Excluido / contextual

Fuera del registro principal y sus estadísticas

Resumen de múltiples incidentes

La operación Los Ciberandinos resume múltiples fraudes o intentos sin límites individuales verificables. Se conserva como contexto de la operación, no como un incidente adicional.

Suplantación Reporte público: Confianza de la fecha: Media

Campaña de phishing contra usuarios de BDV y Patria atribuida a Los Ciberandinos

La campaña de phishing atribuida a Los Ciberandinos utilizaba páginas y perfiles espejo de entidades bancarias para obtener datos de víctimas, mover dinero por cuentas de terceros y convertirlo en divisas, según la publicación de Douglas Rico del 28 de marzo de 2025 sobre la desarticulación de la organización por el CICPC en Táchira. Su publicación oficial identifica seis detenidos —cinco adultos y un adolescente— y más de 200 personas afectadas. Freddy Bernal había publicado una rueda de prensa el 27 de marzo y medios que la reprodujeron atribuyeron a la operación un estimado de aproximadamente 10 millones de dólares, alcaldías afectadas y abuso de cuentas vinculadas al Banco de Venezuela y Patria. Ese monto y esos detalles adicionales no aparecen en la publicación de Rico. Las fuentes describen phishing, apropiación de cuentas y fraude; no demuestran intrusión, malware dentro de los sistemas ni una brecha de infraestructura del Banco de Venezuela o de Patria.

Resumen

Evidencia faltante

expediente judicial o informe forensecontabilidad verificable del estimado de US$10 millones y distribución por víctimavínculo documentado de cada alcaldía/cuenta con la operaciónfecha exacta de inicio y duraciónevidencia técnica de malware o intrusión en infraestructura de BDV o Patriaresultado procesal y estado del presunto cabecilla

Detalles del impacto

El post oficial del CICPC dice “más de 200 personas”; no se conserva como un conteo exacto de afectados. La misma fuente confirma obtención de datos y apropiación de dinero mediante perfiles espejo. Medios que citan a Freddy Bernal estiman aproximadamente US$10 millones y mencionan alcaldías, BDV y Patria, pero no aportan una contabilidad verificable. Por ello el monto permanece sólo como alegación textual y no como financial_impact estructurado. No hay evidencia de interrupción o brecha de infraestructura. La interrupción o continuidad del servicio no quedó establecida; la disponibilidad se conserva como desconocida.

datos privados obtenidos mediante phishingcredenciales o datos de acceso bancariocuentas de usuariospáginas y perfiles de phishingcuentas de terceros para transferencias

Clasificación y severidad

Categoría
Fraude
Subtipo
Suplantación
Confianza
Alta

La publicación oficial del CICPC describe phishing, páginas/perfiles espejo, obtención de datos de víctimas y transferencia de dinero. No demuestra una intrusión en la infraestructura de BDV o Patria.

Evaluación de severidad

Alta
Impacto funcional
Ninguno
Impacto en la información
Credenciales
Alcance afectado
Varios usuarios
Servicio crítico
Ninguno
Confianza pública
Moderado

El CICPC reportó phishing con más de 200 personas afectadas y apropiación de dinero, lo que justifica impacto alto sobre usuarios. El estimado de US$10 millones es secundario y no auditado, y no existe evidencia de degradación de BDV o Patria.

ConfidencialidadIntegridad

Cronología

Compromiso

Según publicaciones oficiales y reportes, Los Ciberandinos operó durante meses con phishing, páginas/perfiles espejo y cuentas de terceros; no se publicó una fecha exacta de inicio.

Remediación

Freddy Bernal publicó una rueda de prensa sobre la desarticulación de una banda de estafas electrónicas que operaba entre Venezuela y Colombia; el video no se transcribió ni se usó para inferir detalles no visibles.

Divulgación

Douglas Rico publicó el anuncio del CICPC: phishing y perfiles espejo, más de 200 afectados, seis detenidos y bienes incautados; no mencionó BDV, Patria ni US$10 millones.

