La Policía Nacional ha anunciado este viernes la desarticulación de una red criminal que se dedicaba a revender citas de extranjería tras interceptarlas por medio de un 'bot' informático que bloqueaba el sistema de citas online de extranjería. Gracias a este 'bot', lograban hacerse con las citas disponibles para posteriormente revenderlas, a pesar de ser un trámite gratuito.
En un comunicado, ha explicado los detalles de este operativo, que ha culminado con la detención de un total de 69 de personas en 17 provincias diferentes, y otras 25 investigadas, como presuntos responsables de los delitos de pertenencia a organización criminal y daños informáticos.
🚩 Desmantelado un entramado que bloqueaba el sistema de #citas online de #extranjería mediante un bot informático
— Policía Nacional (@policia) May 12, 2023
🔹 Lograban hacerse con las citas disponibles para revenderlas a pesar de ser un trámite gratuito
💸Los interesados pagaban entre 30 y 200€
👉 69 detenidos pic.twitter.com/60rkAgSDcX
Coordinada por agentes de la Unidad Central de Redes de Inmigración Ilegal y Falsedades Documentales (UCRIF), la investigación fue iniciada por la Brigada Provincial de Extranjería y Fronteras de Valencia a raíz de un informe técnico de la Unidad Central de Ciberdelincuencia de la Comisaría General de Policía Judicial.
Según destaca la Policía Nacional, este informe permitió desbloquear una serie de investigaciones de varias Brigadas Provinciales de Extranjería de España, relacionadas con los problemas existentes en el sistema de petición de cita previa, que imposibilitaban el acceso a los ciudadanos extranjeros que se encuentran en nuestro país.
El avance de las pesquisas condujo a los agentes hasta el entramado criminal ahora desmantelado.
¿Cómo era el bot utilizado por esta red criminal?
En su comunicado, la Policía Nacional responde detalladamente a esta pregunta. Según explica, el bot informático desarrollado por esta organización estaba basado en la realización de tareas repetitivas, predefinidas y automatizadas, y tenía la capacidad de evitar los mecanismos de seguridad del sistema de citas online de extranjería.
Así, este bot les permitía obtener prácticamente todas las citas online disponibles en la web, imprescindibles para realizar trámites obligatorios de extranjería en todo el territorio nacional. Como consecuencia, el sistema quedaba inaccesible para los usuarios, interrumpiendo así el acceso normal a un servicio público gratuito prestado por la Policía Nacional, cuerpo que tiene la competencia exclusiva en todo el país de la ejecución de los trámites de extranjería.
"Los ciudadanos extranjeros interesados en solicitar citas se veían obligados muchas veces a recurrir a alternativas, incluso a contactar con los propietarios o intermediarios de los bot a cambio de una contraprestación económica que oscilaba entre los 30 y los 200 euros", indica la Policía.
Asimismo, destaca que el bot estaba capacitado para eludir los mecanismos de seguridad del sistema porque podía esquivar los llamados "captcha", dirigidos a detectar este tipo de programas informáticos. Además, señala que los líderes de la organización instruían a intermediarios sobre la utilización de una conexión VPN (Red Privada Virtual), cuya finalidad era la ocultación de su dirección IP real y la posibilidad de acceder a un mayor número de citas ya que, este sistema, cambiaba la dirección IP de manera automática impidiendo que el servidor bloqueara al intermediario por exceso de solicitudes de cita previa.
Bot de alquiler, programado para operar de forma ininterrumpida, e intermediarios
Siguiendo la información de la Policía Nacional, los miembros de esta trama alquilaban el bot para utilizarlo ininterrumpidamente sobre el sistema de citas para trámites de extranjería introduciendo o transmitiendo datos, de forma que perjudicaba gravemente el normal y correcto funcionamiento del servicio.
La investigación también permitió localizar una serie de contratos mercantiles para la prestación de bots informáticos entre los principales investigados y los intermediarios.
