Departamento Contra el Cibercrimen

Fecha: 2021-11-29


La Guardia Civil, a través de su Departamento Contra el Cibercrimen de la Unidad Central Operativa, ha llevado a cabo la que se ha denominado Operación Hodlife, en la que ha sido detenido en Letonia uno de los mayores ciberestafadores de criptomonedas conocidos, fugado de la justicia internacional y buscado por organismos policiales internacionales desde 2015.

Lanzamiento de una nueva criptodivisa; “HODLIFE, The Unicorn Token”
Gracias al volumen de información aportada por afectados en los canales de comunicación ciudadana habilitados por la Guardia Civil al efecto, se pudo seguir el rastro del lanzamiento, o “airdrop”, de una nueva moneda virtual, proyecto denominado por sus creadores como “HODLIFE, The Unicorn Token”, quienes, para atraer inversión de fondos, prometían a sus “hodlers”, o usuarios que invierten en criptomoneda, el reparto entre todos ellos de parte de las comisiones de las operaciones que se realizaran en esta nueva plataforma.

De esta manera, el ahora detenido se hizo con el control de criptodivisas por valor de más de 500.000 €, dejando atrás más de un millar de afectados. 

Para la difusión de este proyecto, el detenido utilizó los canales más habituales en la comunicación digital actual, mediante agresivas campañas de publicidad en perfiles de Twitter, Telegram y en una página web creada exprofeso, consiguiendo rápidamente atraer a una gran comunidad de usuarios que, gracias a los mensajes lanzados desde estas plataformas, estaban siendo embaucados para depositar sus criptodivisas en esta nueva línea de negocio.

Para dar una mayor credibilidad a estas campañas, el creador de HODLIFE se hizo con los servicios de un actor, el cual grababa vídeos promocionales del proyecto haciéndose pasar por el propio creador del mismo.

En estos vídeos, el actor y falso creador, transmitía mensajes de agradecimiento a toda la nueva comunidad de adeptos, al mismo tiempo que los mantenía al tanto de las novedades más relevantes, logros y nuevas implementaciones en la mecánica del proyecto.  

“Rug pull” o “tirar de la alfombra”. Inicio de la investigación
Finalmente, a finales del pasado mes de junio, todos los inversores que habían invertido sus criptomonedas en HODLIFE, pudieron ver cómo éstas habían sido transferidas hacia otras carteras, no quedando rastro alguno de sus inversiones, percatándose en ese momento de que habían sido estafados. 

Este tipo de estafa, es comúnmente conocido como “rug pull” o “tirar de la alfombra”, y consiste en que los desarrolladores de un proyecto abandonan el mismo y se dan a la fuga con el dinero de los inversores.

Iniciada así la investigación por parte del Departamento Contra el Cibercrimen de UCO, los investigadores pudieron ir rastreando lentamente la ruta que siguieron los fondos sustraídos,  pese a que el autor del fraude se sirvió de diversas medidas para borrar la misma, tales como el cambio de divisa de las criptomonedas, traspasos a distintas redes de la blockchain, o el uso de plataformas que ofrecen servicios de “mixing” o mezcla de criptoactivos con los de otros usuarios, consiguiendo así dificultar el identificar la titularidad de cada una de las carteras en las que están depositados los fondos.

En este exhaustivo análisis sobre la trazabilidad de las carteras digitales asociadas a HODLIFE, los agentes pudieron corroborar las vinculaciones con otra billetera cuya titularidad recaía en A.T, ciudadano lituano de 29 años del que se tenía constancia de su estancia en nuestro país durante largas temporadas desde 2020.

De la misma manera se pudo averiguar que la mayoría de los fondos de esa billetera tenían su origen en las mismas plataformas de “mixing” que fueron utilizadas para desviar las criptodivisas procedentes de HODLIFE. Todos esos ingresos eran anteriores a la estafa objeto de esta investigación, ascendiendo los mismos a 600.000 €, poniendo de manifiesto que esta persona hacía de la estafa su forma de vida.

Mansiones de 1000 € diarios de alquiler 
De manera paralela, la investigación se centró en poder definir la ubicación exacta desde dónde el estafador estaba llevando a cabo toda su operativa, pudiendo concretar tras el estudio y análisis de diferentes conexiones a internet, que este individuo estaba actuando desde España, concretamente desde una de las zonas más exclusivas de la Costa del Sol. 

Siguiendo el rastro de esta persona, los agentes pudieron comprobar el alto nivel de vida que llevaba, tanto él como sus acompañantes, residiendo en villas de lujo de rentas superiores a los mil euros diarios o alquilando coches de alta gama de las marcas más exclusivas, así como gastando ingentes cantidades de dinero en tiendas de ropa de diseño y en los locales de restauración más destacados de la Costa del Sol.

Fuente : Prensa Guardia Civil