La policía brasileña incautó aproximadamente 1,71 millones de dólares en criptomonedas como parte de una investigación contra una red de ciberdelincuencia acusada de orquestar fraude financiero a gran escala y vulnerar sistemas informáticos del sector público. La operación, denominada ClickFix, permitió recuperar 8,78 millones de reales brasileños en activos digitales, además de inmuebles y vehículos valorados en millones.

La Policía Civil de Santa Catarina ejecutó la operación el 10 de septiembre de 2026, con el apoyo de agencias de aplicación de la ley de otros estados brasileños. Las autoridades también obtuvieron órdenes judiciales para congelar cuentas bancarias que, se cree, podrían contener sumas significativas vinculadas al caso.

El decomiso marca un avance importante en los esfuerzos de Brasil por combatir la ciberdelincuencia y recuperar activos digitales supuestamente vinculados a delitos financieros. También ilustra cómo las recuperaciones de activos digitales se integran ahora en el trabajo tradicional de decomiso que abarca desde inmuebles y vehículos hasta congelamientos bancarios ordenados por tribunales.

Activos trasladados desde wallets de autocustodia

Los activos digitales decomisados ascendieron a 8.781.864 reales e incluían Bitcoin (BTC), Ethereum (ETH), Tron (TRX) y Tether (USDT), una stablecoin ligada al dólar estadounidense. Los investigadores recuperaron los fondos de tres wallets de autocustodia y los trasladaron a la custodia del Estado.

Las wallets de autocustodia permiten a los usuarios custodiar y controlar sus criptomonedas sin depender de un exchange centralizado que salvaguarde sus activos. Recuperar fondos de este tipo de wallets puede plantear desafíos adicionales para los investigadores, en particular para identificar a los propietarios de las wallets y rastrear transacciones a través de las cadenas de bloques. Al mismo tiempo, las transferencias en blockchains públicas dejan registros permanentes, lo que ofrece los investigadores un rastro una vez identificadas las wallets involucradas

Según el Ministerio de Justicia y Seguridad Pública de Brasil, la operación también incluyó 17 órdenes de registro y dos órdenes de detención dirigidas a personas identificadas durante la investigación. Las autoridades no han anunciado ninguna determinación final de responsabilidad penal para los sospechosos, y la investigación sigue centrada en trazar las actividades de la presunta red y establecer el origen de los activos.

Los decomisos van más allá de los activos digitales

Además de las criptomonedas, los investigadores decomisaron o aseguraron otros activos que se cree están vinculados al caso, incluidos inmuebles valorados en unos 6,5 millones de reales y vehículos por aproximadamente 2,43 millones de reales. En conjunto, los activos digitales, las propiedades y los vehículos suman alrededor de 17,71 millones de reales en bienes decomisados o restringidos. Las autoridades también ordenaron el congelamiento de cuentas bancarias, con un total que podría alcanzar los 93 millones de reales.

Los investigadores alegan que el grupo empleó la técnica de phishing ClickFix para engañar a las víctimas y hacer que ejecutaran comandos maliciosos en sus computadoras. Los atacantes, según se informó, mostraban falsos mensajes de error del navegador o del sitio web que inducían a los usuarios a ejecutar código, lo que potencialmente otorgaba acceso no autorizado a los dispositivos comprometidos. Dado que los comandos son ejecutados por las propias víctimas, este tipo de ataque no depende de explotar vulnerabilidades de software para obtener un acceso inicial.

La investigación también identificó presuntas intrusiones que afectaban a instituciones públicas, sistemas policiales y judiciales, y empresas vinculadas al sector de servicios financieros.

El caso subraya el papel creciente del análisis de blockchain y la recuperación de activos digitales en las investigaciones de delitos financieros. A medida que se expande la adopción de criptomonedas, las agencias de aplicación de la ley enfrentan una presión creciente para rastrear fondos ilícitos mientras navegan las complejidades técnicas asociadas a los activos financieros descentralizados. La atención se centra ahora en si las cuentas bancarias congeladas contienen sumas cercanas a los potenciales 93 millones de reales, y en si los investigadores llegan a una determinación final de responsabilidad penal para los sospechosos.

Este artículo se basa en el reportaje de CryptoMeter io. Original: Brazil Seizes $1.7 Million in Bitcoin and Other Crypto Assets.