La policía federal belga ha arrestado a un joven de 19 años sospechoso de liderar una operación internacional de phishing que tuvo como objetivo a clientes de bancos en toda Europa mediante correos electrónicos falsos y llamadas telefónicas fraudulentas.
El sospechoso, de Amberes, fue detenido tras una investigación coordinada que involucró a las autoridades de Bélgica y los Países Bajos. Los fiscales alegan que desempeñó un papel de liderazgo en una red criminal que robó credenciales bancarias online haciéndose pasar por instituciones financieras y sus empleados.
Según los investigadores, miembros del grupo contactaron con las víctimas mediante correos electrónicos de phishing convincentes antes de hacer un seguimiento con llamadas telefónicas haciéndose pasar por representantes bancarios. Durante estas llamadas, se persuadía a las víctimas para que revelaran códigos de seguridad, credenciales de acceso o autorizaran transacciones fraudulentas, permitiendo a los atacantes acceder a sus cuentas bancarias.
Las autoridades creen que la red de phishing operaba a través de fronteras nacionales, atacando a víctimas en varios países europeos mientras coordinaba sus actividades desde Bélgica y los Países Bajos. La investigación sigue en curso y la policía no ha descartado más detenciones.
Las fuerzas del orden no han revelado cuánto dinero se robó ni cuántas víctimas pudieron haber sido afectadas. Sin embargo, las autoridades describieron la operación como una red de cibercrimen bien organizada que combinaba infraestructura de phishing técnico con ingeniería social para maximizar su éxito.
La detención refleja una tendencia creciente en las investigaciones de ciberdelitos, con las autoridades dirigiéndose cada vez más a los organizadores de operaciones de phishing en lugar de solo a las personas responsables de enviar mensajes fraudulentos. La cooperación internacional se ha vuelto esencial, ya que las bandas de phishing operan frecuentemente en múltiples jurisdicciones mientras apuntan a víctimas en toda Europa.
Los expertos en seguridad siguen advirtiendo que el phishing sigue siendo una de las formas más efectivas de ciberdelito porque explota la confianza humana en lugar de las vulnerabilidades del software. Los delincuentes suelen hacerse pasar por organizaciones de confianza, incluidos bancos, agencias gubernamentales y empresas de entrega, para convencer a las víctimas de revelar información sensible o aprobar pagos fraudulentos.
Los investigadores instan a los consumidores a tratar con cautela los correos electrónicos, mensajes de texto y llamadas telefónicas inesperadas que solicitan información de la cuenta. Los bancos generalmente no piden a los clientes que faciliten contraseñas, PINs o códigos de autenticación de un solo uso por teléfono o correo electrónico, y cualquier solicitud de este tipo debe considerarse sospechosa.