Evidencia y fuentes

8 fuentes
Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports six total detainees, more than 200 victims, phishing/mirror pages and a fugitive alleged leader
  • attributes an approximately USD 10 million estimate and BDV/Patria wording to officials
  • explicitly treats a separate Banco de Venezuela outage and states that no link to this operation was established

Límites de la evidencia

The USD 10 million figure is an authority estimate relayed by media, not an audited loss. The article provides no evidence of compromise to BDV or Patria infrastructure.

Relación con el caso

Substantive account of reported scale, method and arrests, with a useful explicit warning against linking a separate outage.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports Los Ciberandinos, six total detainees and phishing in Táchira
  • repeats the official-chain estimate of USD 10 million and BDV/Patria claims
  • the embedded Douglas Rico post independently confirms phishing, mirror pages, more than 200 affected people and six detainees but does not name BDV, Patria or USD 10 million

Límites de la evidencia

The article overstates infiltration/malware relative to the official Rico caption, which describes phishing and mirror pages. Neither page provides forensic proof of infrastructure compromise.

Relación con el caso

Corroborates arrests and reported operation while preserving two directly inspectable primary references.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reports six total detainees, more than 200 victims, phishing/mirror screens and a fugitive alleged leader
  • repeats an approximately USD 10 million official estimate and BDV/Patria wording

Límites de la evidencia

Derivative authority-based reporting; it does not establish the loss through records or prove compromise of platform infrastructure.

Relación con el caso

Corroborates the public narrative and reported method, arrests and scale.

El Informador repitió el caso pero exageró malware e infiltración

El Informador Venezuela / I. Colt 31 mar. 2025
Contexto Reporte de medios Confianza de la fuente: Baja

Qué respalda esta fuente

  • repeats six detainees, phishing, the more-than-200 figure and approximately USD 10 million estimate
  • uses malware/infiltration language without providing technical evidence

Límites de la evidencia

Its malware and system-infiltration wording is not demonstrated and conflicts with the more specific phishing/mirror-page method in the official Rico post.

Relación con el caso

Contextual repetition retained with reduced confidence and explicit limits.

Contexto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • describes phishing through mirror pages/profiles, credential capture, transfers through third-party accounts and currency conversion
  • repeats more than 200 affected people/institutions and more than USD 10 million
  • includes additional individual anecdotes that are not established as part of Los Ciberandinos

Límites de la evidencia

Published ten days later and mixes the specific operation with other reported fraud cases; those anecdotes are not counted as incident evidence.

Relación con el caso

Useful detailed secondary description of the reported phishing workflow.

Primaria Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • CICPC reportedly dismantled Los Ciberandinos in San Cristóbal
  • reports phishing/mirror profiles, more than 200 affected people and six total detainees
  • does not name BDV, Patria or USD 10 million in the article body

Límites de la evidencia

Media reproduction of a CICPC announcement, not an independent forensic report; its six detainees comprise five adults and one adolescent.

Relación con el caso

Earliest clear attached report and closest textual reproduction of the official CICPC account.

Impacto Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • quotes Freddy Bernal on six total detainees, months of operation, at least 29 formal complaints and affected San Cristóbal/Jáuregui mayoral accounts
  • reports a possible USD 10 million aggregate estimate
  • describes false identities and account abuse but does not technically prove intrusion into BDV or Patria infrastructure

Límites de la evidencia

The phrases “ingresar a sistemas”, malicious programs and altered data are not backed by technical artifacts; the same article describes a social-engineering/account-fraud operation.

Relación con el caso

Supports the separately attributed loss estimate, institutional-victim reporting and chronology without proving a bank-platform breach.

Contexto Comunicado oficial Confianza de la fuente: Alta

Qué respalda esta fuente

  • BDV says it neutralized 19,322 attempted scams in Q1 2025 and explains phishing through false links
  • warns that BDV never sends banking-login links or requests sensitive credentials
  • does not name Los Ciberandinos, this investigation, the six detainees, more than 200 victims or USD 10 million

Límites de la evidencia

First-party and authoritative for BDV anti-phishing context, but it cannot be used as confirmation that Los Ciberandinos caused all or any of the stated 19,322 attempts.

Relación con el caso

Demonstrates the phishing threat and BDV guidance while contradicting any inference that the bank acknowledged an infrastructure breach in this incident.