Los Ciberandinos usan phishing para vaciar cuentas asociadas al Banco de Venezuela y Sistema Patria
El 28 de marzo de 2025, reportes citando al CICPC y autoridades de Tachira describieron la desarticulacion de Los Ciberandinos, una banda que usaba phishing, pantallas espejo, perfiles falsos y numeros de WhatsApp extranjeros para obtener credenciales y vaciar cuentas asociadas al Banco de Venezuela y al Sistema/Plataforma Patria. Las fuentes describen una sola organizacion criminal, una misma investigacion y un flujo comun de robo de credenciales, transferencias a terceros, conversion a divisas y compra de bienes. Banco de Venezuela y Patria se conservan como plataformas abusadas o suplantadas, no como brechas confirmadas de infraestructura. Se reportaron mas de 200 victimas, incluyendo alcaldias de San Cristobal y Jauregui, seis detenidos en total (incluido un menor) y un presunto lider fugado a Colombia.
Resumen
Evidencia faltante
Detalles del impacto
200 Personas afectadas
Los medios de comunicación describen una operación de phishing y ciberfraude llevada a cabo por Los Ciberandinos que vació las cuentas de personas físicas y jurídicas vinculadas al Banco de Venezuela y al Sistema Patria, con un botín de aproximadamente 10 millones de dólares y unas 200 personas e instituciones afectadas. El BDV y Patria se consideran plataformas utilizadas indebidamente, sin que se haya confirmado que se haya producido una brecha de seguridad en su infraestructura.
Clasificación y severidad
- Categoría
- Fraude
- Subtipo
- Suplantación
- Confianza
- Alta
Varios medios de comunicación informan de casos de phishing y fraude cibernético que han vaciado cuentas vinculadas al Banco de Venezuela y al Sistema Patria. El incidente principal es el fraude o el phishing, y no se ha confirmado que la infraestructura del BDV o de Patria haya sido comprometida.
Evaluación de severidad
Alta- Impacto funcional
- Ninguno
- Impacto en la información
- Credenciales
- Alcance afectado
- Varios usuarios
- Servicio crítico
- Potencial
- Confianza pública
- Moderado
Las fuentes públicas informan de forma sistemática sobre casos de phishing y uso indebido de credenciales o cuentas, con unas 200 personas o instituciones afectadas y un valor aproximado de 10 millones de dólares estadounidenses en robos. No hay pruebas públicas que confirmen una brecha en la infraestructura de BDV o Patria.
Cronología
La banda 'Los Ciberandinos' captura credenciales de usuarios del Banco de Venezuela y el Sistema Patria mediante phishing (pantallas y perfiles espejo, y perfiles falsos de WhatsApp), y vacía cuentas por un monto estimado de 10 millones de dólares con más de 200 víctimas.
El CICPC y Redip Los Andes desmantelan la banda en el estado Táchira y detienen a seis personas (cinco adultos y un adolescente).
El CICPC, a través de su director Douglas Rico, anuncia públicamente el caso; el presunto cabecilla habría huido a Colombia y se solicitaría alerta roja de Interpol.