Catorce detenidos en Rumanía por estafa de phishing fiscal por valor de 47 millones de libras en el Reino Unido

Una importante operación internacional ha llevado al arresto de 14 personas sospechosas de estar involucradas en un ataque de phishing a gran escala que defraudó a los contribuyentes del Reino Unido por aproximadamente £47 millones.
Los arrestos, principalmente en Rumania, fueron el resultado de un esfuerzo conjunto entre investigadores criminales de HMRC (Her Majesty's Revenue and Customs), la autoridad fiscal del Reino Unido, y más de 100 oficiales de policía rumanos.
Las redadas coordinadas en toda Rumania llevaron a la detención de 13 personas, tanto hombres como mujeres, de entre 23 y 53 años. Por otra parte, un hombre de 38 años fue arrestado en Preston, Reino Unido, en relación con la misma red de delitos cibernéticos.
Durante los operativos, las autoridades incautaron autos de lujo y grandes cantidades de dinero en efectivo. Los arrestados enfrentan cargos que incluyen fraude informático, lavado de dinero y acceso ilegal a sistemas informáticos.
Esta acción se produce tras arrestos previos en noviembre en Bucarest, donde dos hombres, de 27 y 36 años, fueron detenidos por delitos similares de ciberdelincuencia y fraude. Las autoridades rumanas también han publicado un vídeo que muestra las redadas policiales.
Las bandas criminales responsables de la estafa utilizaron técnicas de phishing, que consisten en engañar a las personas para que revelen su información personal. Estos datos robados se utilizaron posteriormente para presentar solicitudes fraudulentas de devolución de impuestos, incluyendo el sistema de pago por ingresos (PAYE), el IVA y la prestación por hijo, creando así nuevas cuentas fiscales en línea a nombre de las víctimas.
La magnitud del fraude, que vio comprometidas más de 100.000 cuentas de contribuyentes, ha atraído mucha atención. El incidente se volvió particularmente polémico cuando el nuevo director ejecutivo de HMRC, John-Paul Marks, y su adjunto comparecieron ante el Comité del Tesoro sin revelar detalles de la filtración. Dame Meg Hillier, DBE, diputada y presidenta del Comité del Tesoro, envió posteriormente una carta a HMRC, declarando que su omisión de informar sobre el incidente era "inaceptable".
Tras las detenciones, HMRC emitió una advertencia urgente al público sobre el fraude fiscal. Simon Grunwell, Jefe Operativo del Servicio de Investigación de Fraude de HMRC, destacó la importancia de la cooperación internacional para combatir los delitos fiscales. Confirmó que las investigaciones están en curso y agradeció el apoyo de los socios rumanos. HMRC declaró que ya ha tomado medidas para proteger a los clientes cuyas cuentas fueron objeto de fraude.
El phishing suele considerarse una amenaza de bajo nivel, ya que los ataques son fáciles de ejecutar y no requieren conocimientos informáticos especializados; sin embargo, los ataques son frecuentes y muy exitosos. Casi todas las brechas de seguridad actuales tienen un componente humano, y es fundamental que la industria de la seguridad y el gobierno trabajen con más ahínco para contrarrestar esta amenaza, afirmó William Wright , director ejecutivo de Closed Door Security.
“Las estafas fiscales son uno de los mayores riesgos para los ciudadanos del Reino Unido, ya que los delincuentes están adoptando tácticas para hacerlas muy convincentes, a menudo utilizando una combinación de correos electrónicos, correo postal y SMS para enviar comunicaciones fraudulentas”, advirtió William.
William advirtió además a los contribuyentes que tengan cuidado con los mensajes de texto y de phishing que solicitan información personal o de su organización haciéndose pasar por HMRC. También recalcó la importancia de las precauciones sociales al presentar la declaración de impuestos, especialmente cerca de fechas límite como la autoliquidación en enero.
HackRead