Estados Unidos desmantela red de Myanmar que apuntaba a ciudadanos estadounidenses por fraude financiero

El gobierno de Estados Unidos ha sancionado a una red criminal que apoya conexiones fraudulentas en el sudeste asiático, incluido uno de los hombres más ricos y poderosos de Camboya. Las autoridades también se apoderaron de la infraestructura que respaldaba estas operaciones de fraude y presentaron cargos penales contra dos personas vinculadas a un importante complejo en Myanmar.

A menudo, los estafadores que te llaman y te envían mensajes de texto son esclavos en el sudeste asiático. Ignoran estas súplicas, pero muchos estadounidenses vulnerables no lo hacen, y utilizando tácticas probadas de ingeniería social, los estafadores cautivos pueden convertir a una abuela en un cajero automático para las bandas criminales asiáticas que dirigen estos negocios.

En 2024, el Servicio Secreto de EE. UU. y el FBI unieron fuerzas en la “Operación Level Up” para detectar y detener de antemano el fraude con criptomonedas. El año pasado, la administración Trump coordinó una Fuerza de ataque del centro de estafas para combatir a las pandillas detrás de tantas de estas estafas. Las cifras del gobierno sugieren que estas iniciativas han tenido un gran éxito hasta ahora. Según el Departamento de Justicia, la Operación Level Up ha intervenido en casi 9.000 casos de fraude criptográfico, ahorrando a las víctimas un estimado de 562 millones de dólares.

Relacionado:El phishing mediante IA es el objetivo número uno de los ciberatacantes

«El Scam Center Strike Force ha producido algunos resultados iniciales concretos», afirma Martin Zugec, Director de Soluciones Técnicas de Bitdefender. “Pero para poner esa cifra en perspectiva, la ONU estima que esta industria genera alrededor de 64 mil millones de dólares al año, más que todo el PIB de Camboya, y las pérdidas estadounidenses reportadas aumentaron de 2023 a 2025. Los éxitos en la aplicación de la ley son reales, pero la escala del problema es mayor”.

Para abordar la escala mayor del problema, Strike Force dio a conocer esta semana un serie coordinada de acciones contra los propios centros de fraude asiáticos. Estas medidas incluyeron dos nuevas acusaciones, sanciones contra 29 personas -incluido un senador camboyano- y la incautación de un canal de Telegram y más de 500 dominios web .com que estaban vinculados a sitios de inversión falsos.

Estados Unidos se enfrenta a una red de fraude asiática

En noviembre de 2025, el ejército birmano se apoderó del sitio de fraude de Shunda, cerca de la frontera del país con Tailandia. Los agentes del FBI desplegados en Tailandia revisaron las pruebas restantes y reconstruyeron la estructura digital y organizativa de la operación.

Como todas las estafas de este tipo, Shunda reclutó a sus trabajadores prometiéndoles empleo falsamente. Su principal medio para llegar a la gente era Telegram. A través de un canal con 6.000 seguidores reales o falsos, los estafadores reclutaban a personas pobres y desempleadas, especialmente si eran mujeres atractivas o sabían hablar con acento estadounidense. Las autoridades estadounidenses han confiscado este canal de Telegram.

Relacionado:Los piratas informáticos respaldados por China están industrializando las botnets

Después de que estos trabajadores quedaron atrapados en Shunda, algunos de ellos se vieron obligados a realizar Ataques de ingeniería social contra los americanos. Llamaron a ciudadanos estadounidenses, se hicieron pasar por representantes de bancos estadounidenses y trataron de convencerlos de que sus cuentas bancarias se habían utilizado para comprar armas de fuego. El truco estaba anclado en guiones como el siguiente:

Fuente: Departamento de Justicia de EE. UU.

Los dos hombres que dirigieron esta operación (supervisando los ataques a los estadounidenses e infligiendo castigos corporales a los trabajadores descontentos) eran ciudadanos chinos. Ambos fueron acusados ​​de fraude electrónico.

Vínculos con el gobierno camboyano

Sin embargo, los centros de fraude están demasiado bien equipados, extendidos y organizados para ser dirigidos por gánsteres comunes y corrientes. Al igual que en las películas, estas conspiraciones llegan al extremo.

La parte superior es un villano de dibujos animados llamado Kok An. An, un barón en el negocio del vicio (casinos y tabaco, por ejemplo), ha servido durante mucho tiempo en el Senado de Camboya gracias a su riqueza y proximidad a la familia real del país. Su papel preeminente en la industria del fraude asiática fue bien documentado y permaneció impune durante muchos años.

Según el Departamento del Tesoro de Estados Unidos, la marca insignia de hoteles y casinos de An, Crown Resorts, propiedad de su empresa Anco Brothers, divide su tiempo entre desarrollos. destinos turísticos Y Vínculos con la trata de personas (aunque no específicamente Shunda). En realidad, las dos empresas trabajan juntas en armonía: la infraestructura digital se puede compartir, los guardias de seguridad de los casinos pueden actuar como dueños de esclavos y los casinos pueden lavar las ganancias generadas mediante el fraude en línea.

Relacionado:“Zealot” muestra de qué es capaz la IA en ataques por etapas a la nube

Además del propio An, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro también impuso sanciones a 28 personas de su red.

Qué pueden hacer los gobiernos ante las conexiones fraudulentas

Cuando las agencias policiales estadounidenses se enfrentan a delitos cibernéticos exclusivamente en línea, como el ransomware como servicio (RaaS), el impacto suele ser mixto. Las autoridades pueden eliminar dominios, distribuir alertas en lugares de reunión de ciberdelincuentes y dañar la reputación de actores clave de amenazas. Pero las personas involucradas en estas operaciones generalmente pueden reorientarse y reanudar los ciberataques de una manera diferente.

«A diferencia de los grupos de ransomware que pueden cambiar su nombre de la noche a la mañana con un nuevo dominio y un comunicado de prensa, los centros de fraude son operaciones físicas: edificios con edificios, guardias y trabajadores que frecuentemente son traficados o coaccionados, lo que hace que las acciones de cumplimiento exitosas sean más disruptivas que el puro cibercrimen», explica Zugec de Bitdefender. “Estas operaciones también dependen de relaciones cultivadas con funcionarios locales y agentes de poder, y reconstruir estas redes corruptas en una nueva jurisdicción requiere tiempo y dinero”.

En este contexto, advierte: «La reubicación está dentro de las capacidades de estos grupos. Se presiona a un país y las operaciones se trasladan al siguiente: la presión sobre la región de Kokang en Myanmar en 2023 llevó a la actividad en Camboya, y a principios de 2026 las señales ya apuntan a Sri Lanka como el próximo objetivo».