La Policía Nacional y el Servicio de Seguridad de Ucrania (SBU) informaron el martes que habían cerrado una red de plataformas falsas de inversión operada desde Kiev que drenaba carteras de criptomonedas pertenecientes a personas de más de 20 países.

Los investigadores han identificado hasta ahora 62 víctimas, entre ellas ciudadanos de Alemania, Polonia, Lituania, Letonia, España, Francia, Reino Unido, Canadá e Israel. El alcance geográfico refleja la naturaleza sin fronteras del fraude cripto: las estafas ejecutadas desde una jurisdicción pueden dirigirse a usuarios de carteras en cualquier parte, y a menudo dejan a las víctimas con pocas opciones una vez que los activos se transfieren a carteras controladas por los atacantes.

El Servicio de Seguridad describió al organizador como un especialista en TI de 25 años y estimó que la facturación de la operación llegó a $1 millón al mes en su punto máximo. Según la agencia, el esquema reclutó a más de 46 ucranianos y operaba varias oficinas en Kiev y la región circundante. Los desarrolladores crearon las plataformas falsas y las mantuvieron en línea pese a los intentos de bloqueo, mientras otro personal atendía las oficinas, trabajaba los teléfonos y se encargaba de la seguridad. Esta estructura —personal de call center, desarrolladores y seguridad dedicada— refleja la de operaciones de fraude a escala industrial documentadas en otras partes de Europa del Este, donde las plataformas de trading falsas han sido desde hace tiempo un pilar del fraude en línea organizado.

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026

Cómo funcionaba la estafa

El engaño comenzaba en Telegram, donde el grupo publicitaba supuestamente rentables proyectos cripto. Los usuarios que se registraban conectaban una cartera y enviaban fondos para lo que les dijeron que eran proyectos de inversión. El personal luego falsificaba las operaciones a mano, mostrando saldos crecientes en el panel de cada cliente.

Cuando las víctimas intentaban retirar, las solicitudes eran bloqueadas. Para verificar que la plataforma funcionaba, se les decía que debían conectar su cartera principal y aprobar una pequeña transacción de "prueba". Esa aprobación activaba un drenador integrado en el sitio, que trasladaba los activos a carteras controladas por el grupo y bloqueaba a la víctima. Este es un sello distintivo de los ataques de drenaje de carteras: en lugar de robar solo credenciales, el software malicioso engaña a los usuarios para que firmen una transacción que entrega directamente el control de sus activos on-chain.

A dónde fue el dinero

Los investigadores rastrearon equipos servidores en los Países Bajos que contenían la base de datos del grupo y lograron acceder a ella. La base de datos incluía víctimas, sus direcciones de cartera, las sumas sustraídas, correspondencia interna y registros del funcionamiento de las plataformas. El proceso de registro y verificación también había recopilado datos de pasaportes, números de teléfono, correos electrónicos, inicios de sesión, contraseñas y fotografías — datos personales que los grupos de fraude suelen reutilizar para estafas posteriores y robo de identidad.

Los oficiales realizaron 34 allanamientos en Kiev y la región circundante, incautando más de 100 computadoras, más de 100 teléfonos, 79 tarjetas SIM, una pasarela GSM, efectivo y 15 automóviles. Algunos vehículos y propiedades estaban registrados a nombre de esposas y parientes de los sospechosos. Según los investigadores, el organizador se movía con escoltas armados.

El caso avanza bajo la Parte 5 del Artículo 190 del código penal ucraniano, la disposición que cubre el fraude a gran escala cometido por un grupo organizado. La policía dice que sigue trabajando para identificar a todos los involucrados, víctimas adicionales y la suma total robada — una cifra que podría superar con creces las 62 víctimas confirmadas hasta ahora, dado la facturación atribuida al grupo y sus operaciones en más de 20 países.

La redada se suma a otros esfuerzos ucranianos contra el delito cripto. En junio, Ucrania transfirió más de $8,3 millones en USDT incautados a una cartera estatal, la primera vez que una criptomoneda confiscada quedó bajo gestión del Estado. El Royal United Services Institute ha estimado que reglas más estrictas podrían recuperar al menos $10 mil millones en fondos robados e impuestos no percibidos para el país. Para Ucrania, que ha buscado un mayor alineamiento con los estándares de regulación financiera de la Unión Europea, acciones de fiscalización como esta señalan un impulso más amplio por tratar el fraude cripto como una categoría delictiva prioritaria y no como una ofensa de nicho.