Así operaba ‘GoogleXCoder’, el desarrollador que abastecía a ciberdelincuentes de toda España
Uno de los registros de la operación se realizó en Palma
Sergio Jiménez | Mallorca, 09 de Octubre de 2025 | 09:50h
La Guardia Civil ha desmantelado una red internacional de phishing con la detención en San Vicente de la Barquera (Cantabria) de un joven brasileño de 25 años, considerado el cerebro de una de las organizaciones más activas en España dedicadas al robo masivo de credenciales. El detenido era el principal proveedor de herramientas utilizadas por ciberdelincuentes de habla hispana para suplantar identidades y estafar a miles de personas.
Desde 2023, se habían detectado campañas masivas de phishing en las que se suplantaban organismos públicos y entidades bancarias españolas con el fin de obtener datos personales y bancarios de las víctimas. Estas operaciones fraudulentas provocaron miles de denuncias, millones de euros sustraídos y una creciente alarma social.
Ante la gravedad de los hechos, el Departamento contra el Cibercrimen de la Unidad Central Operativa (UCO) de la Guardia Civil inició una investigación para identificar no solo a los ejecutores, sino también al "cerebro" que diseñaba las herramientas utilizadas por los diferentes grupos criminales.
El principal sospechoso fue identificado como un desarrollador conocido bajo el alias "GoogleXCoder", quien ofrecía servicios de phishing mediante el modelo Crime as a Service (CaaS): proporcionaba kits listos para clonar páginas web de bancos y organismos oficiales, además de ofrecer soporte técnico, personalización y actualizaciones a cambio de cientos de euros diarios.
"ROBARLE TODO A LAS ABUELAS"
Los grupos de phishers contrataban sus servicios a través de la aplicación Telegram, donde incluso existía un canal con el nombre "Robarle todo a las abuelas", utilizado para coordinar las estafas y compartir métodos de engaño. En solo un día, los delincuentes podían suplantar decenas de entidades, engañar a miles de usuarios y robar millones de euros.
El joven brasileño llevaba una vida itinerante por distintas provincias españolas, utilizando identidades falsas, líneas telefónicas y tarjetas de pago a nombre de terceros para evitar su rastreo. Su actividad delictiva le permitió mantener una vida acomodada junto a su familia mientras operaba como nómada digital.
Su arresto se produjo durante un registro en San Vicente de la Barquera (Cantabria), donde se incautaron dispositivos electrónicos, criptomonedas y conversaciones con decenas de ciberestafadores, además de los kits de phishing utilizados para clonar páginas web.
El Juzgado de Instrucción número 1 de San Vicente de la Barquera dirigió la operación, que culminó con seis registros simultáneos en Valladolid, Zaragoza, Barcelona, Palma, San Fernando y La Línea de la Concepción.
En los registros se confiscaron equipos informáticos y fondos vinculados a las víctimas, almacenados en plataformas digitales. El análisis forense de los dispositivos y las transacciones en criptomonedas, que se prolongó durante más de un año, permitió reconstruir el entramado delictivo e identificar a seis personas directamente relacionadas con la red.
La investigación contó con la colaboración de la Policía Federal de Brasil y de la empresa de ciberseguridad Group IB.
La operación sigue abierta y no se descartan nuevas detenciones. Los canales de Telegram utilizados por los estafadores ya han sido desactivados, mientras los investigadores continúan analizando las evidencias digitales incautadas para identificar a otros implicados.
TAMBIÉN TE PUEDE INTERESAR
Estafan 300.000 euros al Ayuntamiento de Palma mediante 'phishing'
El Ayuntamiento de Palma ha sufrido un fraude mediante el sistema de phishing o suplantación de personalidad,...
Aumentan las estafas bancarias con la técnica del 'phishing' en Palma
La Policía Nacional en Palma ha detectado un aumento de las estafas bancarias con la técnica del 'phishing'. Desde...
Operación contra el 'phishing': 22 detenidos, 8 en Mallorca, por estafar más de 100.000 euros
La Guardia Civil de Valencia, en el marco de la operación 'MUZIB', ha detenido a 22 personas, 8 de ellas en...
