Con el análisis de los dispositivos electrónicos intervenidos al joven hacker español José Luis Huertas, alias ‘Alcasec’, y sus presuntos colaboradores, los investigadores han identificado ya algunas de las víctimas del robo de nominas que investigó un juzgado de Granada. Entre ellos, un policía local, un funcionario del Servicio de Urgencia Médica de Madrid (Summa) y un trabajador de una empresa privada de seguridad. También hay otros dos individuos, a los que usurparon su identidad para pedir creditos fraudulentos. Uno de ellos levantó una mañana y debía a dos entidades financieras 52.000 euros.
En el equipo de AM, considerado junto a Alcasec como el líder de una organización criminal dedicada a ejecutar ataques informáticos, la Policía encontró “evidencias” de su participación en los hechos como fotografías y pantallazos. De especial relevancia resultaron tres vídeos de agosto de 2021 en los que se observaron «claramente», según un informe reciente al que tuvo acceso ABC, cómo penetraron al portal del empleado del Ayuntamiento de Fuenlabrada (Madrid) y, en concreto, al de un oficial de la Policía Local, que nunca llegó a cobrar su nomina de octubre, 2.395 euros.
Según explicó la Política, consiguieron sus credenciales utilizando un software malicioso llamado ‘Redline’ que se puede pagar por apenas 900 dólares en el mercado negro de Internet y permitía controlar a distancia los equipos que han sido infectados.
De esta manera, se hicieron con las claves qu’utilizaba el policía para acceder por internet al portal de l’empleado de l’Ayuntamiento de Fuenlabrada, donde se empeñaba. Esa web interna del consistorio, como tantas otras de empresas y administraciones, muestra el historial del trabajador y le permite llevar a cabo trámites administrativos. Ellos lo que hicieron fue cambiar la numeración de la cuenta bancaria de ingreso de la nómina. Dos semanas después, Recursos Humanos del ayuntamiento validó el cambio cursado por internet.
Y la cuenta que consignaron estaba en Evo Banco, un número de un tercero a quien, previamente, el supuesto socio de Alcasec habría usurpado la identidad. En tu ordenador personal encontrarás varios mensajes que te enviará el banco para completar la operación y fotos del DNI de este tercero.
Cabe recordar que en la banca online no es irrescindible la presencia física para la apertura de una cuenta, basta con el envío de los documentos de identidad y complementaria determinada información personal. AM tenía pantallazos de todo el proceso de apertura de la cuenta y conserveba los mensajes que le iba enviando el banco cada vez que entraba un ingreso.
Habrían usurpado la identidad de un tercero para pedir dos créditos por valor de 52.000 euros, según la Policía
Según el informe policial, con aquella identidad no sólo abrieron la cuenta que recibió la nómina del policía de Fuenlabrada. También pidieron y consiguieron dos créditos de Cetelem y otro de Money Go por importe de 26.000 euros cada uno. Isa persona existia y no sabia nada del tema. Había presentado dos denuncias por usurpación de identidad: estaba endeudado sin haber dado su consentimiento.
En la cuenta de Evo la Policía detectó otros ingresos de nominas ajenas. Allí entró el sueldo mensual de un funcionario del Summa que ascendía a 1.875 euros, y los 1.445 del empleado de una empresa de seguridad. Ahora los esfuerzos se centran en averiguar hasta qué punto fueron las infiltraciones porque, tal y como revelaron este diario, intercambiaron unos pantallazos con un listado de portales de empleado de una veintena de administraciones públicas y empresas. Se sospecha que todos fueron objeto de “manipulaciones informáticas” y se analiza con qué resultado.
De Granada a Madrid
La investigación se dispuso en un juzgado de Granada por el desvío de las nominas de cuatro funcionarios de l’ayuntamiento de esa ciudad, así como el sueldo de un trabajador de la Consejería de Sanidad de Madrid. En Alcasec, todavía hay más jóvenes a los que les han concedido el desvío de al menos 53.000 euros en salarios ajenos, aunque la Policía ha topado con más víctimas y así, con un importe defraudado que va en aumento.
Siempre que tenga conocimiento de los ataques, se comunicó la participación de Alcasec en los hechos a la Fiscalía de menores, ya que en las fechas en las que’est perpetraron todavía tenía 17 años de edad. Tiene historia, en este sentido. Ha pasado por dos centros de menores, aunque el último lo fue porque le salpicó otro asunto y el juez, considerando que era una reincidencia, probablemente el reingreso.
A tribunal le acabó dando la razón y, al poco de salir en libertad, se coló en el sistema informático del Consejo General del Poder Judicial, sustrajo un millón y medio de datos de más de 500.000 contribuyentes y los puso a la venta, como él mismo reconoció el mes pasado, tras ser detenido, en la Audiencia Nacional. Por el camino, fue citado para responder por el caso nóminas, en el que está imputado.
En cuanto su supuesto socio, AM, es un melillense al que constan nueve detenciones. En su historial hay referencias por estafa y usurpación de identidad. Era ya adulto cuando se produjo el desvío de nominas que ahora se investiga, de acuerdo al informe, y la Policía le situa en una posición de liderazgo del supuesto grupo criminal.
