Golpe de Jackpotting: Cómo dos venezolanos hackearon cajeros automáticos en el sureste - y pagaron el precio

Durante varias noches tranquilas en pequeñas ciudades del sur, dos ciudadanos venezolanos merodearon los vestíbulos bancarios - no para clonar tarjetas ni usar la fuerza bruta, sino con portátiles y astucia. Su objetivo: las bóvedas digitales dentro de cajeros automáticos envejecidos. Para cuando las autoridades los acorralaron, Luz Granados y Johan Gonzalez-Jimenez ya habían desatado una ola de jackpotting que se extendía desde Carolina del Sur hasta Virginia, obligando a las máquinas a escupir miles de dólares en efectivo y dejando un rastro de migas digitales para que los agentes federales los siguieran.

Anatomía de un Golpe Digital

Mientras que los cajeros automáticos modernos cuentan con una seguridad formidable, los modelos antiguos siguen siendo vulnerables - el talón de Aquiles de los bancos que no pueden o no quieren actualizarse. Granados y Gonzalez-Jimenez explotaron esta brecha con precisión quirúrgica. Su método: abrir físicamente el exterior del cajero, conectar un portátil al puerto interno de la máquina y desplegar un malware personalizado. Una vez dentro del sistema, el malware sorteaba las salvaguardas digitales, engañando al cajero para que dispensara todo su efectivo - un proceso que los investigadores llaman “jackpotting”.

La pareja actuaba bajo la cobertura de la oscuridad, eligiendo ubicaciones con poca vigilancia en ciudades como Columbia y Rock Hill. Según el Departamento de Justicia, ninguna cuenta individual de clientes fue comprometida; las pérdidas recayeron en los propios bancos, que encontraron sus máquinas vaciadas de la noche a la mañana sin señales de entrada forzada.

La Represión

La audacia del esquema llamó la atención del Servicio Secreto de EE.UU. y la División de Cumplimiento de la Ley de Carolina del Sur (SLED), que siguieron la pista de los sospechosos a través de varios estados. Su investigación no solo llevó al arresto y condena de Granados y Gonzalez-Jimenez, sino que también ayudó a fiscales federales en Nebraska a presentar cargos contra otras 54 personas vinculadas a operaciones de jackpotting similares en todo el país.

Granados fue sentenciada a tiempo cumplido pero será deportada y deberá reembolsar $126,340. Gonzalez-Jimenez enfrenta 18 meses en prisión federal y una orden de restitución de $285,100, tras lo cual también será deportado. Los fiscales enfatizan que este tipo de robos bancarios habilitados por ciberataques siguen siendo una prioridad máxima para las fuerzas del orden, ya que los sindicatos del crimen organizado apuntan cada vez más a la infraestructura financiera.

Lecciones sobre Vulnerabilidad Digital

El caso pone de relieve una realidad inquietante: a medida que la banca evoluciona, también lo hacen las herramientas y tácticas de los criminales. Aunque los nuevos cajeros automáticos son más difíciles de vulnerar, los sistemas heredados siguen siendo un eslabón débil - uno que puede costar caro a los bancos si no se protege. Así como las fuerzas del orden se adaptan, también deben hacerlo las instituciones financieras, o la próxima banda de jackpotting podría colarse por las grietas digitales.

WIKICROOK

• Jackpotting: El jackpotting es un ciberataque en el que los hackers utilizan malware o hardware para forzar a los cajeros automáticos a dispensar todo su efectivo, eludiendo los controles de seguridad.
• Malware: El malware es un software malicioso diseñado para infiltrarse, dañar o robar datos de dispositivos informáticos sin el consentimiento del usuario.
• Restitución: La restitución es un requisito legal para que los delincuentes compensen a las víctimas por las pérdidas causadas por delitos, a menudo mediante el pago o la devolución de bienes robados.
• ATM (Cajero Automático): Un cajero automático es una máquina bancaria de autoservicio que permite a los usuarios retirar, depositar o consultar dinero usando una tarjeta y un PIN, sin necesidad de un cajero humano.
• Conspiración: En ciberseguridad, la conspiración es cuando dos o más personas acuerdan cometer un ciberdelito, como hackeo o robo de datos, independientemente de si se lleva a cabo.