientos judiciales en EE. UU. relacionados con exchanges de criptomonedas y billeteras personales, incluidos casos vinculados a grandes robos en exchanges y campañas de ingeniería social.
The post Polish Crypto Raid: FBI-Backed Arrests Hit Alleged SIM-Swap Gang Behind Millions in Theft appeared first on CoinCentral.


