La reciente operación «Mosenik», ejecutada por la Guardia Civil, ha revelado una red compleja de tecnología usada para perpetrar fraudes masivos que han afectado tanto a personas como a empresas. Esta investigación ha expuesto el sofisticado andamiaje tecnológico detrás de las campañas de smishing y llamadas fraudulentas que falsamente se presentan como entidades como la Policía Nacional o el Banco de España.
La red desmantelada no solo consistía en un call center pirata, sino en una verdadera plataforma industrial de comunicaciones diseñada para explotar al máximo la red móvil. Esta estructura comprendía 35 SIMBOX industriales, 865 módems GSM profesionales, 852 tarjetas SIM activas, junto con una reserva de más de 60,000 SIM nacionales listas para su uso y otras 10,000 aún por activar. Gracias a esta infraestructura, los estafadores podían enviar hasta 2,5 millones de SMS diarios, gestionados por una sola persona mediante múltiples ordenadores.
Las SIMBOX, a menudo conocidas como gateways GSM o SIM gateways, permiten manejar docenas o incluso cientos de tarjetas SIM desde un único dispositivo, otorgando a los criminales cibernéticos la capacidad de operar a gran escala, rotar sus identidades y distribuir sus operaciones geográficamente con facilidad. Esto se ve facilitado por maletines portables que operan desde cualquier ubicación con acceso a la red, complicando su rastreo.
La operación «Mosenik» es un claro ejemplo del modelo de fraude como servicio, en el que una infraestructura similar a la utilizada por empresas legítimas para la mensajería masiva es redireccionada para el delito. Este sistema es automatizado, rotativo y altamente segmentado. Los estafadores cambian frecuentemente los números de teléfono y usan identidades falsas para activar SIMs en masa, segmentando las campañas para atacar a grupos específicos, como ciudadanos rusos y ucranianos en España.
El detenido en esta operación no solo ejecutaba fraudes, sino que ofrecía su infraestructura como un servicio a otros ciberdelincuentes, similar a como funcionan otros modelos de cibercrimen, como el Malware-as-a-Service. Esto incluye el alquiler de programas maliciosos y la venta de accesos a redes comprometidas. La especialización en telecomunicaciones móviles hace que los interesados solo deban pagar para ejecutar campañas de smishing a gran escala.
Este caso representa un reto significativo para las empresas de telecomunicaciones y los expertos en ciberseguridad. Estos deben identificar patrones anómalos de tráfico, manejar activaciones masivas de SIM y superar las limitaciones de los métodos tradicionales de bloqueo. En este contexto, elevar la visibilidad y control en infraestructuras y adoptar mecanismos avanzados de filtrado son esenciales.
La operación «Mosenik», desarrollada por cuerpos de la Guardia Civil en diversas localidades españolas, demuestra que España puede albergar infraestructuras críticas del cibercrimen global, poniendo de manifiesto la necesidad de una respuesta robusta y coordinada para combatir un problema que crece en complejidad y alcance. Estos elementos físicos y de red, cuando caen en manos equivocadas, se convierten en centros de operación de fraudes a gran escala, subrayando que la lucha contra el cibercrimen es tanto sobre software como sobre los propios engranajes que hacen posible estas campañas delictivas.
Más información y referencias en Noticias Cloud.
