La policía brasileña arresta a cuatro personas por un fraude bancario de más de 30 millones de euros vinculado a una vulnerabilidad de un proveedor de servicios

Las autoridades brasileñas han arrestado a cuatro personas e identificado a otros tres sospechosos en Europa en relación con una operación de fraude bancario que presuntamente desvió unos 30 millones de euros (34,6 millones de dólares) de cuentas de clientes alemanes en noviembre de 2023.

La investigación fue llevada a cabo conjuntamente por la Policía Federal de Brasil y la Oficina Federal de Policía Criminal de Alemania, conocida como BKA. Las autoridades afirmaron que los atacantes explotaron una vulnerabilidad creada por una actualización de software defectuosa en un proveedor de servicios encargado del procesamiento de pagos y transacciones. La falla presuntamente permitió a los delincuentes iniciar un gran número de débitos directos no autorizados desde cuentas de banca en línea.

Medios brasileños identificaron a la institución afectada como Commerzbank, aunque las autoridades alemanas y brasileñas no la nombraron públicamente. En un comunicado, Commerzbank confirmó que sus clientes se vieron afectados por transacciones no autorizadas, pero afirmó que no sufrieron pérdidas económicas. El banco atribuyó el incidente a problemas técnicos en un proveedor de servicios y señaló que colaboró con los investigadores.

Los investigadores creen que los fondos robados fueron transferidos a Brasil a través de una red destinada a ocultar su origen. La mayor parte del dinero fue retirada allí, mientras que se realizaron retiros adicionales en otros cuatro países europeos. Las autoridades afirmaron que el dinero fue transferido mediante cuentas intermediarias, empresas, instituciones de pago, plataformas de criptomonedas y tarjetas de pago presuntamente emitidas sin la autorización de los titulares de las cuentas.

Operación Klonen

La Policía Federal de Brasil anunció la «Operación Klonen» y ejecutó 21 órdenes de registro e incautación en siete ciudades. Cuatro sospechosos quedaron en prisión preventiva en Río de Janeiro, Guarulhos, Goiânia y Carapicuíba. La policía también informó de que uno de los detenidos, que se presentó a un cargo electivo en 2024, presuntamente utilizó parte de los fondos para financiar una campaña política.

Un tribunal federal brasileño autorizó la incautación de activos financieros, vehículos y bienes valorados en hasta 106 millones de reales, aproximadamente 22,4 millones de dólares. Los sospechosos afrontan acusaciones que incluyen robo agravado mediante fraude electrónico, participación en una organización criminal y blanqueo de capitales.

Otros tres sospechosos fueron localizados en Europa y se espera que afronten procedimientos judiciales en España y Bulgaria. La investigación continúa y las acusaciones aún no han sido resueltas por los tribunales.