La Guardia Civil, a través de su Departamento Contra el Cibercrimen de la Unidad Central Operativa, UCO, ha llevado a cabo la que se ha denominado Operación Hodlife, en la que ha sido detenido en Letonia uno de los mayores ciberestafadores de criptomonedas conocidos, fugado de la justicia internacional y buscado por organismos policiales internacionales desde 2015 hace seis años.
Gracias al volumen de información aportada por afectados en los canales de comunicación ciudadana habilitados por la Guardia Civil al efecto, se pudo seguir el rastro del lanzamiento, o “airdrop”, de una nueva moneda virtual, proyecto denominado por sus creadores como “HODLIFE, The Unicorn Token”, quienes, para atraer inversión de fondos, prometían a sus “hodlers”, o usuarios que invierten en criptomoneda, el reparto entre todos ellos de parte de las comisiones de las operaciones que se realizaran en esta nueva plataforma.
Se publicitaba en Twitter, Telegram y una página web, y ha estafado a más de un millón de personas a las que embaucó para que pusieran a su disposición sus criptodivisas, y contrató hasta a un actor
El detenido logró hacerse con el control de criptodivisas por valor de más de medio millón de euros, estafando a más de un millar de afectados.
Para la difusión de este proyecto, el detenido utilizó los canales más habituales en la comunicación digital actual, mediante agresivas campañas de publicidad en perfiles de Twitter, Telegram y en una página web creada ex profeso, consiguiendo rápidamente atraer a una gran comunidad de usuarios que, gracias a los mensajes lanzados desde estas plataformas, estaban siendo embaucados para depositar sus criptodivisas en esta nueva línea de negocio.
Para dar una mayor credibilidad a estas campañas, el creador de HODLIFE se hizo con los servicios de un actor, el cual grababa vídeos promocionales del proyecto haciéndose pasar por el propio creador del mismo.
En estos vídeos, el actor y falso creador, transmitía mensajes de agradecimiento a toda la nueva comunidad de adeptos, al mismo tiempo que los mantenía al tanto de las novedades más relevantes, logros y nuevas implementaciones en la mecánica del proyecto.
Este tipo de delito lleva por nombre "rag pull" o tirar de la alfombra
A finales del pasado mes de junio, todos los inversores que habían invertido sus criptomonedas en HODLIFE, pudieron ver cómo éstas habían sido transferidas hacia otras carteras, no quedando rastro alguno de sus inversiones, percatándose en ese momento de que habían sido estafados.
Este tipo de estafa, es comúnmente conocido como “rug pull” o “tirar de la alfombra”, y consiste en que los desarrolladores de un proyecto abandonan el mismo y se dan a la fuga con el dinero de los inversores.
Iniciada así la investigación por parte del Departamento Contra el Cibercrimen de UCO, los investigadores pudieron ir rastreando lentamente la ruta que siguieron los fondos sustraídos, pese a que el autor del fraude se sirvió de diversas medidas para borrar la misma, tales como el cambio de divisa de las criptomonedas, traspasos a distintas redes de la blockchain, o el uso de plataformas que ofrecen servicios de “mixing” o mezcla de criptoactivos con los de otros usuarios, consiguiendo así dificultar el identificar la titularidad de cada una de las carteras en las que están depositados los fondos.
En este exhaustivo análisis sobre la trazabilidad de las carteras digitales asociadas a HODLIFE, los agentes constataron las vinculaciones con otra billetera cuya titularidad recaía en A.T, ciudadano lituano de 29 años. A.T había disfrutado de largas temporadas en nuestro país desde 2020.
Las autoridades policiales consiguiron averiguar que la mayoría de los fondos de esa billetera tenían su origen en las mismas plataformas de “mixing” que se usaron para desviar las criptodivisas procedentes de HODLIFE. Todos esos ingresos eran anteriores a la estafa objeto de esta investigación, ascendiendo los mismos a 600.000 €, lo que evidenciaba que la estafa era la única forma de vida de esta persona.
Una vida de lujo en una de las zonas más exclusivas de la costa: coches de altísima gama, villas de alto standing, tiendas de ropa de diseño...
De manera paralela, la investigación se centró en poder definir la ubicación exacta desde dónde el estafador estaba llevando a cabo toda su operativa, pudiendo concretar tras el estudio y análisis de diferentes conexiones a internet, que este individuo estaba actuando desde España, concretamente desde una de las zonas más exclusivas de la Costa del Sol.
Siguiendo el rastro de esta persona, los agentes pudieron comprobar el alto nivel de vida que llevaba, tanto él como sus acompañantes, residiendo en villas de lujo de rentas superiores a los mil euros diarios o alquilando coches de alta gama de las marcas más exclusivas, así como gastando ingentes cantidades de dinero en tiendas de ropa de diseño y en los locales de restauración más destacados de la Costa del Sol.
También fue determinante para los agentes el conocer como alternaban la residencia en las citadas villas, con otras en hoteles, pudiendo verificar que era en estos últimos donde utilizaban las conexiones de internet de los mismos para conectarse a diferentes plataformas de compra venta de criptomonedas y transferir fondos robados a carteras de su titularidad.
Documentación falsa y orden de detención y extradición por EE.UU
Centrada la investigación tanto en el ahora detenido, como en su entorno más cercano, los agentes pudieron confirmar que en realidad este individuo no era de origen lituano sino letón y que ha estado varios años portando documentación personal falsa.
Una vez identificado sin ningún género de dudas, la Guardia Civil activó todos los mecanismos de cooperación policial internacional, pudiendo así conocer el periplo por distintos países del estafador, alquilando vehículos y mansiones en todos ellos, llegando incluso a poseer tarjetas de crédito y cuentas bancarias con titularidad falsa.
Igualmente se ha podido precisar, que a esta persona le constaba una orden de búsqueda, detención y extradición ordenada por Estados Unidos en 2015 motivada por la comisión de estafas.