Miguel Peiretti
La Asociación Mutual Social y Deportiva Atlético de Rafaela se encuentra en el centro de una compleja investigación judicial luego de haber radicado una denuncia penal por una presunta estafa virtual millonaria. La maniobra delictiva provocó un perjuicio económico directo en los fondos operativos de la entidad que, según las primeras estimaciones del caso, supera holgadamente los 15 millones de pesos.
El hecho delictivo, bajo la modalidad de fraude informático o hackeo financiero, encendió las alarmas en el sector administrativo de la cabecera departamental y motivó una auditoría informática de urgencia para determinar el alcance real de las cuentas afectadas.
La detección del desfalco digital
De acuerdo a los datos del caso, la irregularidad fue descubierta por el personal del área contable de la mutual al momento de ingresar al sistema operativo habitual con el que se controlan los movimientos diarios. Al evaluar los saldos en pantalla, los operarios técnicos constataron una drástica e injustificada disminución en las disponibilidades de la firma, una cifra que no correspondía en absoluto con los arqueos de caja previos.
Al profundizar la revisión interna de los movimientos bancarios, se detectó el patrón de la maniobra:
Automatización de desvíos: Los atacantes vulneraron las credenciales de acceso y ejecutaron múltiples transferencias bancarias de forma consecutiva.
Cuentas destino desconocidas: Los fondos de la mutual fueron redireccionados de manera sistemática hacia cuentas de terceras personas (frecuentemente denominadas "cuentas mula") radicadas fuera de la estructura de la entidad y que no contaban con autorización de los directivos.
Inmediatez del retiro: Las transacciones se completaron en un breve lapso de tiempo, una metodología habitual en los ciberdelitos financieros para dificultar los pedidos de sujeción o recupero de fondos por parte de los bancos damnificados.
En la mira: ¿Hubo un "entregador" dentro de la mutual?
Fuentes ligadas a la investigación confirmaron que, si bien la denuncia inicial apunta a un ciberataque técnico, las unidades fiscales especializadas no descartan ninguna hipótesis y evalúan de cerca la posibilidad de una connivencia o complicidad interna.
En este tipo de fraudes corporativos a gran escala, la justicia avanza sobre dos líneas de investigación simultáneas para determinar cómo se filtraron las claves de máxima seguridad:
La pista interna: Se peritan los teléfonos y correos corporativos para establecer si algún empleado con acceso legítimo a las plataformas contables facilitó de forma voluntaria las contraseñas, o bien actuó como "entregador" aportando datos sensibles de los servidores para coordinar las operaciones sin levantar sospechas inmediatas.
Fuga por ingeniería social o malware: De forma paralela, se analiza si las credenciales de la mutual fueron robadas de manera remota mediante técnicas de phishing (correos falsos que suplantan la identidad de la entidad bancaria) o por la instalación involuntaria de un virus espía (malware) en las computadoras de la oficina de administración.
Estado de la causa judicial
Tras la constatación del fraude, el equipo legal de la mutual de "La Crema" formalizó la presentación judicial ante las oficinas correspondientes del Ministerio Público de la Acusación (MPA).
La causa se mantiene bajo estricto secreto de sumario. Los investigadores de delitos tecnológicos ya ordenaron el levantamiento del secreto bancario sobre las cuentas receptoras del dinero para identificar la ruta del capital, mientras se aguardan los resultados del análisis forense sobre los dispositivos informáticos secuestrados en las oficinas de la entidad.
