Jefe de mulas de YMCO se declara culpable en EE. UU.
Un hombre con nacionalidad ucraniana y rusa ha admitido ante un tribunal estadounidense que ayudó a dirigir una red de blanqueo de capitales que movió millones de dólares para ciberdelincuentes con miles de mulas de dinero reclutadas.
Oleg Korniev, de 42 años, era uno de los cabecillas de Your Mule Cashout (YMCO), una organización criminal activa desde septiembre de 2007. A lo largo de los años, el grupo recurrió a más de 15.000 mulas de dinero residentes en Estados Unidos.
Una operación de largo recorrido
La función de YMCO era convertir el dinero robado en efectivo que los delincuentes pudieran usar de verdad. Las bandas de ciberdelincuentes transferían los fondos sustraídos a cuentas bancarias controladas por las mulas. Después, según la acusación, las mulas enviaban ese dinero a través de Western Union y MoneyGram a "contratistas de cobro" en Moldavia, Ucrania, Rusia o Letonia.
El grupo no se limitó a Estados Unidos. Supuestamente también montó esquemas similares en Alemania, Italia, Reino Unido y Australia. Solo en Estados Unidos, gestionó más de 10 millones de dólares que las bandas de ciberdelincuentes habían robado de más de 750 cuentas bancarias abiertas en más de 35 bancos.
El papel de Korniev era de gestión. Contrataba y despedía al personal de YMCO, lo premiaba o lo castigaba en función de su rendimiento y ayudaba a redactar las normas y los procedimientos que mantenían en marcha la operación de blanqueo.
Empleos falsos como herramienta de captación
Los documentos judiciales describen cómo YMCO encontraba a sus mulas. El grupo enviaba correos basura en nombre de empresas ficticias. Quienes respondían pasaban por lo que parecía un proceso de selección normal y se les decía que gestionarían pagos para negocios legítimos.
En la práctica, estaban moviendo los beneficios de la ciberdelincuencia. Esta táctica de disfrazar el blanqueo como un trabajo corriente es un patrón habitual en la captación de mulas, y mantiene a quienes están en la cúpula a varios pasos de distancia del dinero robado.
La declaración de culpabilidad y la posible condena
El jueves, Korniev se declaró culpable de cinco cargos:
- blanqueo de capitales
- usurpación de identidad agravada
- conspiración para cometer blanqueo de capitales
- conspiración para cometer fraude informático
- conspiración para cometer robo de dispositivos de acceso
Como parte del acuerdo, admitió que la operación que dirigía junto a varios cómplices fue responsable de más de 14,7 millones de dólares en pérdidas reales y pretendidas para víctimas confirmadas. También confirmó que blanqueó al menos 7 millones de los 9,7 millones de dólares que el grupo recibió de los ciberdelincuentes.
Korniev se enfrenta a un mínimo de dos años de prisión y a un máximo de 50.
"Las mulas de dinero desempeñan un papel crucial en la ciberdelincuencia, por eso el Departamento de Justicia persigue a las mulas y a quienes las reclutan allá donde operen y el tiempo que haga falta", afirmó el fiscal general adjunto A. Tysen Duva.
Condenas anteriores en el mismo caso
Korniev no es el primer miembro de YMCO que se sienta ante un tribunal estadounidense. Otras cuatro personas vinculadas al grupo fueron detenidas en el extranjero hace más de diez años y extraditadas al Distrito Oeste de Carolina del Norte, uno de los distritos judiciales federales de ese estado.
Los cuatro se declararon culpables de conspiración para cometer blanqueo de capitales. Recibieron penas de entre 37 y 63 meses de prisión, y a cada uno se le ordenó pagar más de 9,1 millones de dólares en indemnizaciones a las víctimas estadounidenses.
Las mulas siguen en el punto de mira de la policía
El caso encaja además en una ofensiva más amplia de las fuerzas de seguridad contra las redes de mulas de dinero. Hace cinco años, Europol, la agencia policial de la Unión Europea, anunció que las autoridades de 27 países habían detenido a 1.803 mulas de dinero de las 18.351 identificadas durante una operación internacional bautizada como EMMA (European Money Mule Action).
Muchas mulas se apuntan porque necesitan dinero desesperadamente, mientras que otras participan bajo amenazas de los estafadores. En aquel momento, Europol señaló que los grupos de crimen organizado se dirigen a "estudiantes, inmigrantes y personas con dificultades económicas, a quienes ofrecen dinero fácil mediante anuncios de empleo y publicaciones en redes sociales de apariencia legítima".
La agencia también dejó claro que esto no exime a quienes participan. "El desconocimiento no es excusa en lo que respecta a la ley y a la actividad como mula de dinero; están infringiendo la ley al blanquear los beneficios ilícitos del delito", advirtió Europol.
Nuestro análisis
El caso YMCO demuestra hasta qué punto el Departamento de Justicia de Estados Unidos está dispuesto a mantener un expediente abierto. El grupo arrancó en 2007, cuatro de sus miembros fueron condenados hace más de una década y uno de sus cabecillas se declara culpable solo ahora. Esto sugiere que desaparecer del mapa, o vivir en el extranjero, no es una vía de escape fiable para quienes llevan la parte financiera de la ciberdelincuencia.
También encaja con otros casos recientes en Estados Unidos que apuntan a la infraestructura que sostiene la delincuencia en línea, y no solo a los atacantes, desde la condena a 40 años del cocreador de Empire Market hasta la condena del hacker de Uranium Finance. Los servicios de cobro son un cuello de botella: sin ellos, el dinero robado es mucho más difícil de usar.
Para los lectores, la lección práctica es sencilla. Las ofertas de empleo que consisten en recibir y reenviar pagos para una empresa que nunca has visto merecen una seria desconfianza. Como ocurre con esquemas como el robo de criptomonedas mediante duplicado de SIM, la gente corriente suele acabar siendo el eslabón visible de la cadena. Habrá que ver qué condena recibe Korniev y si se acerca más a las penas anteriores de YMCO o al máximo de 50 años.