La CID de Karnataka culpa a la falta de regulación por el aumento de estafas con criptomonedas en la India

El Centro de Investigación y Capacitación en Investigación de Ciberdelitos, un brazo de la Policía CID en Karnataka, India, ha publicado un nuevo informe que cita la falta de regulación como causa del aumento de estafas con criptomonedas en todo el país. El informe, «Estudio sobre el uso de mulas de dinero en delitos cibernéticos», lo mencionó como uno de los factores contribuyentes.

El estudio, que se presentó en una conferencia de altos oficiales de policía, reveló que la combinación del mercado de criptomonedas no regulado y la aceptación de activos digitales como depósitos en plataformas de juegos y casinos ha contribuido a esta amenaza. Estas plataformas dificultan el seguimiento y la recuperación de estos activos, agregó el estudio.

Según datos del Portal Nacional de Reporte de Ciberdelitos (NCRP) para 2024, el estudio afirmó que se perdieron aproximadamente Rs. 2.915 crores ($349 millones) debido a delitos cibernéticos en Karnataka. Se dijo que las pérdidas habían crecido cuatro veces desde Rs. 660 crores ($79,2 millones).

El estudio de la CID revela el aumento de estafas con criptomonedas en la India

El estudio también abordó el tema de los mulas de dinero que, consciente o inconscientemente, mueven dinero para criminales utilizando sus cuentas bancarias. Al usar sus cuentas, los criminales pueden lavar o estratificar dinero robado de millones de víctimas inocentes a través de varias actividades ilícitas como fraudes de inversión y ransomware, lo que lleva a la transferencia eventual de estos fondos ilegales a los operadores de las redes de ciberdelincuencia mediante criptomonedas o retiros en efectivo.

«El mercado de criptomonedas no regulado está exacerbando el problema de las mulas de dinero. Los casos recientes han revelado que el dinero lavado se convierte en criptomonedas utilizando una mula de dinero o se transacciona a través de transacciones P2P con comerciantes de criptomonedas genuinos», dice el informe escrito por expertos en policía de ciberdelitos y el Consejo de Seguridad de Datos de la India.

Según el estudio, el lavado de productos de delitos cibernológicos a través de criptomonedas se complica aún más por plataformas como los casinos en línea que permiten a los usuarios depositar en criptomonedas. La mayoría de estas plataformas tienen requisitos de KYC (Conozca a su Cliente) mínimos o nulos, o están basadas en países extranjeros donde los marcos regulatorios para KYC son permisivos. El estudio aclaró que estos aspectos plantean serios desafíos para los investigadores.

El estudio también identificó el rastreo de la conversión de fondos robados como un desafío para las fuerzas del orden. Además de los retiros en efectivo usando tarjetas de débito indias en cajeros automáticos en países como Dubái, Hong Kong y Bangkok, los criminales utilizan cajeros automáticos en áreas remotas de toda la India, lo que convierte estas conversiones en un gran desafío. «En muchos casos, los fondos ilícitos se convierten en criptomonedas a través de transferencias peer-to-peer (P2P) en plataformas y exchanges no registrados», dijo el estudio.

Los bancos se niegan a marcar transacciones sospechosas

Si bien el RBI (Reserve Bank of India) ha ordenado la generación de «Informes de Transacciones Sospechosas» a la Unidad Central de Inteligencia Financiera India, con advertencias contra el incumplimiento como parte de los esfuerzos para reducir el ciberdelito, los bancos no han estado cumpliendo con la ley. «Las investigaciones han revelado que los bancos a veces fallan al marcar transacciones como sospechosas cuando ocurren grandes volúmenes. Este fallo se atribuye a menudo a la negligencia por parte de los bancos, y en algunos casos raros, a la complicidad de insiders en el banco», dijo el informe.

Los bancos también han sido acusados de permitir que los usuarios cambien fácilmente los números de teléfono registrados vinculados a sus cuentas, destacando que «las cuentas genuinas se venden a estafadores que luego vinculan sus números de teléfono, lo que les permite controlar la banca en línea» incluso si su nuevo número de móvil no coincide con el que ha sido registrado con la agencia licenciada.

«A pesar de los mandatos del RBI para una debida diligencia estricta en los cambios de número de móvil, esto no se aplica uniformemente en todos los bancos», dice el estudio. El estudio ha señalado que el RBI también creó una solución interna basada en inteligencia artificial/aprendizaje automático llamada Mulehunter.AI para detectar cuentas sospechosas de mulas. En términos de disposiciones legales, la ausencia de medidas contra las mulas de dinero en las leyes existentes del país ha sido un obstáculo para regular el ciberdelito en la India.