La maniobra nunca fue un sublime ejemplo de inteligencia estafatoria, pero sí lo suficientemente efectiva. El hacker Emanuel Vélez Cheratto (26), conocido como “Líbero” quedó nuevamente envuelto en una causa penal, esta vez en Córdoba, de las varias que ha enfrentado en los últimos años.
El delincuente, en presunta complicidad con Alan Federico Etchegoncelay (37), habría tramado estafar a diversas personas que requerían gestionar las licencias de conducir. Con el objetivo de inducir a error a los potenciales damnificados habrían registrado un sitio de internet “espejo” o falso con apariencia de genuino para concretar las maniobras.
El fiscal federal N° 1, Maximiliano Hairabedian, lideró la investigación y pudo establecer los pasos que habrían seguido los sospechosos. Imputó a ambos y pidió al juez federal de Feria N° 2, Miguel Hugo Vaca Narvaja, las detenciones, que se concretaron el martes.
Vélez Cheratto fue capturado en una casa de barrio Juniors, donde secuestraron sumas millonarias y autos de alta gama, entre otros elementos.
Del “GorraLeaks” a Córdoba
Hace algunos años, “Líbero” habría estado vinculado a “LaGorraleaks2.0″, la causa por la que hackers burlaron un sistema de seguridad y se apropiaron de 700 gigas de información de la Policía Federal y la Prefectura, y lo divulgaron entre periodistas y abogados.
El hacker fue acusado de vulnerar la cuenta de Twitter (hoy, X) de la entonces ministra de Seguridad de la Nación, Patricia Bullrich (hoy tiene la misma función). Junto a Ricardo Damián Mirco Milski, Vélez Cheratto habrían perpetrado una intromisión ilegítima al sistema informático del Ministerio de Seguridad de la Nación, y habrían afectado no sólo la cuenta de Bullrich sino también la de la Secretaría de Seguridad de la Nación. A partir del accionar se realizó una amenaza de bomba en la sede del organismo, en Buenos Aires, en 2017.
En 2022, “Líbero” fue condenado a tres años y dos meses de prisión como autor de coacciones agravadas (por ser cometidas de forma anónima), impedimento de la libre circulación de un medio de prensa y acceso sin autorización a un sistema informático. En noviembre pasado fracasó su apelación ante la Cámara Federal de Casación Penal, que la rechazó.
Fue cuando hackeó la web del diario El Litoral y publicó un mensaje intimidante dirigido al personal de la empresa, amenazó a la fiscal de Santa Fe María Lucia Nuzzo e impidió el correcto y libre funcionamiento digital del periódico, paralizándolo durante más de cinco horas, redireccionando luego las visitas a una página pornográfica.
Nuzzo investigaba una banda criminal liderada por Lucas Escobar (luego condenado), quien admitió haberse valido de “Líbero” para consumar varios delitos. Escobar apuntó contra el hacker y dijo que este le había confesado su participación en el hackeo a los correos oficiales del Ministerio de Seguridad de la Nación.
Web “espejo”
En la nueva investigación, el fiscal Hairabedian determinó que el 15 de septiembre de 2002, Etchegoncelay y Vélez Cheratto, como directores de la Datarg SA (en Jerónimo Luis de Cabrera 1093, Alta Córdoba), habrían registrado el dominio https://licenciasdeconducir.com.arpasos-obtener-licencia/ en la Dirección Nacional de Dominio de Internet (Nic Argentina).
A través de ese sitio habrían generado boletas de pago que con la apariencia oficial del Certificado Nacional de Antecedentes de Tránsito (Cenat). Presentaba una tipografía e imágenes similares a la correspondiente a la Agencia Nacional de Seguridad Vial, página web a la que puede accederse para controlar las infracciones de tránsito y, en su caso, abonarlas.
El sitio falso, en vez de generar una boleta de pago Cenat, del sitio oficial, habría redireccionado a una cuenta de Mercado Pago a nombre de Datarg, vinculada al correo electrónico emanuelvelezt@gmail.com. Etchegoncelay y Vélez Cheratto se habrían valido de esa cuenta para “recaudar” los pagos de los infractores de tránsito, que, creyendo que estaban gestionando el pago de las multas, eran inducidos a error.
Al no ser oficial, el sitio no podría otorgarles el certificado de libre deuda correspondiente, perjudicando de ese modo el patrimonio tanto de quienes quisieran abonar la deuda que figuraba en la web apócrifa como del erario público de la Agencia Nacional de Seguridad Vial, entidad que debía recibir el importe por las infracciones.
Dos meses después, lapso durante el cual el sitio habría seguido en línea, el Centro Emisor de Licencias de conducir de Bariloche, recibió una denuncia de la directora de Asuntos Legales y Jurídicos de la Agencia Nacional a partir de la estafa que sufrió una mujer. La conductora pagó 2.511 pesos (por una multa) a través del sitio falso. El Centro Emisor de Licencias alertó a la Agencia de Seguridad Vial, que constató la existencia de la web apócrifa.
Con el mail emanuelvelezt@gmail.com y el nombre de la SA Datarg, a cargo de la registración de la web apócrifa, el fiscal pudo trazar la maniobra y llegar hasta los dos imputados.
La maniobra encuentra eco de forma cada vez más frecuente entre estafadores virtuales. En 2021, la Municipalidad de Córdoba fue víctima de un contador, dos hackers y varias “cibermulas” que integraban una banda de timadores que, a través de una página web trucha, pero similar en su estética a la de la Municipalidad de Córdoba, estafó a varios morosos.
Hace algunas semanas, los contribuyentes que buscaban realizar sus pagos a través de la web de Rentas se encontraron en el tope del ranking de resultados de Google con una web falsa que emulaba el sitio oficial de la Provincia. La estética era calcada con excepción de un detalle significativo: el dominio. Si bien podía inducir a error, el sitio falso claramente podía distinguirse con solo aguzar la atención.
Por lo demás, la tipografía y colores eran idénticos a la web oficial. Si se ingresaba la patente del vehículo para abonar el impuesto mensual o anual, los contribuyentes se encontraban con un monto “bajo” (siete mil pesos) que despertaba sospechas.
Es habitual que, en este tipo de estafas, los montos no sean altos para no llamar demasiado la atención. Sin embargo, al ingresar otra patente registrada en la provincia, el monto era el exactamente el mismo que el anterior. Es decir, que mientras la web oficial de Rentas deniega la posibilidad de brindar datos sobre un dominio no registrado en la jurisdicción de Córdoba (como es lógico), el sitio trucho lo hacía, lo que indicaba claramente la intención estafatoria sin importar dónde estuviera registrado el dominio del rodado.
Cuando este martes allanó la casa que ocupaba “Líbero”, la Federal secuestró 5,7 millones de pesos; 500 dólares; 8.000 pesos mejicanos; 21 computadoras; tres notebooks; cinco routers; una tablet; una contadora de billetes; una impresora de tarjetas plásticas “vírgenes”; dos impresoras 3D; 26 tarjetas de memoria; 11 teléfonos celulares y documentación. También tarjetas de débito y crédito y hasta dos vehículos de alta gama.
Curiosamente, entre sus posesiones, tenía una máscara de Guy Fawkes, símbolo de la película V de Venganza e identificada con el movimiento hacktivista Anonymous.
