N.º 195 | Octubre de 2026, semana 4

Más de 1 400 presuntos ciberdelincuentes detenidos; casi 11 000 redes maliciosas desarticuladas en toda África

Jurisdicción

África

Actor de amenazas

Múltiples threat actors

Actividad delictiva

Estafas en línea, ransomware, fraude por correo electrónico, extorsión digital

Daño estimado

US$385 millones

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

Las fuerzas del orden de 21 países han detenidos a 1.462 presuntos ciberdelincuentes y han recuperado más de 105 millones de dólares en fondos ilícitos durante una de las mayores operaciones contra la ciberdelincuencia de África.

Coordinada por la Interpol, la operación, denominada «Operación Serengeti III», se llevó a cabo entre el 29 de junio y el 31 de agosto de 2026, dirigida contra la ciberdelincuencia, incluidas las estafas en línea, el ransomware, el fraude por correo electrónico y la extorsión digital.

La operación desarticuló 10 909 redes maliciosas e identificó a 65 929 víctimas. Las investigaciones vincularon las actividades delictivas con pérdidas financieras por más de 385 millones de dólares.

En Uganda, las autoridades desmantelaron dos redes internacionales de fraude y detuvieron a 365 sospechosos vinculados a fraudes en inversiones en línea y pensiones.

En Angola, las fuerzas del orden cerraron dos centros ilegales de minería de criptomonedas, detuvieron a nueve sospechosos y se incautaron de más de 2 000 dispositivos de minería. En Nigeria, la policía detuvo a un sospechoso vinculado a una operación a gran escala de phishing y fraude por correo electrónico que afectaba a unos 2,1 millones de direcciones de correo electrónico.

La Interpol señaló que la operación también se centró en las importaciones fraudulentas de vehículos, las aplicaciones ilegales de préstamos móviles y las estafas de inversión en criptomonedas.

La policía de los EAU desmantela cuatro redes delictivas internacionales y detiene a 33 sospechosos

Jurisdicción

Los Emiratos Árabes Unidos

Actor de amenazas

Múltiples redes criminales

Actividad delictiva

Ciberdelincuencia, fraude, tráfico de datos, agresiones violentas

Daño estimado

No divulgado

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

Los Emiratos Árabes Unidos han desmantelado cuatro redes criminales internacionales interconectadas y han detenido a 33 sospechosos de 12 nacionalidades diferentes en una operación denominada «End of Battle».

Las redes estaban implicadas en ciberdelitos, blanqueo de capitales, robo de monederos digitales, fraude, extorsión, tráfico de datos y agresiones violentas.

La operación fue dirigida por el Departamento de Delitos Digitales de la Policía de Sharjah, que descubrió los sistemas en línea ocultos de los grupos. Según informes, los sospechosos utilizaban plataformas cifradas y redes digitales que cambiaban cada ocho horas para ocultar sus identidades y evitar la detección.

Las autoridades aseguraron activos por valor de más de 65 000 millones de dirhams (17 700 millones de dólares), incautaron y confiscaron más de 200 millones de dirhams (54,5 millones de dólares) e investigaron más de 3 000 monederos digitales.

Las autoridades indicaron que las detenciones incluyeron a líderes clave de las redes criminales.

La policía de Moscú detiene a presuntos hackers de DataSuckers

Jurisdicción

Rusia

Actor de amenazas

Individuo

Actividad delictiva

Hacking

Daño estimado

No divulgado

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

La policía rusa ha detenido a tres presuntos miembros del grupo de hackers DataSuckers, acusados de ciberataques contra importantes empresas de Rusia y Ucrania.

Un tribunal de Moscú impuso a Denis Fridman, de 19 años, arresto domiciliario hasta el 8 de diciembre por una filtración relacionada con la popular cadena de restaurantes rusa Dodo Pizza. Según se informa, el ataque dejó al descubierto registros de clientes vinculados a cientos de millones de pedidos a lo largo de 15 años.

Según los informes de medios rusos, se sospecha que cuatro personas están implicadas en el grupo. También se ha detenido a otros dos sospechosos; un cuarto sospechoso sigue en libertad.

