La Dirección de Ejecución desmantela mega fraude de 285 millones de rupias usando apps falsas, cuentas bancarias complejas y criptomonedas

Las autoridades destapan operación sofisticada que explotó el ecosistema financiero digital.

El Modus Operandi

Los estafadores desplegaron aplicaciones fraudulentas que imitaban plataformas legítimas, crearon redes de cuentas bancarias entrelazadas para lavar fondos y utilizaron criptomonedas para evadir controles tradicionales. La operación movilizó exactamente 285 millones de rupias antes de que las autoridades intervinieran.

Tecnología Versus Regulación

Mientras los reguladores corren para actualizar sus frameworks, los delincuentes ya están dos pasos adelante—porque en las finanzas modernas, la innovación siempre supera a la burocracia. El caso demuestra cómo los sistemas financieros tradicionales siguen siendo vulnerables frente a esquemas que combinan tecnología avanzada con ingeniería social.

Las criptomonedas, una vez más en el centro del escándalo, muestran su doble filo: ofrecen libertad financiera pero también anonimato operativo para quienes prefieren saltarse las reglas.

Red de fraude basada en aplicaciones falsas de empleo e inversión

El caso se inició después de que la policía de Kadapa presentara varias denuncias en virtud del artículo 420 del Código Penal indio y los artículos 66-C y 66-D de la Ley de Tecnologías de la Información. A medida que la Dirección de Ejecución (ED) continuaba con la investigación, los investigadores descubrieron que otras zonas también habían denunciado el mismo problema, lo que indicaba que una operación bien organizada estaba detrás de una serie de aplicaciones, entre ellas NBC App, Power Bank App, HPZ Token, RCC App y otras herramientas para obtener ingresos mediante tareas.

Según los hallazgos , los estafadores recurrieron a canales de WhatsApp y Telegram, donde reclutaban personas prometiéndoles comisiones en poco tiempo. Su método consistía en dirigir a los usuarios a enlaces que simulaban ser sitios web de servicios legítimos, donde se les pedía que realizaran compras y ventas simuladas de productos en sitios web de comercio electrónico falsos.

Se indicaba a los usuarios que transfirieran dinero a monederos digitales asociados a las aplicaciones antes de realizar cualquier actividad, normalmente mediante transferencia utilizando una UPI vinculada a cuentas bancarias y direcciones de pago virtuales creadas por entidades ficticias.

Las víctimas eran redirigidas a ciclos de depósitos más grandes antes de perder el acceso.

Según los investigadores, los atacantes inicialmente utilizaron cuentas bancarias para depositar pequeñas cantidades de dinero, ganándose así la confianza de las víctimas. Esta práctica motivó a más personas a depositar mayores cantidades. Tan pronto como los depósitos aumentaron, los retiros comenzaron a fallar. Posteriormente, equipos de comunicación informaron a las víctimas, a través de aplicaciones de mensajería, que se les cobrarían comisiones o impuestos adicionales. Incluso después de realizar dichos pagos, los usuarios no pudieron retirar ningún fondo.

Tras esto, los sitios web quedaron inaccesibles, los saldos de las aplicaciones desaparecieron, se eliminaron los canales de atención al cliente y se desactivaron las cuentas de usuario. Algunas víctimas también fueron instadas a reclutar nuevos participantes con la promesa de mayores comisiones por recomendación, lo que permitiría que la red fraudulenta se expandiera aún más.

El análisis del rastro del dinero realizado por la Dirección de Ejecución (ED) muestra que 285 millones de rupias procedentes del fraude circularon a través de más de 30 cuentas bancarias primarias, cada una operativa durante breves periodos de entre uno y quince días. Estas cuentas transfirieron fondos a más de 80 cuentas secundarias para evitar la detección temprana o el bloqueo por parte de los bancos. 

La Dirección de Ejecución (ED), Oficina Zonal de Hyderabad, ha embargado provisionalmente saldos bancarios por un total de 8,46 millones de rupias repartidos en 92 cuentas bancarias, incluyendo la de CoinDCX y varias billeteras de criptomonedas, en virtud de la Ley de Prevención del Blanqueo de Capitales de 2002 (PMLA), en relación con una investigación en curso sobre un fraude cibernético a gran escala… pic.twitter.com/6jaDzkbkub

– ED (@dir_ed) 20 de noviembre de 2025

Según los investigadores, la fraudulenta utilizaba activamente la plataforma de intercambio entre pares Binance Binance P2P a un precio alto, con pagos vinculados a las ganancias del delito.

Supuestamente, una parte, ₹4,81 crore, se cambió a USDT utilizando CoinDCX en cuentas que no cumplen con los requisitos KYC y transferencias sin verificación por parte de terceros.

Si estás leyendo esto, ya estás al tanto. Sigue leyendo nuestro boletín .