Policía belga arrestó a presunto líder de red de phishing por robo de USD 572.000

Las autoridades belgas arrestaron a un joven de 19 años sospechoso de ser una figura clave de una red europea dedicada al phishing y al lavado de dinero, que robó más de 500.000 euros (USD 572.000) mediante correos electrónicos y llamadas telefónicas falsas que suplantaban a organismos gubernamentales para engañar a las víctimas e inducirlas a instalar software de acceso remoto.

Las autoridades detuvieron al sospechoso en un Airbnb de Amberes, donde también fue localizado un segundo sospechoso. La Policía Judicial Federal inició la investigación en marzo de 2026, cuando los ataques de phishing pasaron a ser una prioridad en la región, según un informe policial publicado el jueves.

El principal sospechoso fue puesto a disposición de un juez de instrucción, quien emitió una orden de arresto. La banda utilizaba mulas de dinero y transportistas de efectivo, además de blanquear los fondos obtenidos mediante criptomonedas.

La investigación muestra que las criptomonedas pueden desempeñar múltiples funciones en las operaciones de phishing, incluido el lavado de fondos de origen ilícito.

El phishing domina las pérdidas por incidentes de seguridad en criptomonedas

El phishing también representa una de las principales amenazas para los inversionistas en criptomonedas, ya que fue responsable de la mayor parte de los USD 482 millones perdidos durante el primer trimestre de 2026. Según Hacken, los ataques de phishing y de ingeniería social representaron USD 306 millones de esas pérdidas.

Los ataques de phishing y las estafas de ingeniería social constituyen un problema persistente para la industria de las criptomonedas, ya que los atacantes explotan el comportamiento humano en lugar del código de un protocolo.

El 25 de mayo, el analista onchain "b-block" advirtió que estafadores utilizaron Google para difundir anuncios maliciosos de phishing que suplantaban al exchange descentralizado Uniswap, con los que habrían robado más de USD 400.000 a las víctimas.

El agregador de datos DeFiLlama señaló que "los anuncios falsos en Google son una fuente habitual de ataques de phishing". Por su parte, el grupo de ciberseguridad del sector cripto Security Alliance informó en abril que hubo un "aumento significativo" de la actividad de phishing en Google Search durante marzo.

El informe Skynet de la empresa de seguridad blockchain CertiK también identificó al phishing y a la ingeniería social como los principales vectores de ataque utilizados por actores maliciosos vinculados a Corea del Norte.

Tácticas de ataque utilizadas por hackers vinculados a Corea del Norte (RPDC). Fuente: CertiK

CertiK atribuyó el exploit del Ronin Bridge de 2022, en el que se robaron USD 600 millones, a una campaña de spear phishing que utilizó un falso reclutador de LinkedIn y un archivo PDF infectado con malware.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.