Ilustración de un ciberdelincuente usando una computadora.
Seksan Mongkhunkhamsaw | momento | imágenes falsas
Interpol ha pirateado un sitio web fraudulento masivo utilizado por miles de delincuentes para engañar a las personas para que entreguen información personal como direcciones de correo electrónico, contraseñas y datos bancarios.
El sitio, llamado LabHost, fue utilizado por 2.000 delincuentes para robar datos personales de los usuarios, dijo el jueves la Policía Metropolitana británica en un comunicado.
Hasta ahora, la policía ha identificado poco menos de 70.000 víctimas de personas en el Reino Unido que ingresaron sus datos en un sitio web de LabHost. Hasta el momento, 37 sospechosos han sido arrestados, según la Policía Metropolitana.
La policía también desactivó los sitios web de LabHost y reemplazó la información de sus páginas con un mensaje que indicaba que las autoridades habían confiscado los servicios.
La Policía Metropolitana dijo que LabHost obtuvo 480.000 números de tarjetas de crédito, 64.000 códigos PIN, así como más de un millón de contraseñas utilizadas para sitios web y otros servicios en línea.
La Policía Metropolitana dijo que se había puesto en contacto con hasta 25.000 víctimas en el Reino Unido para informarles que sus datos habían sido comprometidos.
La policía dice que LabHost fue creado en 2021 por una red cibernética criminal que buscaba engañar a las víctimas para que obtuvieran información clave de identificación personal, como datos bancarios y contraseñas, mediante la creación de sitios web falsos.
Los delincuentes han podido utilizarlo para explotar a las víctimas a través de sitios web existentes o crear nuevos sitios web que imitan los de marcas confiables, incluidos bancos, proveedores de atención médica y servicios postales.
“Los estafadores en línea creen que pueden actuar con impunidad”, dijo el jueves Dame Lyn Owens, subcomisionada de la Policía Metropolitana, en un comunicado.
“Creen que pueden esconderse detrás de identidades digitales y plataformas como LabHost, y tienen absoluta confianza en que estos sitios son impenetrables para la policía”.
Owens añadió que la operación demostró “cómo las agencias policiales de todo el mundo pueden colaborar entre sí y con socios del sector privado para desmantelar las redes internacionales de fraude en su origen”.
Empresas privadas, incluida la firma de análisis de blockchain Chainalogy, Intel 471, Microsoft, The Shadowserver Foundation y Trend Micro, trabajaron con la policía para identificar y derribar a LabHost.
La investigación comenzó en junio de 2022 después de que la policía recibiera información de inteligencia sobre las actividades de LabHost de Cyber Defense Alliance, una alianza de intercambio de inteligencia entre bancos y agencias de aplicación de la ley.
La Unidad de Delitos Cibernéticos del Met se unió luego a la Agencia Nacional contra el Crimen, la Policía de la Ciudad de Londres, Europol, las autoridades regionales del Reino Unido y otras fuerzas policiales internacionales para tomar medidas.
