65 mil llamadas, 12,5 mil víctimas: sentencia para los creadores de OTP.Agency

En el Reino Unido, se ha dictado sentencia contra los creadores de un servicio fraudulento diseñado para eludir la seguridad bancaria. Tres jóvenes organizaron la operación del sitio web OTP.Agency, que permitía a los delincuentes acceder a cuentas bancarias de sus víctimas evitando los sistemas de seguridad.

La Agencia Nacional contra el Crimen determinó que el servicio estaba gestionado por Callum Pickari, de 23 años, de Essex; Vijayashidharshan Vijayanathan, de 21 años, de Buckinghamshire; y Aza Siddiq, de 19 años, también de Buckinghamshire.

Los delincuentes que usaban OTP.Agency pagaban una suscripción mensual para acceder al servicio, el cual les permitía manipular a los titulares de cuentas bancarias para que revelaran contraseñas de un solo uso y otra información personal. El paquete básico costaba 30 libras por semana y permitía eludir la autenticación multifactor en HSBC, Monzo y Lloyds, facilitando así las transacciones fraudulentas. Un paquete más avanzado, con un precio de 380 libras por semana, otorgaba acceso a sitios de verificación de Visa y Mastercard.

Según la investigación, entre septiembre de 2019 y marzo de 2021, el servicio facilitó más de 65 mil llamadas fraudulentas dirigidas a más de 12,5 mil personas. La cantidad exacta de ganancias de los organizadores es desconocida, pero se estima que oscilaba entre 90 mil y 7,9 millones de libras esterlinas.

Callum Pickari fue identificado como el fundador y principal beneficiario del servicio. Promocionaba activamente las ofertas en un canal de Telegram con más de 2200 miembros, prometiendo “beneficios instantáneos” tras suscribirse al servicio. Vijayanathan se encargaba de la administración del sitio, mientras que Siddiq brindaba soporte técnico a los usuarios.

Después de la publicación de una investigación en el sitio Krebs on Security en febrero de 2021, los delincuentes entraron en pánico e intentaron eliminar todas las pruebas, aunque esto no les permitió evadir la justicia. En enero de 2023, se les imputaron cargos de conspiración para cometer fraude.

El 27 de enero de 2024, el Tribunal de Snaresbrook dictó sentencia a los miembros del grupo delictivo. Callum Pickari fue condenado a dos años y ocho meses de prisión. Vijayanathan y Siddiq recibieron penas condicionales con trabajos comunitarios obligatorios de 200 y 160 horas, respectivamente.