Según informes, la policía rastreó a Fridman después de que este expusiera accidentalmente su dirección IP al acceder a los datos sustraídos a Dodo Pizza. Al parecer, los hackers accedieron a los sistemas de la empresa utilizando credenciales de acceso encontradas en GitHub.

Según informes, los datos robados fueron ofrecidos a la venta en la Dark Web, por los cuales el grupo recibió 100.000 dólares. DataSuckers también ha reivindicado la autoría de los ataques contra el operador turístico ruso Tez Tour y la cadena de supermercados ucraniana ATB. El grupo exigió 400.000 dólares a ATB y amenazó con publicar información que, según afirmaba, había robado a millones de clientes.

El grupo se presenta como motivado financieramente y utiliza un canal público de Telegram para anunciar ataques y publicar detalles de sus presuntas operaciones.

Nigeriano condenado a ocho años por hacking y fraude en EE. UU.

Jurisdicción

Estados Unidos

Actor de amenazas

Individuo

Actividad delictiva

Intrusiones informáticas; fraude electrónico

Daño estimado

Más de $2,5 millones

Medida de aplicación

Arresto

Estado del caso

Encarcelamiento

Un ciudadano nigeriano ha sido condenado a ocho años de prisión por hackear empresas de preparación de impuestos de EE. UU. y robar información personal de clientes para presentar declaraciones de impuestos fraudulentas.

Chukwuemeka Victor Amachukwu y sus co-conspiradores atacaron empresas en todo Estados Unidos entre 2019 y 2021. El grupo robó datos fiscales y personales de al menos 800 clientes.

Utilizando la información robada, los estafadores presentaron solicitudes de devolución de impuestos por valor de 8,4 millones de dólares y recibieron unos 2,5 millones de dólares. También obtuvieron alrededor de 819 000 dólares mediante solicitudes fraudulentas a un programa de préstamos del Gobierno de EE. UU.

Amachukwu fue extraditado de Francia a Estados Unidos en agosto de 2025 y se declaró culpable de conspiración para cometer intrusiones informáticas y fraude electrónico.

Además de la pena de prisión, el tribunal le ordenó cumplir un año de libertad vigilada, pagar 3,6 millones de dólares en concepto de restitución y decomisar casi 11 millones de dólares.

Detienen a pakistaní por fraude postal de EE. UU. de $126M

Jurisdicción

Pakistán

Actor de amenazas

Individuo

Actividad delictiva

Fraude electrónico

Daño estimado

$126 millones

Medida de aplicación

Arresto

Estado del caso

Investigación en curso

La agencia de ciberdelitos de Pakistán ha detenido a un hombre acusado de dirigir un negocio de sellos postales falsificados que, presuntamente, causó pérdidas por valor de 126 millones de dólares al Servicio Postal de EE. UU.

Faheem Akram, de 33 años, de Khanewal, Pakistán, está acusado de operar LabelsBank[.]com, un sitio web que vendía falsas etiquetas de envío de los EE. UU. desde 2023. Fue imputado por un gran jurado federal en Florida en septiembre de 2026.

Según los fiscales estadounidenses, más de 5 200 clientes compraron más de 5,1 millones de etiquetas de envío falsificadas, normalmente a 2 dólares cada una. Las etiquetas permitían a los clientes enviar paquetes a precios muy inferiores a las tarifas postales oficiales, independientemente de su peso, tamaño o destino.

Las autoridades han cerrado ya la página web. A principios de este mes, el Servicio de Inspección Postal de EE. UU. ofreció una recompensa de hasta $100,000 por cualquier información que condujera a la detención de Akram.

Akram se enfrenta a cargos que incluyen conspiración para defraudar al Gobierno de EE. UU., venta de etiquetas postales falsificadas y fraude electrónico. Si es declarado culpable, podría enfrentarse a hasta cinco años de prisión por los cargos de conspiración y falsificación de etiquetas postales, y hasta 20 años por cada cargo de fraude electrónico.

Aún no está claro si Akram será extraditado a Estados Unidos o sea juzgado en Pakistán.