Autoridades polacas desarticulan organización criminal vinculada al robo de millones en criptomonedas

Qué pasó

El Buró Polaco de Cibercrimen, con apoyo del Buró Federal de Investigaciones y del Servicio de Investigaciones de Seguridad Interior de Estados Unidos, detuvo a cuatro personas acusadas de conformar una estructura criminal dedicada al robo de activos digitales mediante la técnica conocida como intercambio de tarjeta SIM. La acción policial fue ejecutada a fines de junio de 2026.

Según la investigación, los sospechosos obtuvieron acceso no autorizado a la infraestructura de empresas que colaboran con operadores de telecomunicaciones, así como a cuentas de correo electrónico de empleados, utilizando software especializado y técnicas de ingeniería social. Con esa información, ejecutaron ataques de intercambio de tarjeta SIM, que consisten en la clonación y apropiación ilegal del número telefónico de las víctimas.

Una vez que controlaban los números telefónicos, los detenidos interceptaban mensajes de texto y correos electrónicos, lo que les permitía acceder a cuentas en plataformas de intercambio de criptomonedas. Las autoridades estiman que el valor total de los fondos lavados mediante esta modalidad supera varias decenas de millones de zlotys polacos, equivalentes a al menos cinco millones de dólares, considerando el tipo de cambio vigente.

Los cuatro detenidos permanecen bajo prisión preventiva y enfrentan cargos por participación en un grupo criminal organizado, intrusión en sistemas informáticos con fines de robo y lavado de dinero. La pena máxima contemplada para estos delitos en la legislación polaca alcanza los 25 años de cárcel. Aunque las autoridades polacas no divulgaron los nombres de los arrestados, el investigador independiente especializado en delitos sobre cadenas de bloques identificado como ZachXBT reconoció a uno de ellos como Wojtek Kulisz, conocido en el entorno digital bajo el alias 'Merry', a partir de las imágenes difundidas tras el operativo policial.

Contexto

El intercambio de tarjeta SIM constituye una de las amenazas más relevantes en el ecosistema de delitos financieros digitales. Los atacantes persuaden o engañan a operadores de telecomunicaciones para transferir el número de una víctima a una nueva tarjeta bajo su control, lo que les permite recibir códigos de autenticación de doble factor y restablecer contraseñas de servicios críticos, incluidas plataformas de activos digitales.

En este caso, la operación evidenció un nivel de sofisticación considerable: los atacantes no se limitaron a engañar a empleados de tiendas de telefonía, sino que comprometieron la infraestructura de socios corporativos de los operadores, accediendo a sistemas internos para sustraer datos de manera masiva. De acuerdo con el comunicado oficial, los detenidos trataban estas actividades como una

La cooperación internacional entre la policía polaca, el Buró Federal de Investigaciones y el Servicio de Investigaciones de Seguridad Interior refleja la dimensión transfronteriza que han adquirido estos delitos, donde las víctimas y los fondos pueden estar distribuidos en múltiples jurisdicciones, lo que dificulta la persecución penal y la recuperación de activos. Investigaciones previas en Europa y América del Norte han documentado un aumento sostenido de este tipo de ataques, impulsado por la creciente adopción de criptomonedas y la centralización de las claves de acceso en dispositivos móviles.

Impacto para empresas chilenas

El caso reviste relevancia para empresas y personas en Chile, considerando el crecimiento sostenido del mercado local de criptomonedas y la creciente adopción de autenticación mediante mensajes de texto en entidades financieras, plataformas de inversión y servicios digitales. Empresas chilenas que utilizan códigos SMS como segundo factor de autenticación podrían estar expuestas a riesgos similares si sus proveedores de telecomunicaciones o socios tecnológicos no implementan protocolos de verificación robustos.

Para las pymes chilenas que operan con activos digitales o que gestionan tesorería en plataformas internacionales, el episodio subraya la necesidad de migrar hacia métodos de autenticación más resistentes, como aplicaciones generadoras de códigos, llaves físicas de seguridad o sistemas basados en biometría. La Superintendencia de Bancos e Instituciones Financieras ha reiterado en diversas ocasiones la importancia de fortalecer los esquemas de seguridad digital en el sistema financiero local.

A nivel sectorial, el caso podría motivar una revisión de los convenios entre operadores de telecomunicaciones y grandes corporativos en Chile, exigiendo mayores estándares de verificación antes de autorizar transferencias de líneas telefónicas. Instituciones financieras y plataformas de activos digitales con presencia en el país podrían verse presionadas a reforzar sus procedimientos de monitoreo y respuesta ante incidentes vinculados a la apropiación de líneas móviles.

Qué sigue

La investigación abierta por las autoridades polacas podría derivar en nuevas detenciones y en la identificación de víctimas adicionales en distintas geografías, incluyendo posibles afectados en América Latina. Expertos en seguridad digital anticipan que los operativos internacionales de este tipo se multiplicarán durante los próximos años, a medida que los organismos policiales amplíen sus capacidades técnicas para rastrear flujos en cadenas de bloques.

En el plano regulatorio, episodios como este tienden a acelerar la discusión sobre la obligatoriedad de métodos de autenticación más seguros en el sector financiero y de telecomunicaciones, tanto en Europa como en América Latina, donde la banca digital y el comercio electrónico continúan expandiéndose.