Oleg Korniev, de 42 años y con nacionalidad ucraniana y rusa, se declaró culpable de gestionar una red de blanqueo de dinero vinculada a la organización «Your Mule Cashout» o YMCO, una organización criminal activa desde septiembre de 2007 que recurrió a más de 15.000 «mulas financieras» en Estados Unidos.
Los documentos judiciales indican que Korniev era uno de los líderes de la operación y que se encargaba de gestionar, contratar y despedir al personal, además de establecer políticas y procedimientos operativos y vincular las recompensas y sanciones al rendimiento. Admitió haber blanqueado al menos 7 millones de dólares de los 9,7 millones de dólares que la organización recibió de ciberdelincuentes.
¿Cómo operaba la red?
YMCO captaba a residentes estadounidenses mediante correos electrónicos no solicitados y anuncios de empresas ficticias. Los candidatos atravesaban procesos de contratación aparentemente legales, antes de ser inducidos a creer que su tarea consistía en procesar pagos para empresas legítimas.
Posteriormente, el dinero robado mediante delitos cibernéticos se transfería a las cuentas de esas personas, a quienes se les pedía enviarlo a través de Western Union y MoneyGram a contratistas encargados de retirar los fondos en Moldavia, Ucrania, Rusia o Letonia. Los documentos señalan que modelos similares operaron en Alemania, Italia, el Reino Unido y Australia.
Según el caso, la red procesó más de 10 millones de dólares robados de más de 750 cuentas bancarias en más de 35 bancos estadounidenses. Además, otras cuatro personas vinculadas a YMCO fueron detenidas anteriormente fuera de Estados Unidos y posteriormente extraditadas al distrito occidental de Carolina del Norte; fueron condenadas a penas de entre 37 y 63 meses de prisión, y cada una fue obligada a pagar más de 9,1 millones de dólares en concepto de indemnización a las víctimas estadounidenses.
¿Qué importancia tiene el caso?
El caso muestra que la infraestructura financiera de los delitos cibernéticos no depende únicamente de los atacantes o del malware, sino que también necesita una red para transferir y retirar fondos que oculte el origen de los ingresos. El uso de anuncios de empleo aparentemente legítimos convierte a quienes buscan ingresos, estudiantes, inmigrantes y personas que atraviesan dificultades económicas en objetivos fáciles de captar o explotar.
Sin embargo, alegar desconocimiento no elimina la responsabilidad legal, según las advertencias difundidas por Europol sobre el blanqueo de dinero mediante «mulas financieras». El caso sigue siendo un recordatorio práctico de la necesidad de verificar las ofertas de trabajo que solicitan utilizar cuentas personales o volver a transferir dinero, especialmente cuando la tarea no está clara o implica enviar fondos a otros países.
La pena prevista
Korniev se declaró culpable de blanqueo de dinero, robo agravado de identidad, conspiración para blanquear dinero, conspiración para cometer fraude informático y conspiración para robar datos o herramientas de acceso. Se enfrenta a una pena de al menos dos años y de hasta 50 años de prisión, después de admitir que la operación estuvo vinculada a pérdidas reales y previstas superiores a 14,7 millones de dólares para víctimas confirmadas.
El caso forma parte de esfuerzos internacionales más amplios; hace cinco años, Europol anunció la detención de 1.803 «mulas financieras» de un total de 18.351 personas identificadas durante una operación en la que participaron autoridades de 27 países.