¿Usa la banca por Internet? Hace cuatro días podrían haberle retirado dinero de su cuenta

Una falla tras la actualización del software del sistema de pagos permitió a los delincuentes, en solo cuatro días, retirar fondos sin autorización de las cuentas de clientes de la banca por internet en Alemania. El perjuicio ascendió a millones de euros, y al investigar el caso, las autoridades policiales localizaron a sospechosos en varios países.

La Oficina Federal de Investigación Criminal de Alemania y la Oficina Central para la Lucha contra la Delincuencia Informática de la Fiscalía General de Fráncfort del Meno informaron sobre los resultados de la investigación iniciada en 2023. Las autoridades alemanas identificaron a tres sospechosos en Europa. Actualmente, las autoridades de España y Bulgaria se ocupan de ellos.

Según la versión de la investigación, los delincuentes se aprovecharon de una vulnerabilidad en un proveedor no identificado de servicios de pago en noviembre de 2023. El problema surgió por una actualización errónea del software y afectó a la forma en que se procesaban los pagos. La vulnerabilidad permitía debitar fondos sin autorización, y la ventana útil para los defraudadores duró solo cuatro días. En ese breve periodo, los atacantes lograron realizar numerosas operaciones con las cuentas de usuarios alemanes de la banca por internet.

Durante varios años, las autoridades reconstruyeron el esquema técnico de las operaciones y siguieron el rastro del dinero robado. Los delincuentes dirigieron la mayor parte de los fondos a Brasil a través de una red internacional de fraude. Antes de blanquear el dinero, los participantes del esquema intentaron ocultar su origen mediante varias operaciones intermedias. Una parte menor de los fondos sustraídos se sacó de manera similar en otros cuatro países europeos.

La investigación finalmente dio con la parte brasileña de la red. El 13 de agosto de 2026, las autoridades locales llevaron a cabo una gran operación en siete ciudades simultáneamente. Las fuerzas de seguridad detuvieron a cuatro presuntos integrantes de la red criminal y registraron 21 inmuebles. Los materiales obtenidos en Brasil ahora se utilizan también en la investigación que continúa en Alemania.

La oficina alemana agradeció por separado a las fuerzas de seguridad de Brasil, España y Bulgaria por la colaboración de muchos años. En el comunicado publicado no se revelaron el nombre del servicio de pagos, la cifra exacta del perjuicio ni el número de clientes afectados.