El virus que entró con una simple descarga: cómo vaciaron las cuentas de tres mutuales

La Justicia santafesina investiga una presunta estafa informática que habría vaciado las cuentas bancarias de tres mutuales de la provincia. Las entidades damnificadas están radicadas en Esperanza, Franck y San Carlos, y la pesquisa intenta reconstruir cómo se concretaron transferencias de dinero sin autorización de sus titulares.

La causa está a cargo de la Policía provincial, que trabaja junto al Ministerio Público de la Acusación (MPA). Los pesquisas revisan los movimientos bancarios para determinar el mecanismo de la maniobra. Hasta ahora no hay una cifra definitiva del perjuicio, y los investigadores no descartan que aparezcan otras entidades afectadas.

Qué dijo el funcionario a cargo de la investigación

Rolando Galfrascoli, director provincial de Investigación Criminal del Ministerio de Justicia y Seguridad, confirmó que se trata de una investigación preliminar.

"Se está investigando una posible estafa. Hasta el momento, hay tres asociaciones mutuales involucradas y una suma de dinero importante cuyo monto definitivo todavía no fue establecido", explicó el funcionario.

Para medir el alcance del daño económico serán necesarios arqueos digitales y la verificación de las compensaciones entre las cuentas involucradas. "Serían más de 100 millones de pesos, pero cuando terminemos de recibir toda la información confirmaremos si estamos hablando de ese monto o de uno superior", precisó Galfrascoli.

La hipótesis del virus que se activó con una descarga

Una de las principales líneas que siguen los investigadores sostiene que las mutuales fueron víctimas de un ataque con un programa malicioso diseñado para ingresar a sistemas bancarios y ejecutar movimientos de dinero sin el consentimiento de los titulares.

"Puede ser que estemos hablando de algún virus informático que haya operado sobre el sistema de cuentas a partir de descargar algún virus preparado para hacer este tipo de sustracciones indebidas", señaló el director provincial.

La modalidad habitual de este tipo de delitos, según detalló, consiste en enviar archivos que parecen inofensivos por correo electrónico o aplicaciones de mensajería. Cuando la víctima los descarga, el programa se instala en el dispositivo y compromete la seguridad del sistema.

"Una simple descarga inocente de un archivo genera la operación o la operatividad del virus en los sistemas informáticos", describió.

Los pesquisas buscan establecer si las tres mutuales fueron atacadas al mismo tiempo con una misma maniobra o si los movimientos responden a operaciones distintas. También deben identificar las cuentas de destino del dinero y quiénes estuvieron detrás de las transferencias.

Galfrascoli advirtió que, si se confirma la hipótesis de un ataque coordinado, podrían aparecer nuevas víctimas, ya que este tipo de programas puede lanzarse contra múltiples objetivos.

El antecedente del virus brasileño que ya golpeó a Santa Fe

Como referencia, el funcionario mencionó al malware Grandoreiro, un programa de origen brasileño utilizado para acceder de forma ilegal a cuentas bancarias y sustraer dinero mediante operaciones fraudulentas.

Galfrascoli recordó que durante 2024 se investigaron episodios vinculados a este virus tanto en la ciudad de Santa Fe como en localidades del norte provincial.

"Nosotros tuvimos coletazos del virus Grandoreiro hace dos años y hemos trabajado tanto en Santa Fe como en el norte provincial con casos concretos en donde se pudo determinar que la sustracción indebida de dinero de cuentas digitales se había producido justamente por la actuación de este virus", explicó.

Sin embargo, aclaró que todavía no hay elementos suficientes para afirmar que Grandoreiro haya sido el programa usado contra las tres mutuales. Esa posibilidad integra las hipótesis que deberán verificarse con peritajes informáticos y el análisis de los movimientos bancarios.