La diputada paraguaya Rocío Vallejo, del Partido Patria Querida (PPQ), denunció haber sido víctima de un ciberataque que derivó en el vaciamiento total de su cuenta bancaria, de donde le sustrajeron 35 millones de guaraníes.
Las autoridades investigan a un grupo de ciudadanos venezolanos como presuntos responsables del hecho, uno de los cuales ya se encuentra detenido.
Según relató la propia legisladora, el fraude ocurrió el 1 de agosto, cuando ingresó desde su computadora a la banca electrónica del banco Itaú para realizar unos pagos.
Tras colocar sus credenciales y el token de seguridad, le apareció una segunda pantalla solicitando una verificación adicional; luego el sistema marcó un error y le pidió intentarlo más tarde.
Al volver a ingresar minutos después, constató que su cuenta ya estaba en negativo: los delincuentes habían sustraído todo su saldo e incluso utilizado su línea de sobregiro, dejando la cuenta con un saldo de menos 800.000 guaraníes.
De acuerdo con los técnicos del banco y agentes de Delitos Informáticos, una de las hipótesis es que la computadora de la diputada haya sido infectada con un malware de acceso remoto conocido como «Remcos», una herramienta originalmente diseñada para la administración remota de equipos pero que suele emplearse con fines delictivos.
Este tipo de software funciona como un troyano de acceso remoto (RAT), lo que permite al atacante ver, escuchar y monitorear en tiempo real la actividad del equipo infectado, incluyendo las teclas presionadas por la víctima, según explicó el especialista en ciberseguridad Miguel Ángel Gaspar.
Otra hipótesis manejada por los investigadores es que la parlamentaria haya ingresado a una página falsa del banco, diseñada para capturar sus datos.
La Policía Nacional, a través del Departamento Especializado Contra Delitos Económicos en la Investigación del Cibercrimen, ya identificó a los presuntos responsables.
En un allanamiento realizado en la zona sur de Fernando de la Mora, encabezado por el Ministerio Público y la Policía Nacional, fue detenido un ciudadano venezolano identificado como Miguel Eduardo Martínez Guzmán, de 38 años, señalado como sospechoso de haber vaciado la cuenta bancaria de la diputada tras el robo de su celular.
Durante el operativo se incautaron teléfonos celulares y otros elementos que serán sometidos a peritaje para determinar la participación del detenido en las transferencias y extracciones de dinero.
Vallejo señaló que la banda de ciberdelincuentes estaría integrada por más de una persona y pidió el desmantelamiento total de la estructura, que calificó como una «banda extranjera».
«Es una banda extranjera y se tiene que desmantelar. Ya fueron identificadas estas personas, pero lo ideal es que caiga ese grupo de personas que no debe ser ni uno ni dos nomás», declaró la legisladora en una entrevista radial.
La diputada anunció que presentará una denuncia formal ante el Ministerio Público y que próximamente deberá comparecer para rendir una declaración testifical, donde se espera se conozcan más detalles sobre el caso.
Desde el Banco Central del Paraguay recomendaron a la ciudadanía activar la autenticación de múltiples factores (MFA), utilizar contraseñas robustas, habilitar el doble factor de autenticación en canales personales como WhatsApp y correos electrónicos, y evitar almacenar credenciales bancarias en los dispositivos, como medidas para prevenir este tipo de ciberataques.
Sigue al director de Alertas 24 en X para recibir más contenido relevante al instante:
Que bruta, póngale cero profesor!