Perfil
CóRDOBA
HACKEO Y ENGAÑO

Detectan al presunto creador de la cuenta por la que Fadea fue estafada en US$ 800 mil

Ocurrió a fines del 2020, luego de un ciberataque mundial a Microsoft que vulneró perfiles y cuentas de correos electrónicos.

fadea31-03-2024
CONTRATO. Fadea realizó un contrato para adquirir componentes de freno para el avión Pampa IA63. Los pagos a la proveedora fueron redireccionados a una cuenta radicada en Estados Unidos. | CEDOC

Es mucho más que una simple estafa. La trama que la Justicia Federal de Córdoba intenta desentrañar requiere de recursos tecnológicos e investigación criminal específica, ya que las maniobras fraudulentas adquieren gran escala. En abril del 2021, las autoridades de Fadea (Fabrica Argentina de Aviones) denunciaron que había sido víctima de una defraudación cuya cifra asciende a los 800 mil dólares. En tres transferencias giró dinero creyendo que realizaba pagos por un contrato con la empresa Advent Aircraft a la que había comprado componentes para el avión Pampa IA63. El acuerdo comercial era por un monto total superior al millón de dólares.

Sin embargo, el dinero parcial transferido fue derivado a la cuenta de otra empresa norteamericana, llamada 4T Foundation.

Advent había sido víctima de un ciberataque internacional perpetrado meses antes contra el gigante Microsoft. Con una mínima diferencia, casi imperceptible, de una letra, alteraron el correo electrónico por el que la firma se comunicaba con sus clientes. A través de esos mails falsos Fadea recibió directivas sobre las cuentas a las cuales transferir los pagos.

Con el tiempo se supo que una baulera digital, es decir empresas que venden almacenamiento, ofrecía la creación de correos electrónicos truchos a través de la Deep Web, la Internet profunda que no deja rastros y por la que se realizan todo tipo de transacciones ilegales, con armas, drogas y personas víctimas de trata.

La causa judicial está radicada actualmente en el Juzgado Federal 2 a cargo de Alejandro Sánchez Freytes, con intervención del fiscal Enrique Senestrari. Fue iniciada por la denuncia de las propias autoridades de Fadea, en abril del 2021.

Desde entonces, los abogados de la empresa, la Unidad de Información Financiera (UIF), con colaboración de la Policía de Seguridad Aeroportuaria (PSA), Aduana, Gendarmería e Interpol, han avanzado en identificar al posible titular de la cuenta receptora de los fondos enviados. Se trataría de Sreekumar Parameswaran, un ciudadano de origen indio de 35 años de edad, que podría residir en Georgia, Estados Unidos.

Las transferencias.  El 17 de diciembre de 2020 se emitió la primera orden de pago por US$ 366.332,66. Ese mismo día se creó un correo electrónico casi idéntico al del operador de la empresa Advant. La única diferencia era una ‘e’ de menos.

En esas comunicaciones habrían generado modificaciones en las facturas y cuentas bancarias de destino del pago, alegando motivos falsos para tales cambios, procurando el desvío de los pagos destinados al proveedor. Como consecuencia de las gestiones y maniobras fraudulentas narradas, el 28 de diciembre de 2020, un empleado de Fadea recibió la directiva de efectuar un pago.

A través del banco Santander Río, el 6 de enero de 2021 se emitió el código swift de pago por US$ 87.299 y el 21 de enero se emitió un nuevo swift de pago por dos transferencias de US$ 366.332 a la misma cuenta. El dinero fue a parar a una cuenta del Wells Fargo Bank.

Según pudo determinar la pesquisa, la cuenta habría sido abierta el 6 de octubre de 2002 a nombre de T4 Foundation por solicitud de Parameswaran Sreekumar.

Hubo una comunicación posterior desde el mismo correo electrónico adulterado. Pidieron a Fadea que realizara un pago redirigiendo los fondos a otra entidad, el Lloyd’s Bank, por lo que firma local pidió al banco Santander Río, con un formulario rectificativo, el cambio de destino de la última transferencia.

Recién el 22 de febrero de 2021, personal de Advent informó a Fadea que había sufrido interferencias y que por ello desde el 29 de enero realizó auditorias de ciberseguridad.

Además, especificaron que los fondos enviados por parte de Fadea habían sido captados por una organización criminal y que ello mismo podría ser evidenciado por los rastros de los correos electrónicos. El fiscal Senestrari solicitó la imputación de Parameswaran Sreekumar por el delito de fraude informático.

 

 

Iriondo: "es muy poco inteligente querer arruinar la empresa para después privatizarla"

 


Un antecedente similar en Boca Juniors. A fines del 2019, el club xeneize sacó a la luz una presunta estafa virtual de 600 mil euros por el pase del mundialista Leandro Paredes, desde Boca Juniors al PSG. A pesar de haber acordado la forma de pago por el jugador, en el club argentino se encendieron las alarmas cuando avanzaba el tiempo y no se recibía el dinero. Al consultar, el club parisino respondió que se habían realizado las transferencias en tiempo y forma.

Así, comenzaron a rastrear el itinerario del dinero y descubrieron que efectivamente el PSG había realizado los envíos que, vía Estados Unidos, terminaron en una cuenta  radicada en México a nombre de Om It Solutions SA.

Todo fue posible porque se había adulterado el dominio del correo electrónico del club. Los parisinos recibieron directivas para efectuar los pagos de un mail que terminaba en ‘com.an’, en lugar del oficial @bocajuniors.com.ar