"A través de este documento reconocían que actuaban sobre el bot como responsables del fichero y como propietarios de este recurso digital. Tras el estudio económico, se pudo comprobar que todas las transacciones estaban mencionadas en su concepto como 'alquiler robot'. Incluso, se supo que los intermediarios habían recibido grandes cantidades de dinero en concepto de ingresos por la venta de citas de extranjería, provenientes de personas que pretendían solicitar asilo, a las que no quedaba otra opción que la de recurrir a pagar por conseguir una cita que, en circunstancias normales, es gratuita", incide el comunicado.
En cuanto a los intermediarios, la Policía señala que se trataba de abogados, gestores, asesores y otros 'conseguidores' con los que trabajaba la referida empresa. "Eran conocedores y conscientes de la existencia de un daño informático contra la web oficial de citas y del correspondiente perjuicio que causaban a los extranjeros que, en muchas ocasiones, se encontraban en una situación de gran vulnerabilidad y desesperación".
Para utilizar el bot, cada intermediario contaba con una licencia propia, la cual les daba acceso a una hoja de cálculo que era manejada libremente por ellos y en la que ponían los datos de los solicitantes finales de la cita. "Esa hoja, una vez cumplimentada, era enviada directamente para nutrir al bot con los datos para que de forma automática lanzase la información aportada a la web una vez se liberaban las citas. El manejo de datos por parte de los intermediarios permitía también la elección de la provincia y el trámite de extranjería a realizar.
"El bot detectaba el momento en el que se liberaban citas en las diferentes provincias y se apropiaba de ellas al tener precargados los datos y estar programado las 24 horas al día controlando la liberación de citas, comprometiendo la operatividad funcional del sistema".
El desarrollo de la operación: en dos fases y en 17 provincias
Continuando con la información del comunicado, la operación ha sido desarrollada en dos fases.
En la primera, los agentes realizaron distintas tomas de declaración, análisis económico-patrimoniales de sociedades y otras indagaciones que concluyeron en la práctica de cuatro entradas y registros. "Los investigadores detuvieron a los cuatro principales integrantes de la organización en Barcelona y Valencia e intervinieron gran cantidad de efectos informáticos, diversa documentación y un total de 206.950 euros en efectivo".
Tras estas primeras detenciones, se puso en marcha una investigación económica en torno a los principales investigados, así como de la empresa utilizada para suministrar servicios de alquiler del bot para la venta de citas de extranjería. Además, se llevó a cabo un análisis de la documentación intervenida en los registros y otras pesquisas que permitieron detectar de la existencia de un grupo de personas que actuaban como intermediarios, en connivencia con los principales investigados que habían sido arrestados.
En la segunda fase de la operación, desarrollada en las provincias de Cáceres y Alicante, se logró identificar a dos personas responsables de "la obtención masiva de citas" que desempeñaban sus actividades mediante una empresa.
"Tras realizarse la entrada y registro en un domicilio de la provincia de Alicante, se intervino un ordenador que se encontraba encendido donde se encontraban, entre otras, varias ventanas de navegador abiertas conectadas a la página de citas de la sede electrónica, en el inicio de la solicitud de trámites de extranjería. En otra ventana había una hoja de cálculo que se modificaba de forma automática o remota".
Una vez terminadas las dos primeras explotaciones operativas, agentes de la UCRIF Central, en colaboración con varias Brigadas Provinciales de Extranjería y Fronteras de diferentes provincias, realizaron las investigaciones necesarias para identificar y localizar el mayor número posible de integrantes de la organización con función de intermediarios o encargados de alquilar el 'bot'.
"Tras el análisis de la información obtenida hasta el momento se puso en marcha una nueva fase de investigación que ha culminado con la detención de 69 personas de la organización criminal en las localidades de Madrid, Albacete, Alicante, Almería, Badajoz, Barcelona, Vizcaya, Burgos, Cádiz, Córdoba, Baleares, Marbella, Murcia, Tarragona, Tenerife, Toledo y Valencia. Los arrestados son considerados presuntos responsables de los delitos de pertenencia a organización criminal y daños informáticos. Asimismo, hay un total de 25 investigados no detenidos en las provincias de Madrid y Cádiz", concluye la Policía Nacional en su comunicado.