Periódico Policial informa de que agentes de la Policía Nacional han detenido en Murcia a un ciberdelincuente especializado presuntamente en vulnerar los sistemas de seguridad digital de una empresa dedicada a la expedición de certificados electrónicos mediante una técnica que combinaba inteligencia artificial, suplantación de identidad y un sofisticado sistema casero de iluminación.
El investigado aparecía personalmente ante la cámara durante los procesos de verificación de identidad de la empresa mientras mostraba un DNI falsificado. Al mismo tiempo, mediante inteligencia artificial, modificaba su rostro en pantalla en tiempo real para hacerlo coincidir con la fotografía de la persona cuya identidad estaba suplantando.
Mediante este procedimiento llegó a realizar 38 intentos de obtención fraudulenta de certificados utilizando más de 30 identidades diferentes de ciudadanos reales.
El objetivo final, según la investigación, era conseguir fraudulentamente firmas digitales autorizadas que posteriormente pudieran ser utilizadas para cometer estafas económicas.
Deepfakes para modificar su rostro en tiempo real
Las actuaciones comenzaron después de que fueran detectadas múltiples solicitudes fraudulentas dirigidas a una empresa prestadora de servicios de expedición de certificados electrónicos.
El investigado utilizaba DNIs falsificados con fotografías alteradas digitalmente y los combinaba con técnicas de deepfake capaces de modificar sus facciones en tiempo real durante las videoconferencias utilizadas para verificar la identidad del solicitante.
De esta forma, trataba de conseguir que el rostro que aparecía ante la cámara coincidiera con la identidad y la fotografía incluidas en el documento falsificado.
Un juego de luces para imitar los hologramas del DNI
La técnica no se limitaba a modificar digitalmente su rostro.
Según la Policía Nacional, el investigado había creado un sistema de iluminación utilizando focos domésticos y bombillas de diferentes colores colocadas estratégicamente.
El objetivo era simular ante la cámara los destellos y las medidas de seguridad que presentan los documentos de identidad físicos cuando son expuestos a la luz.
Durante la videoidentificación, balanceaba los soportes falsificados delante de la cámara web mientras utilizaba la iluminación para recrear la apariencia de los hologramas oficiales del DNI.
Además, empleaba documentos manipulados con aparentes medidas de seguridad.
VPN y una compleja estructura para ocultar su identidad
Los investigadores destacan el elevado grado de sofisticación técnica utilizado presuntamente por el detenido.
El hombre recurría a redes VPN para anonimizar sus conexiones y dificultar el seguimiento de su actividad.
Las gestiones realizadas sobre los correos electrónicos y los medios de pago empleados permitieron descubrir una compleja estructura destinada a mantener el anonimato.
Las pesquisas llevaron a identificar más de 320 líneas telefónicas asociadas a 24 dispositivos móviles diferentes.
Según la investigación, la gran mayoría de estas líneas habían sido contratadas utilizando identidades suplantadas y adquiridas en puntos de venta geolocalizados en Murcia.
Un fallo de apenas un segundo reveló su verdadero rostro
La técnica utilizada terminó fallando durante uno de los procesos de videoidentificación realizados en directo.
El programa informático encargado de modificar las facciones del investigado sufrió un pequeño retraso en el procesamiento de la imagen.
Durante aproximadamente un segundo, la máscara digital correspondiente a la identidad que estaba suplantando desapareció de la pantalla.
Ese fallo dejó al descubierto el verdadero rostro del sospechoso ante el personal de seguridad de la entidad emisora.
Este desliz tecnológico resultó determinante para la investigación, ya que permitió avanzar hasta conseguir su plena identificación y posterior localización.
Detenido por un presunto delito continuado de falsedad documental
Una vez identificado y localizado el investigado, la Policía Nacional desplegó el correspondiente operativo en Murcia.
La actuación culminó con su detención como presunto responsable de un delito continuado de falsedad documental en documento oficial.
Los agentes realizaron además una entrada y registro, durante la cual intervinieron un ordenador portátil cifrado con software de alto nivel, múltiples teléfonos móviles, dispositivos de almacenamiento y documentación.
La investigación ha permitido así descubrir una técnica que combinaba documentación falsificada, inteligencia artificial, modificación facial en tiempo real, sistemas de iluminación para simular elementos de seguridad, redes VPN y numerosas líneas telefónicas contratadas con identidades presuntamente suplantadas, todo ello con el objetivo final de obtener certificados de firma electrónica de forma fraudulenta y utilizarlos posteriormente para cometer estafas económicas.
Comentarios
Participa con respeto. Los comentarios pueden ser revisados antes de publicarse.
Todavía no hay comentarios publicados. Puedes ser la primera persona en participar.