Derrick Van Yeboah se declara culpable en caso de red global de fraudes románticos y compromiso de correo que despojó a víctimas de más de 100 millones

Un ciudadano ghanés se declaró culpable esta semana por su participación en una vasta red de estafa que, según las autoridades, despojó a víctimas en Estados Unidos de más de 100 millones de dólares mediante una combinación de fraudes románticos y ataques a empresas. El acusado, Derrick Van Yeboah, admitió su responsabilidad en una conspiración para cometer fraude electrónico y aceptó, además, pagar más de 10 millones de dólares en restitución, de acuerdo con documentos judiciales federales.

Los cargos detallan una operación estructurada y profesionalizada que funcionó desde al menos 2016 hasta mayo de 2023. Van Yeboah fue identificado como un miembro de alto rango dentro de ese esquema con base en Ghana, una organización que empleaba tanto engaños personales en plataformas de citas como técnicas de suplantación y correos falsificados para inducir a transferencias bancarias de empresas y particulares. Puedes consultar el comunicado oficial del fiscal federal en el Distrito Sur de Nueva York para más detalles en este enlace y revisar la acusación en los documentos judiciales publicados.

La investigación describe dos modalidades principales de estafa. Por un lado, las llamadas "romance scams" o fraudes románticos, en los que estafadores cultivan una relación emocional en línea con víctimas, casi siempre mayores que viven solas, para ganar su confianza y luego inducirlas a enviarles dinero o a transferir fondos a cuentas intermedias en Estados Unidos. Por otro lado, la operación realizaba ataques de compromiso de correo empresarial (business email compromise), donde los delincuentes falsifican direcciones de correo y suplantan a clientes o ejecutivos para instruir pagos urgentes y legítimos hacia cuentas controladas por la red.

Lo que hace a este caso relevante desde la perspectiva tecnológica y criminal es la sofisticación en la cadena de monetización. Según la acusación, la organización en Ghana trabajaba con cómplices en Estados Unidos que actuaban como "mulas" o "middlemen": recibían los fondos, lavaban el dinero, se quedaban con una parte y reenviaban el resto a coordinadores en África occidental —identificados en los documentos como "chairmen"— que dirigían el fraude. Esa combinación de ingeniería social, suplantación técnica y redes de blanqueo complica la trazabilidad de los fondos y aumenta el daño a las víctimas.

Las autoridades afirman que Van Yeboah participó personalmente en muchos de los fraudes románticos que figuran en la acusación y que su conducta está vinculada a pérdidas superiores a los 10 millones de dólares para víctimas concretas. Fue extraditado a Estados Unidos en agosto de 2025 para enfrentar el proceso. Está programado que el juez federal Arun Subramanian dicte sentencia el 3 de junio, y la ley contempla penas de hasta 20 años de prisión en estos cargos.

Más allá del impacto particular de este caso, los esquemas descritos son parte de una tendencia mayor: las estafas en línea que mezclan técnicas de engaño personal con métodos que explotan vulnerabilidades administrativas y tecnológicas de empresas. Organizaciones como el FBI han advertido repetidamente sobre los riesgos de los fraudes románticos y del compromiso de correo electrónico empresarial, y ofrecen guías prácticas para reconocer señales de alarma y proteger cuentas y comunicaciones. Para entender mejor estas amenazas y cómo prevenirlas, resulta útil revisar los recursos del FBI sobre estafas románticas y sobre el compromiso de correo en ambientes corporativos en la página del FBI sobre romance scams y en su sección sobre business email compromise.

Si se mira desde la óptica tecnológica, estos fraudes son un recordatorio de que la seguridad no es solo una cuestión de barreras técnicas: la ingeniería social sigue siendo la herramienta más eficaz para vulnerar sistemas. Un correo bien construido o un perfil convincente en una aplicación de citas pueden anular contraseñas fuertes o sistemas de autenticación si la víctima confía y actúa bajo presión. Por eso, la protección efectiva combina controles técnicos —autenticación multifactor, filtros de correo avanzados, verificación de instrucciones de pago— con formación y protocolos claros en empresas y con educación para usuarios finales, especialmente adultos mayores que son objetivo frecuente.

En el plano judicial y operativo, este caso también subraya las complejidades de combatir redes transnacionales. La colaboración entre agencias, la cooperación internacional para extradiciones y procesos penales, y la identificación de las primeras cuentas que reciben fondos en jurisdicciones diversas son piezas esenciales para desmantelar estas cadenas. La existencia de “mulas” dentro del propio país víctima complica la respuesta, porque amplía el radio de acción de los criminales y dispersa los indicios por múltiples entidades financieras.

Para la persona común, la lección es doble: mantener una actitud crítica en relaciones recién formadas en línea y verificar cualquier solicitud de dinero mediante canales independientes y confiables. Si se recibe un correo inesperado solicitando transferencias urgentes, lo prudente es confirmar por teléfono con la persona o la empresa que supuestamente lo envía y consultar con el banco antes de autorizar movimientos. Si alguien cree haber sido víctima, es importante denunciarlo a las autoridades locales y, si está en Estados Unidos, acudir al Centro de Quejas de Delitos en Internet (IC3) para que quede registro y se active la respuesta correspondiente.

Casos como el de Van Yeboah son dolorosos porque combinan ganancia económica con explotación emocional: las víctimas no sólo pierden dinero, sino confianza. La tecnología facilita escudos y detección, pero la prevención depende igualmente de la conciencia humana. El proceso penal en marcha ofrece una oportunidad para que se examine la estructura completa de la operación y para que se recuperen activos, en la medida de lo posible, mientras que la sociedad y las empresas deben redoblar esfuerzos en educación y controles para que estas redes pierdan eficacia.