EncroChat

EncroChat era una red de comunicaciones y proveedor de servicios con sede en Europa que ofrecía teléfonos inteligentes modificados que permitían la comunicación cifrada entre sus suscriptores. Era utilizada principalmente por miembros del crimen organizado para planificar actividades delictivas.

La policía se infiltró en la red al menos entre marzo y junio de 2020 durante una investigación a nivel europeo. Una fuente no identificada vinculada a EncroChat anunció la noche del 12 al 13 de junio de 2020 que la empresa cesaría sus operaciones debido a la investigación policial. ^{[ 1 ] [ 2 ]}

El servicio tenía alrededor de 60.000 suscriptores en el momento de su cierre. ^{[ 3 ] [ 4 ]} En el Reino Unido, la Agencia Nacional contra el Crimen dirigió una operación que resultó en más de 2.600 arrestos y 1.384 cargos penales. ^{[ 5 ]}

Los teléfonos EncroChat ^{[ 6 ]} surgieron en 2016 como reemplazo de un servicio de cifrado de extremo a extremo previamente desactivado . ^{[ 7 ]} La compañía reveló el 31 de diciembre de 2015 la versión 115 de EncroChat OS, que parece ser el primer lanzamiento público de su sistema operativo . ^{[ 8 ]}

Según un informe de mayo de 2019 del Gloucester Citizen , EncroChat se desarrolló originalmente para "celebridades que temían que sus conversaciones telefónicas estuvieran siendo pirateadas". ^{[ 9 ]} En el asesinato del mafioso inglés Paul Massey en 2015 , los asesinos utilizaron un servicio similar que proporcionaba teléfonos BlackBerry cifrados basados ​​en PGP . Después de que la policía holandesa y canadiense comprometiera su servidor en 2016, EncroChat se convirtió en una alternativa popular entre los delincuentes por sus servicios orientados a la seguridad entre 2017 y 2018. ^{[ 10 ] [ 11 ]}

Se desconocen los fundadores y propietarios de EncroChat. Según el periodista neerlandés Jan Meeus, una banda del crimen organizado neerlandés estuvo involucrada y financió a los desarrolladores. ^{[ 12 ]}

Mediante una estrategia de marketing de "publicidad online implacable", ^{[ 13 ]} EncroChat se expandió rápidamente durante sus cuatro años y medio de existencia, beneficiándose del cierre de sus competidores PGP Safe (una versión personalizada de BlackBerry) ^{[ 14 ]} y Ennetcom , con sede en Ámsterdam . ^{[ 15 ]} La red llegó a alcanzar un estimado de 60 000 suscriptores en total al momento de su cierre en junio de 2020. ^{[ 3 ] [ 4 ]} Según la Gendarmería Nacional francesa , el 90 % de los suscriptores eran delincuentes, y la Agencia Nacional contra el Crimen británica (NCA) afirmó no haber encontrado pruebas de que personas no delincuentes la utilizaran. ^{[ 2 ]}

EncroChat llamó la atención de los medios por primera vez cuando se reveló que los criminales de alto perfil Mark Fellows y Steven Boyle habían estado utilizando los dispositivos encriptados para comunicarse durante el asesinato de John Kinsella en mayo de 2018 en Rainhill , Inglaterra. ^{[ 16 ] [ 9 ] [ 17 ]} El servicio resurgió en los medios durante el verano de 2020 después de que las agencias de aplicación de la ley anunciaran que se habían infiltrado en la red encriptada y el periodista de investigación Joseph Cox, quien había estado revisando EncroChat durante meses, publicó una revelación en Vice Motherboard . ^{[ 18 ] [ 1 ]}

El servicio EncroChat estaba disponible para teléfonos móviles llamados "unidades de carbono" ^{[ 20 ]} , cuyas funciones de GPS , cámara y micrófono fueron desactivadas por la empresa por motivos de privacidad. ^{[ 1 ] [ 13 ]} Los dispositivos se vendían con aplicaciones preinstaladas, incluyendo EncroChat, una aplicación de mensajería basada en OTR que enrutaba las conversaciones a través de un servidor central ubicado en Francia, EncroTalk, un servicio de llamadas de voz basado en ZRTP , y EncroNotes, que permitía a los usuarios escribir notas privadas cifradas. ^{[ 21 ]} Generalmente utilizaban dispositivos Android modificados , con algunos modelos basados ​​en el hardware del teléfono BQ Aquaris X2 , ^{[ 9 ] [ 1 ]} otros en teléfonos Samsung, ^{[ 13 ]} y a veces en BlackBerrys que no eran Android . ^{[ 15 ]}

