{"id":101790,"date":"2025-10-25T02:37:58","date_gmt":"2025-10-25T02:37:58","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=101790"},"modified":"2025-10-25T02:37:58","modified_gmt":"2025-10-25T02:37:58","slug":"autoexplicativo-y-el-mayor-grupo-de-phishing-de-espana","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=101790","title":{"rendered":"autoexplicativo y el mayor grupo de phishing de Espa\u00f1a"},"content":{"rendered":"
\n

GoogleXcoder es el alias <\/em>del brasile\u00f1o de 25 a\u00f1os detenido en Cantabria hace un par de semanas<\/a>, acusado de dirigir la mayor operaci\u00f3n de phishing <\/em>bancario que ha sufrido Espa\u00f1a.<\/p>\n

<\/p>\n

Su grupo, ‘Equipo GXC’, clon\u00f3 35 entidades financieras y vaci\u00f3 las cuentas de miles de clientes. La Guardia Civil le detuvo junto a otros seis miembros de la red tras m\u00e1s de un a\u00f1o de seguimiento.<\/p>\n

<\/p>\n

Por qu\u00e9 es importante<\/strong>. Este caso marca un punto de inflexi\u00f3n en el cibercrimen espa\u00f1ol. Los GXC no solo robaban: seg\u00fan ha desvelado un reportaje de El Mundo<\/em><\/a>, tambi\u00e9n alquilaban sus herramientas a otros delincuentes por hasta 900 euros diarios.<\/p>\n

<\/p>\n

El efecto multiplicador convert\u00eda cada jornada en decenas de bancos suplantados y millones sustra\u00eddos. Su nombre en Telegram resume la filosof\u00eda: \u00abRobarle todo a las abuelas\u00bb.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Visitamos
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

El m\u00e9todo<\/strong>. Combinaban phishing<\/em><\/a> tradicional con malware<\/em> para Android, una doble estafa que anulaba cualquier barrera de seguridad:<\/p>\n

    \n
  1. Primero capturaban datos bancarios mediante webs falsas.<\/li>\n
  2. Despu\u00e9s, el programa malicioso recopilaba documentos, firmas digitales y contrase\u00f1as adicionales.<\/li>\n<\/ol>\n

    Con ese arsenal, vaciaban cuentas sin dejar rastro aparente.<\/p>\n

    La investigaci\u00f3n<\/strong>. Group-IB, firma de ciberseguridad que colabora con Interpol, detect\u00f3 la amenaza en 2023. Anton Ushakov<\/a>, su jefe de investigaciones en Europa, alert\u00f3 a la UCO de la Guardia Civil cuando confirm\u00f3 que Espa\u00f1a era el epicentro. Durante meses rastrearon direcciones IP que rebotaban por servidores globales hasta localizar al cerebro: un n\u00f3mada digital que cambiaba de provincia cada pocas semanas.<\/p>\n

    <\/p>\n

    GoogleXcoder usaba identidades robadas para sus l\u00edneas telef\u00f3nicas y tarjetas. Viv\u00eda con su familia movi\u00e9ndose constantemente entre provincias, crey\u00e9ndose invulnerable. Los agentes le siguieron en mientras reun\u00edan pruebas suficientes. Le cazaron en San Vicente de la Barquera, localidad de menos de 4.000 habitantes, con sus dispositivos repletos de pruebas as\u00ed como fajos de billetes en efectivo.<\/p>\n

    <\/p>\n

    La UCO ha publicado tanto el momento de su detenci\u00f3n como una grabaci\u00f3n de la herramienta utilizada:<\/p>\n

    El alcance<\/strong>. La red operaba desde Espa\u00f1a pero sus tent\u00e1culos llegaban a Eslovaquia, Reino Unido, Estados Unidos y Sudam\u00e9rica. Seis personas directamente vinculadas cayeron en operativos simult\u00e1neos en Valladolid, Zaragoza, Barcelona, Palma, San Fernando y La L\u00ednea. El an\u00e1lisis forense de sus criptomonedas tard\u00f3 m\u00e1s de un a\u00f1o debido a la complejidad del entramado.<\/p>\n

    La colaboraci\u00f3n entre Group-IB y la UCO sienta un precedente:<\/p>\n