Un universitario británico, en prisión por vender 'kits de ciberestafa' que generaron pérdidas de hasta 100 millones de euros

Un emoción imprevisto de la digitalización es que ha democratizado el paso a la carrera criminal. Un caso fresco que ilustra la magnitud de este problema es el de Ollie Holman, un estudiante universitario sajón de tan solo 21 primaveras, que ha sido condenado a siete primaveras de prisión por diseñar y distribuir kits de phishing utilizados en fraudes que alcanzaron una monograma estimada de 100 millones de libras esterlinas.

Pero, ¿quién es Ollie Holman? Pues se alcahuetería de un estudiante de ingeniería electrónica e informática de la Universidad de Kent, en Canterbury que, allá de ceñirse a sus estudios, decidió rendir sus habilidades técnicas para sacarse un 'sueldo' incursionando en el cibercrimen.

¿Y qué son esos kits de phishing que comercializaba? Los kits de phishing son herramientas digitales diseñadas para engañar a los usuarios y obtener información confidencial, como credenciales bancarias y datos personales. Estos kits imitan páginas legítimas de bancos, gobiernos o instituciones benéficas. Cuando las víctimas introducen su información en estos sitios falsificados, los datos son recolectados y utilizados con fines fraudulentos.

El valor de la operación

Entre 2021 y 2023, Holman creó y distribuyó 1.052 kits de phishing que afectaron a 69 organizaciones diferentes en un total de 24 países. Una de las estafas más llamativas consistió en una página falsa de donaciones a una estructura benéfica, que robaba automáticamente los datos de las tarjetas de crédito de los donantes.

Los kits contenían funciones que permitían acumular datos sensibles y ofrecían instrucciones detalladas para su uso, lo que facilitó su implementación incluso por parte de personas sin conocimientos avanzados. Holman construyó una red de casi 700 compradores, a quienes contactaba y asesoraba a través de la plataforma cifrada Telegram.

¿Cuál fue su beneficio crematístico? Se estima que Holman ganó unas 300.000 libras mediante la liquidación de sus kits, mosca que fue seguidamente lavado a través de criptomonedas, un método comúnmente utilizado para ocultar el vestigio del mosca en actividades ilícitas digitales.

Investigación y arresto

La pelotón de delitos relacionados con tarjetas y pagos de la Policía de la Ciudad de Londres inició una investigación tras tomar información de la firma de inteligencia WMC Completo. Holman fue arrestado en octubre de 2023, y durante la intervención se incautaron de dispositivos de su alojamiento universitario.

Sin secuestro, incluso tras su detención auténtico, continuó gestionando su canal de Telegram y brindando subvención a sus compradores, lo que llevó a una segunda detención en mayo de 2024. Finalmente, los investigadores encontraron evidencias directas en su ordenador que confirmaban su autoría.

Sensatez y sentencia

Holman, finalmente, se ha obvio culpable de siete cargos, entre ellos:

• Fabricación y suministro de artículos para uso en fraudes.
• Incitación y subvención en la comisión de delitos.
• Transferencia, adquisición y posesión de capital de origen delictivo.

El tribunal de Southwark lo ha condenado a siete primaveras de prisión, y la Fiscalía de la Corona ha anunciado que se iniciaría un proceso para recuperar las ganancias obtenidas ilícitamente. El dominante detective Ben Hurley afirma que Holman facilitó la puesta en marcha de un fraude a escalera general:

"Las pérdidas asociadas con sus acciones pueden cifrarse en millones. Holman se benefició enormemente, sin pensar en el daño que infligía a las víctimas".

Imagen | Marcos Merino mediante IA

En Genbeta | Cada vez es más posible encontrar a las mejores víctimas para cada timo: 'van a tiro hecho' gracias a la liquidación de datos personales