La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos sancionó a Funnull Technology Inc., empresa filipina que proporciona infraestructura informática a cientos de miles de sitios web involucrados en estafas de inversión en criptomonedas, comúnmente conocidas como «matanza ilegal», junto con su administradora, Liu Lizhi.
Los estadounidenses pierden miles de millones de dólares al año debido a estas estafas cibernéticas, y los ingresos generados por estos delitos alcanzaron niveles récord en 2024. Funnull ha facilitado directamente varias de estas estafas, lo que ha resultado en más de 200 millones de dólares en pérdidas declaradas por las víctimas en Estados Unidos, según datos del Tesoro.
“Esta acción subraya nuestro enfoque en desmantelar las empresas criminales, como Funnull, que facilitan estas estafas cibernéticas y privan a los estadounidenses de sus ahorros ganados con tanto esfuerzo”, declaró el subsecretario del Tesoro, Michael Faulkender. “Estados Unidos está firmemente comprometido con garantizar el crecimiento continuo de un ecosistema de activos digitales legítimo y seguro, incluyendo el uso de monedas virtuales y tecnologías similares”, agregó.
Esta medida se tomó en estrecha coordinación con el FBI. Para ayudar al sector privado a identificar y desmantelar sitios web asociados con Funnull, el FBI también publica un aviso de ciberseguridad con más información sobre las operaciones de Funnull, incluyendo detalles técnicos sobre las direcciones IP y la infraestructura informática que utiliza. Se anima al público a denunciar estafas en línea y otras actividades ilegales en línea al Centro de Quejas de Delitos en Internet ( IC3 ) del FBI.
En septiembre de 2023, la Red de Control de Delitos Financieros (FinCEN) del Departamento del Tesoro publicó una alerta sobre estafas de estas características, que son perpetradas principalmente por organizaciones criminales con sede en el Sudeste Asiático que utilizan a víctimas de trata de personas para contactar a millones de personas inocentes en todo el mundo.
Los estafadores se valen de identidades ficticias, la apariencia de posibles relaciones y tramas elaboradas para engañar a las víctimas haciéndoles creer que mantienen relaciones de confianza. Posteriormente, roban los activos de las víctimas convenciéndolas de invertir en moneda virtual a través de un sitio web falso, diseñado para simular una plataforma de inversión legítima que refleja una rentabilidad significativa, pero inventada. Sin embargo, si la víctima no puede o no quiere invertir más en la estafa, el estafador interrumpe abruptamente la comunicación, llevándose consigo toda la inversión de la víctima.
Funnull Technology Inc. (Funnull) facilita las estafas de inversión en criptomonedas mediante la compra masiva de direcciones IP de importantes empresas de servicios en la nube a nivel mundial y su venta a ciberdelincuentes para alojar plataformas fraudulentas y otro contenido web malicioso.
Funnull está vinculado a la mayoría de los sitios web fraudulentos de inversión en criptomonedas denunciados ante el FBI. Las víctimas de estos sitios web fraudulentos en EE. UU. han reportado pérdidas superiores a los 200 millones de dólares, con un promedio de más de 150.000 dólares por persona. Es probable que estas cifras subestimen las pérdidas totales, ya que muchas víctimas de estafas no denuncian el delito.
Funnull genera nombres de dominio para sitios web en las direcciones IP que adquiere mediante algoritmos de generación de dominios (DGA), programas que generan una gran cantidad de nombres similares pero únicos para sitios web, y proporciona plantillas de diseño web a ciberdelincuentes. Estos servicios no solo facilitan a los ciberdelincuentes suplantar la identidad de marcas confiables al crear sitios web fraudulentos, sino que también les permiten cambiar rápidamente a diferentes nombres de dominio y direcciones IP cuando proveedores legítimos intentan desactivar los sitios web.
En 2024, Funnull adquirió un repositorio de código utilizado por desarrolladores web y lo alteró maliciosamente para redirigir a los visitantes de sitios web legítimos a sitios web fraudulentos y sitios de apuestas en línea, algunos de los cuales están vinculados a operaciones de blanqueo de capitales delictivas en China.
Liu Lizhi (Liu), de nacionalidad china, es administradora de Funnull. Liu participó y poseía hojas de cálculo y otros documentos con información sobre los empleados de Funnull, su desempeño y su progreso en las tareas. Estas tareas incluían la asignación de nombres de dominio a ciberdelincuentes, incluyendo dominios asociados con fraudes de inversión en criptomonedas, estafas de phishing y sitios de apuestas en línea.
La OFAC designa a Funnull, de conformidad con la Orden Ejecutiva (OE) 13694, modificada por la OE 14144, por haber asistido, patrocinado o proporcionado apoyo financiero, material o tecnológico, bienes o servicios, o en apoyo de actividades cibernéticas originadas o dirigidas por personas ubicadas, total o sustancialmente, fuera de Estados Unidos, que tengan una probabilidad razonable de resultar, o hayan contribuido materialmente, a una amenaza para la seguridad nacional, la política exterior, la salud económica o la estabilidad financiera de Estados Unidos, y que tengan el propósito o impliquen causar la apropiación indebida de fondos o recursos económicos, propiedad intelectual, información confidencial de propiedad o comercial, identificadores personales o información financiera para obtener una ventaja comercial o competitiva o un beneficio económico privado.
La OFAC también designa a Liu, de conformidad con la OE 13694, modificada por la OE 14144, por ser propiedad de Funnull, estar bajo su control, o haber actuado o pretendido actuar para o en nombre de Funnull, directa o indirectamente.
Como resultado de esta medida, todos los bienes e intereses en bienes de las personas designadas o bloqueadas descritas anteriormente que se encuentren en Estados Unidos o en posesión o control de ciudadanos estadounidenses quedan bloqueados y deben reportarse a la OFAC. Además, cualquier entidad que sea propiedad, directa o indirecta, individual o colectivamente, en un 50 % o más, de una o más personas bloqueadas también queda bloqueada.
Salvo autorización general o específica emitida por la OFAC, o exención, las regulaciones de la OFAC generalmente prohíben todas las transacciones realizadas por ciudadanos estadounidenses o dentro (o en tránsito) de Estados Unidos que involucren bienes o intereses en bienes de personas bloqueadas.
