Detenido un adolescente belga por una red de phishing de medio millón

Las autoridades belgas han detenido a un sospechoso de 19 años que, según la justicia, desempeñó un papel relevante en una red europea de phishing y blanqueo de capitales.

La organización criminal habría obtenido más de 500.000 euros engañando a sus víctimas con correos electrónicos y llamadas telefónicas falsas que parecían proceder de organismos públicos. Según los investigadores, parte del dinero robado se blanqueó a través de criptomonedas, lo que dificultó mucho más el rastreo de los flujos de fondos.

Detención en un Airbnb de Amberes

El sospechoso fue arrestado en Amberes mientras se alojaba en un Airbnb. Durante la operación policial, los agentes localizaron también a un segundo sospechoso. La investigación de la Policía Judicial Federal comenzó en marzo, después de que los delitos de phishing en la región fueran declarados una prioridad.

Tras su detención, el joven de 19 años fue puesto a disposición de un juez de instrucción, que dictó una orden de arresto. La investigación sobre posibles implicados adicionales sigue en curso.

La investigación apunta a que los sospechosos contactaban con las víctimas mediante correos electrónicos y llamadas telefónicas convincentes que parecían proceder de organismos públicos. Después las convencían para instalar un programa que permitía a los delincuentes acceder de forma remota a su ordenador o teléfono móvil.

Con ese acceso, los estafadores podían hacerse con datos personales y vaciar cuentas bancarias. El dinero robado se canalizaba después a través de las llamadas mulas bancarias, personas que ceden su cuenta para mover fondos de origen delictivo. Posteriormente, parte de los ingresos se convertía en criptomonedas para ocultar el origen del dinero.

El caso muestra que las criptomonedas no solo son un objetivo para los ciberdelincuentes, sino que también se utilizan cada vez más para blanquear dinero obtenido de forma ilegal.

El phishing sigue siendo la mayor amenaza para los titulares de criptomonedas

El phishing lleva años siendo uno de los principales riesgos dentro del sector cripto. A diferencia de los ataques contra programas o redes blockchain, los ataques de phishing se centran sobre todo en los errores humanos y en la confianza mal depositada.

Según la empresa de seguridad Hacken, en el primer trimestre de 2026 se perdieron en todo el mundo unos 482 millones de dólares por ciberdelincuencia dentro del sector cripto. De esa cifra, 306 millones de dólares fueron consecuencia del phishing y la ingeniería social. En este tipo de ataques, las víctimas son manipuladas para entregar datos sensibles o códigos de acceso.

Además, los ciberdelincuentes recurren cada vez más a anuncios de Google para dirigir a las víctimas a páginas web falsas que imitan plataformas cripto conocidas. Según varios investigadores de seguridad, el número de campañas de este tipo ha aumentado de forma clara en los últimos meses.

Algunos de los mayores robos de criptomonedas también comenzaron con phishing. La empresa de seguridad blockchain CertiK señala, entre otros casos, el ataque a Ronin Bridge en 2022, en el que se sustrajeron unos 600 millones de dólares. El ataque empezó con un falso reclutador en LinkedIn que envió a un empleado un archivo PDF infectado con malware.

Según los expertos, la detención en Bélgica encaja en una tendencia más amplia en la que el phishing se está convirtiendo en una forma internacional de ciberdelincuencia organizada. En ella se combinan cada vez más el fraude digital, el blanqueo de capitales y las criptomonedas. Para los titulares de criptoactivos, la lección sigue siendo la misma: la mayor vulnerabilidad no suele estar en la tecnología, sino en el usuario que cae en el engaño.