Operación Synergia: la ofensiva global que desarma infraestructuras criminales al derribar 45.000 direcciones IP

La escena del cibercrimen ha vuelto a demostrar su alcance global: en una operación multinacional coordinada, las autoridades pusieron fuera de servicio decenas de miles de recursos digitales que servían como base para estafas, malware y campañas de ransomware. Según el comunicado de INTERPOL, fueron inhabilitadas 45.000 direcciones IP y servidores maliciosos, en el marco de la tercera fase de la denominada Operación Synergia, que reunió a fuerzas de seguridad de 72 países y territorios. El objetivo fue desarmar infraestructuras criminales y cortar las vías que permiten estafas masivas y ataques automatizados.

Los números que se han hecho públicos dan una idea de la magnitud: 94 personas detuvieron a las autoridades y otras 110 siguen bajo investigación, mientras que en distintos registros se incautaron 212 dispositivos y servidores. Pero más allá de cifras, los relatos locales ayudan a entender cómo se traduce este esfuerzo en golpes concretos contra redes delictivas. En Bangladesh, por ejemplo, la acción dejó 40 detenidos y la confiscación de 134 aparatos vinculados a una variedad de fraudes que iban desde ofertas de empleo falsas hasta robo de identidad y fraude con tarjetas.

En Togo las pesquisas desvelaron una banda que operaba desde viviendas, combinando técnicas de intrusión en cuentas de redes sociales con sofisticadas estrategias de ingeniería social. Tras acceder sin permiso a perfiles ajenos, los delincuentes contactaban a los contactos de las víctimas suplantando su identidad, iniciando supuestas relaciones románticas o extorsiones sexuales para presionar a esas personas a enviar dinero. Es una forma de estafa en cadena: la víctima inicial sirve como puente para engañar a terceros, y el beneficio del fraude se multiplica con cada víctima secundaria.

Otra arista del operativo tuvo como escenario Macao, donde se identificaron más de 33.000 sitios web fraudulentos. Muchos de esos portales suplantaban a casinos y servicios esenciales —bancos, organismos oficiales y plataformas de pago— con la intención de que los usuarios completaran formularios, recargaran saldos o introdujeran datos personales. Estas páginas muestran la otra cara del cibercrimen: no siempre se trata de un malware visible, sino de trampas diseñadas para que la gente entregue sus credenciales o dinero por cuenta propia.

Detrás de estas acciones coordinadas hay un esfuerzo sostenido de intercambio de inteligencia y colaboración entre fuerzas públicas y, en muchos casos, con el sector privado. Operaciones como Synergia no son improvisadas: requieren rastrear infraestructuras alojadas en múltiples jurisdicciones, levantar evidencias forenses y bloquear rutas de financiación que a menudo atraviesan bancos, servicios de pago y plataformas tecnológicas. Para contextualizar esa colaboración transnacional puede consultarse el trabajo que realizan organismos como Europol, que articula apoyo a operaciones de este tipo en Europa.

En paralelo a la actuación de INTERPOL, la India explicó una investigación amplia encaminada contra una presunta red transnacional de fraude que utilizaba una plataforma fintech con sede en Dubái llamada Pyypl como uno de los nodos para el blanqueo de fondos. La Central Bureau of Investigation (CBI) de la India informó de registros simultáneos en 15 domicilios y destacó que miles de personas habían sido inducidas a entregar dinero mediante esquemas de inversión y ofertas de trabajo falsas. Según la agencia, los defraudadores convencían a las víctimas de hacer pequeños depósitos para mostrar supuestos rendimientos y, acto seguido, solicitaban importes mayores.

La mecánica del blanqueo que describen las autoridades combina tácticas ya conocidas y eficaces para evadir controles: transferencias rápidas entre cuentas “mula”, retiradas en cajeros internacionales con tarjetas habilitadas para operar fuera del país, recargas de monederos digitales y, en ocasiones, conversión de fondos a criptomonedas como USDT para mover el dinero fuera del circuito bancario tradicional. El uso de wallets “white-listed” y exchanges locales para convertir fiat en stablecoins facilita el traslado de fondos a destinos que luego los consolidan en empresas pantalla, una práctica que complica el rastreo del origen ilícito del dinero.

En la actuación india se han congelado cuentas bancarias, se han incautado pruebas digitales y documentos y se detuvo al que las autoridades señalan como uno de los organizadores, Ashok Kumar Sharma. Este tipo de casos ilustra cómo una estafa que comienza con un mensaje atractivo en redes sociales puede acabar generando cadenas de operaciones financieras que cruzan fronteras y sistemas de pago. Para quienes investigan estos delitos, la combinación de evidencias digitales y cooperación financiera es crucial; organismos internacionales como el GAFI/FATF han venido advirtiendo sobre los riesgos en torno a las criptomonedas y la necesidad de controles más estrictos en los exchanges.

Entender cómo funcionan estas campañas ayuda a ver por qué cerrar servidores y direcciones IP es solo una parte de la solución. Las estafas modernas mezclan ingeniería social, plataformas aparentemente legítimas y rutas de cobro que se diseñan para parecer operaciones comunes en el sistema financiero. Informes y análisis de la industria de la ciberseguridad muestran que los estafadores prefieren empezar con depósitos pequeños para crear confianza, mostrar ganancias ficticias y, una vez ganada la credibilidad, pedir cantidades mayores o el acceso a datos sensibles. Para profundizar en las tendencias y tácticas de los atacantes puede consultarse el repositorio de análisis de amenazas de empresas especializadas como Proofpoint.

¿Qué lecciones deja todo esto para el usuario común? En primer lugar, la prudencia con los enlaces y sitios que piden datos o pagos: muchas estafas comienzan por un enlace convincente que redirige a un clon perfecto de una web legítima. En segundo lugar, desconfiar de promesas financieras que suenan demasiado buenas y revisar varias fuentes antes de invertir. Y en tercer lugar, adoptar medidas básicas de seguridad: autenticación multifactor, revisión de movimientos bancarios y, ante la menor sospecha, contactar con el banco o la plataforma implicada antes de enviar dinero. Las autoridades y las empresas pueden desmontar infraestructuras y cerrar cuentas, pero la primera barrera de defensa sigue siendo la prevención individual.

La operación de INTERPOL y las investigaciones como la de la CBI muestran que la respuesta policial puede ser eficaz cuando hay voluntad política y colaboración internacional. Sin embargo, la capacidad de los delincuentes para adaptarse y reutilizar nuevas tecnologías significa que este es un combate de larga duración. La clave estará en mejorar la cooperación entre países, endurecer la trazabilidad de los flujos financieros y elevar la alfabetización digital de los usuarios, para que menos personas sean víctimas de redes que hoy operan con alcance global.