**Desmantelados 94 centros de llamadas fraudulentos en Ucrania dedicados a estafas de inversión y bancarias**
—
### 1. Introducción
Las autoridades ucranianas han dado un golpe significativo al cibercrimen con el desmantelamiento de 94 call centers fraudulentos repartidos por todo el país. Estas operaciones delictivas estaban orientadas principalmente a engañar a ciudadanos nacionales y extranjeros mediante sofisticadas estafas de inversión y técnicas de ingeniería social para obtener credenciales bancarias. El operativo, coordinado por la Policía Nacional de Ucrania y la Oficina del Fiscal General, pone de manifiesto la creciente profesionalización y alcance de los grupos de fraude telefónico en Europa del Este.
—
### 2. Contexto del Incidente
En los últimos años, Ucrania se ha consolidado como un enclave relevante para la proliferación de call centers ilegítimos vinculados a actividades delictivas de ámbito internacional. Los métodos empleados han evolucionado desde simples fraudes de soporte técnico hasta complejas campañas de inversión falsa, suplantación de entidades bancarias y robo de datos personales. Según Europol, en 2023 se detectó un aumento del 35% en los ataques de ingeniería social dirigidos a clientes bancarios europeos, muchos de ellos orquestados desde Europa del Este.
El reciente operativo policial responde a una investigación de varios meses, motivada por denuncias de víctimas que habían sufrido pérdidas económicas significativas tras caer en estas trampas. Los call centers, que operaban bajo apariencia de empresas legales, empleaban a cientos de operadores entrenados para manipular emocionalmente a las víctimas, utilizando técnicas de phishing, vishing y spear phishing.
—
### 3. Detalles Técnicos
Las operaciones fraudulentas identificadas se apoyaban en técnicas propias del MITRE ATT&CK, en especial las relacionadas con la obtención de información (T1598 – Phishing for Information) y el abuso de credenciales (T1078 – Valid Accounts). Los call centers usaban scripts automatizados y herramientas VoIP, como Asterisk y FreePBX, para realizar campañas masivas de llamadas.
En muchos casos, los operadores se hacían pasar por empleados de entidades financieras internacionales, brokers de inversión o representantes de plataformas de trading falsas. Mediante la manipulación psicológica, persuadían a las víctimas para que instalasen software de acceso remoto (TeamViewer, AnyDesk), permitiendo el control total de los dispositivos y el acceso a cuentas bancarias.
No se han identificado CVEs específicos relacionados con la infraestructura técnica, pero sí se han detectado Indicadores de Compromiso (IoCs) como IPs asociadas a proxies rusos y ucranianos, dominios efímeros registrados para simular portales bancarios legítimos y campañas de phishing multilingües. Se han documentado casos donde los delincuentes utilizaban frameworks como Metasploit para desplegar payloads personalizados en los sistemas de las víctimas más técnicas.
—
### 4. Impacto y Riesgos
El impacto económico de estas operaciones es sustancial. Fuentes policiales estiman que las pérdidas derivadas de estas estafas superan los 20 millones de euros en los últimos doce meses, afectando tanto a particulares como a pequeñas empresas. Además del daño financiero directo, existe un riesgo elevado de robo de identidad, blanqueo de capitales y exposición de datos personales sensibles.
El uso de técnicas de ingeniería social avanzada dificulta la detección y prevención mediante controles tradicionales, ya que el vector inicial es casi siempre el usuario final. El riesgo se amplía en contextos donde la formación en ciberseguridad es insuficiente y los procedimientos de verificación bancaria no están plenamente alineados con las mejores prácticas recomendadas por el Banco Central Europeo y la normativa PSD2.
—
### 5. Medidas de Mitigación y Recomendaciones
Para mitigar el riesgo de este tipo de amenazas, se recomienda a las organizaciones implementar las siguientes medidas:
– **Autenticación multifactor (MFA):** Obligatoriedad en el acceso a sistemas corporativos y plataformas bancarias.
– **Concienciación y formación continua:** Campañas periódicas de simulación de phishing y vishing para empleados y clientes.
– **Monitorización de tráfico VoIP y detección de patrones anómalos:** Uso de SIEM y soluciones de Threat Intelligence para identificar llamadas sospechosas.
– **Bloqueo y filtrado de dominios fraudulentos:** Incorporación de listas negras actualizadas y soluciones de DNS Security.
– **Colaboración con las autoridades:** Reporte inmediato de incidentes y colaboración en investigaciones transfronterizas en línea con el RGPD y la Directiva NIS2.
—
### 6. Opinión de Expertos
Varios analistas de ciberseguridad destacan que el nivel de profesionalización alcanzado por estos grupos requiere una respuesta coordinada a nivel internacional. Según Oleksii Yasinsky, investigador de ciberamenazas en ISSP Labs, “la capacidad de adaptación y la velocidad con la que estos call centers fraudulentos despliegan nuevas campañas pone a prueba los sistemas de prevención tradicionales. Es imprescindible combinar inteligencia humana y automatizada para adelantarse a sus tácticas”.
Por su parte, el CERT-UA subraya la importancia de la cooperación público-privada y la necesidad de compartir IoCs en tiempo real para minimizar el window of exposure ante nuevas campañas.
—
### 7. Implicaciones para Empresas y Usuarios
Las empresas deben revisar y reforzar sus protocolos de verificación de identidad, especialmente en sectores bancario, fintech y servicios de inversión. El uso de biometría o sistemas de autenticación robusta es clave para impedir accesos no autorizados. Para los usuarios, es fundamental desconfiar de ofertas de inversión no solicitadas y verificar siempre la autenticidad de las comunicaciones bancarias.
La proliferación de estos call centers también implica un riesgo reputacional para las organizaciones cuyos nombres son suplantados, así como posibles sanciones regulatorias en caso de filtración de datos personales según el RGPD.
—
### 8. Conclusiones
El desmantelamiento de estos 94 call centers en Ucrania marca un hito en la lucha contra el fraude telefónico y las estafas de inversión a nivel europeo. Sin embargo, la naturaleza descentralizada y dinámica de estas amenazas exige una vigilancia constante, inversión en formación y tecnologías de detección avanzada. La colaboración internacional y el intercambio de información seguirán siendo esenciales para contener el fenómeno y proteger tanto a empresas como a usuarios finales.
(Fuente: www.bleepingcomputer.com)