El escudo digital argentino: La historia de la UFEIC

‍

En el bullicioso corazón de Buenos Aires, Argentina, nació en enero de 2023 la Unidad Fiscal Especializada en Investigaciones de Delitos Informáticos (UFEIC), dependiente del Ministerio Público de la Ciudad de Buenos Aires, a cargo del Fiscal General de San Isidro, Juan Broyad. Esta unidad, un nuevo brazo del Ministerio Público Fiscal, se creó en respuesta a un alarmante aumento de los delitos cibernéticos, marcando un importante paso adelante en la lucha de Argentina contra los delincuentes digitales. Con los ciberataques en Argentina disparándose un 200% de 2021 a 2022, y el país convirtiéndose en el principal objetivo de ataques en América Latina a principios de 2023, la creación de la UFEIC era oportuna e imperativa.

Demostrando su compromiso con las técnicas avanzadas de investigación y las estrategias proactivas de aplicación de la ley, el mandato de la UFEIC abarca un amplio espectro de ciberdelitos, entre ellos el robo de datos personales, el fraude informático, el ciberacoso, la captación de menores, las estafas en línea y la explotación infantil.

Intrusos electrónicos: Intercambio de SIM y piratería de DirecTV

La UFEIC se enfrentó a una serie de casos complejos. En el centro de ellos estaba la organización delictiva C14, famosa por su pericia en el "SIM swapping". Esta técnica consiste en secuestrar los teléfonos móviles de las víctimas duplicando las tarjetas SIM o utilizando la ingeniería social para convencer a los proveedores de telefonía móvil de que cambien el acceso telefónico a un nuevo teléfono móvil, lo que conduce a la usurpación de identidad y al fraude financiero.

Para complementar su arsenal, el grupo C14 también se dedicó a la suplantación de identidad, engañando a las personas para que divulgaran información confidencial. Esta doble estrategia de suplantación de identidad e intercambio de tarjetas SIM marcó una nueva frontera en la ciberdelincuencia y afectó profundamente a las víctimas.

Otro reto importante fue la piratería de contenidos de televisión por satélite de DirecTV, instigada por una red que se extendía por Sudamérica y Europa. Esta operación incluía la venta no autorizada de las señales de DirecTV, especialmente contenidos de gran demanda como los partidos de la Premier League inglesa, lo que refleja el alcance mundial de estos ciberdelitos.

Siguiendo el rastro de las criptomonedas

En respuesta a la creciente ola de ciberdelincuencia, la UFEIC puso en marcha una serie de sofisticadas investigaciones dirigidas contra la organización delictiva C14 y la red de piratería DirecTV. El equipo, dirigido por el Fiscal Alejandro Musso y apoyado por el Secretario Denis Ariel Banchero y el Asistente Legal Alejandro Martín Orlandini, empleó un enfoque multifacético que combinaba técnicas de investigación tradicionales con técnicas forenses digitales de vanguardia.

Para desmantelar el grupo C14, la UFEIC recurrió a herramientas digitales avanzadas, entre ellas TRM Forensics para el rastreo de criptomonedas. Esto les permitió trazar el mapa de la red delictiva, revelando a los actores clave, los flujos financieros y las víctimas adicionales. El uso de TRM fue fundamental para identificar e incautar criptoactivos, un logro sin precedentes en la historia de las fuerzas del orden argentinas.

‍

‍

"Es el primero de este tipo en el país, hecho a la manera en que lo hacen las agencias de seguridad estadounidenses y europeas, como FBI y Europol", dijo el fiscal Musso.

Paralelamente, los investigadores de la UFEIC llevaron a cabo una amplia labor de vigilancia y análisis de datos para localizar a los miembros de la organización C14. Para ello se vigilaron las comunicaciones digitales, se analizaron los registros de transacciones y se colaboró con empresas de telecomunicaciones para descubrir las operaciones de intercambio de tarjetas SIM. Sus esfuerzos culminaron con la detención de seis miembros del grupo C14, desbaratando sus actividades generalizadas de phishing y secuestro de teléfonos.

En el caso de la piratería de DirecTV, conocido como "Operación 404", la UFEIC colaboró con organismos policiales internacionales, entre ellos los de Brasil, Perú, Reino Unido y Estados Unidos. Llevaron a cabo operaciones conjuntas y compartieron información, lo que condujo a la identificación del principal sospechoso, un ingeniero informático que orquestaba la trama de piratería desde Argentina. Las redadas practicadas en los locales del sospechoso aportaron pruebas cruciales, entre ellas el hardware utilizado para la transmisión de señales y los monederos digitales que contenían los beneficios obtenidos ilícitamente.

Al referirse al caso, el Fiscal Musso comentó: "Durante el 2023 y a raíz de estos procedimientos inéditos en Argentina llevados a cabo por la UFEIC, otros organismos a nivel nacional y provincial comenzaron a utilizar el mismo procedimiento, dando como resultado el secuestro de una gran cantidad de activos digitales. Esperamos que el 2024 sea un año muy productivo en el rastreo de criptomonedas ilícitas, para lo cual es absolutamente necesario el uso de herramientas de rastreo para lograr resultados, sin ellas el fracaso es inevitable."

El éxito de la UFEIC en estos casos es un testimonio de su uso innovador de la tecnología, la colaboración internacional y el diligente trabajo de investigación. Sus esfuerzos no sólo han llevado a los autores ante la justicia, sino que también han sentado nuevos precedentes en la lucha contra la ciberdelincuencia en Argentina.

De los bytes a la cárcel en el desmantelamiento de la UFEIC

Las operaciones de la UFEIC contra el grupo delictivo C14 y el caso de piratería de DirecTV condujeron a resultados tangibles en la lucha contra la ciberdelincuencia en Argentina.

El secretario Banchero añadió: "En un procedimiento sin precedentes, la criptodivisa incautada se transfirió a una cartera descentralizada controlada por la fiscalía, siguiendo las mejores prácticas de otros organismos mundiales. En el caso de la piratería, estimamos que el acusado tenía 90.000 clientes que pagaban aproximadamente 10 USD al mes, lo que suponía un beneficio de casi un millón de dólares cada mes. Por último, en ambos casos, se incautaron unos treinta mil dólares en criptodivisas."

La ofensiva contra el grupo C14 se saldó con la detención de seis miembros clave, lo que desbarató significativamente sus operaciones de suplantación de identidad y de intercambio de tarjetas SIM. Uno de los principales logros fue la incautación de sus criptoactivos, lo que puso de manifiesto la habilidad de la UFEIC para navegar por el panorama de las divisas digitales en el ámbito policial.

En el caso de la piratería de DirecTV, la detención del principal sospechoso y la incautación de 18.000 dólares en USDT Tron de sus monederos virtuales desbarató la operación ilegal. El rastreo también mostró vínculos monetarios con Rusia, Líbano, Egipto, Colombia y Perú, con la identificación de otros 12 sospechosos. 

Hasta la fecha, la operación ha dado lugar a 24 órdenes mundiales de búsqueda y captura, y se han bloqueado 19 aplicaciones y 606 sitios web de todo el mundo.

Estos éxitos no sólo han frenado las actividades de los ciberdelincuentes, sino que también han sentado nuevos precedentes en la investigación de delitos cibernéticos en Argentina, en particular en el tratamiento de casos relacionados con criptomonedas, allanando el camino para futuras acciones contra actores ilícitos.