Tres hombres que presuntamente operaban un sitio web que ofrecía servicios de fraude bancario a ciberdelincuentes fueron acusados de varios delitos luego de una investigación de varios años realizada por la Agencia Nacional contra el Crimen (NCA) del Reino Unido.
Callum Picari, 21, de Hornchurch en Essex, Vijayasidhurshan Vijayanathan, 19, de Aylesbury en Buckinghamshire, y Aza Siddeeque, 18, de Milton Keynes, fueron arrestados en marzo de 2021 durante una investigación de la NCA en www.OTP.Agency, un sitio web de suscripción que ofrecía servicios que permitían a los delincuentes eludir las medidas antifraude establecidas por los bancos minoristas.
El sitio web ayudó a los delincuentes y estafadores a realizar ataques de ingeniería social contra los titulares de cuentas bancarias, atrayéndolos para que revelaran detalles cruciales necesarios para acceder a sus cuentas, como códigos de acceso únicos y otros elementos de información de identificación personal (PII).
Esta información permitió a sus titulares eludir las medidas de autenticación multifactor (MFA) que se suponía que protegían a las víctimas, dándoles acceso a la banca en línea y otras cuentas.
Se cree que los usuarios del sitio web se dirigieron a más de 12.500 miembros del público durante el período de 18 meses antes de que se cerrara. “Este sitio web era esencialmente una ventanilla única que proporcionaba herramientas que facilitaban a los delincuentes acceder a las cuentas bancarias de miembros del público y robarles”, dijo Anna Smith, gerente de operaciones de la Unidad Nacional de Delitos Cibernéticos de la NCA.
“Nuestra investigación ha protegido al público de los estafadores en línea que la usaron para obtener ganancias criminales y financieras”, dijo. “Esto debería servir como advertencia para otras personas que ofrecen servicios similares. La NCA tiene la capacidad de interrumpir y desmantelar sitios que representan una amenaza para las finanzas personales de las personas.
“También instamos a cualquier persona que use los servicios bancarios en línea a estar atento”, dijo Smith. “Los delincuentes pueden fingir ser una persona o empresa de confianza cuando te llaman, te envían un correo electrónico o te envían un mensaje. Si algo parece sospechoso o inesperado, como solicitudes de información personal, comuníquese directamente con la organización para verificar los detalles publicados en su sitio web oficial”.
Picari, Vijayanathan y Siddeeque han sido acusados de conspiración para fabricar y suministrar artículos para fraude en virtud de las secciones seis y siete de la Ley de fraude de 2006 y la sección uno de la Ley de derecho penal de 1977. Picari también ha sido acusado de lavado de dinero en virtud de la sección 327 de la Ley de Activos del Crimen. Comparecerán en el Tribunal de Magistrados de Barkingside el miércoles 19 de abril.
Smith dijo que la NCA instó a cualquier persona que use servicios bancarios en línea a estar atento a actividades similares a las habilitadas por el sitio OTP.Agency.
“Los delincuentes pueden fingir ser una persona o empresa de confianza cuando te llaman, te envían un correo electrónico o te envían un mensaje”, dijo. “Si algo parece sospechoso o inesperado, como solicitudes de información personal, comuníquese directamente con la organización para verificar los detalles publicados en su sitio web oficial”.
Se recomienda a las víctimas de fraude que lo informen a Action Fraud en línea o a la Policía de Escocia llamando al 101.
El Centro Nacional de Seguridad Cibernética ofrece asesoramiento y orientación adicionales sobre cómo los particulares pueden mitigar el fraude y otros tipos de ataques cibernéticos, y protegerse de ser víctimas en el futuro.