Los dispositivos con EncroChat podían arrancar en dos modos. Cuando solo se presionaba el botón de encendido para encender el teléfono, arrancaban en una pantalla de inicio de Android ficticia. Pero cuando el teléfono se encendía presionando el botón de encendido junto con el botón de volumen, el teléfono arrancaba en una partición secreta y encriptada que facilitaba la comunicación secreta a través de los servidores franceses de EncroChat. ^{[ 11 ]} Estaba disponible una función de "botón de pánico", que permitía que un PIN específico introducido en el dispositivo a través de la pantalla de desbloqueo borrara todos los datos del teléfono. ^{[ 1 ] [ 22 ]} Según el periodista Jurre van Bergen, la IP del servidor de EncroChat estaba asociada con la empresa francesa de alojamiento web OVH . ^{[ 21 ]} El proveedor de SIM de EncroChat era la empresa de telecomunicaciones holandesa KPN . ^{[ 1 ]}

Los dispositivos EncroChat fueron particularmente populares en Europa, aunque también se vendieron en Oriente Medio y otras partes del mundo. Una fuente le dijo a Vice Motherboard que se convirtieron en el "estándar de la industria" entre los delincuentes. ^{[ 1 ]} En julio de 2020 se informó que costaban 1000 € (900 £) cada uno, y luego 1500 € (1350 £) por un contrato de seis meses para usar el servicio de EncroChat. ^{[ 2 ] [ 23 ]} El sitio web de EncroChat dice que la empresa tenía revendedores en Ámsterdam , Róterdam , Madrid y Dubái , aunque Cox describe a EncroChat como una empresa "altamente secreta" que "no opera como una empresa de tecnología normal". ^{[ 1 ]} Según los informes, los teléfonos se compraban a través de una transacción física que "parecía un negocio de drogas", ^{[ 1 ]} y al menos un caso involucra a un exmilitar que vendía dispositivos en Irlanda del Norte . ^{[ 24 ]}

El servicio de mensajería cifrada EncroChat y los teléfonos personalizados relacionados fueron descubiertos por la Gendarmería Nacional de Francia en 2017 durante operaciones contra bandas del crimen organizado. ^{[ 2 ] [ 25 ]} En el momento del juicio de Fellows y Boyle en diciembre de 2018, la NCA tuvo dificultades para descifrar el código de acceso de la pantalla de bloqueo, ya que todo se borraba después de un número determinado de intentos. ^{[ 9 ] [ 11 ]}

La investigación se aceleró a principios de 2019 tras recibir financiación de la UE. ^{[ 2 ]} A finales de enero de 2020, un juez de Lille , Francia, autorizó la infiltración de los servidores de EncroChat. ^{[ 26 ]} La colaboración técnica y de inteligencia entre la NCA, la Gendarmería Nacional y la policía neerlandesa culminó en el acceso a los mensajes después de que la Gendarmería Nacional instalara una «herramienta técnica» en los servidores de EncroChat en Francia. ^{[ 23 ] [ 25 ] [ 1 ]} El malware les permitía leer los mensajes antes de que se enviaran y registrar las contraseñas de la pantalla de bloqueo. Los mensajes pudieron ser leídos por las fuerzas del orden a partir de abril. ^{[ 12 ]} EncroChat estimó que alrededor del 50 % de los dispositivos en Europa se vieron afectados en junio de 2020. ^{[ 1 ] [ 18 ]}

La Gendarmería Nacional formó una unidad especial para investigar la información pirateada el 15 de marzo de 2020, y luego firmó un acuerdo con la Policía holandesa para formar un equipo conjunto de investigación (JIT) el 10 de abril, cooperando a través de Eurojust con el apoyo de Europol . ^{[ 2 ]} Los datos fueron distribuidos por el JIT a otros socios europeos, incluidos el Reino Unido, Suecia y Noruega. ^{[ 27 ]} La NCA comenzó a recibir información sobre el contenido de los mensajes el 1 de abril de 2020, ^{[ 2 ]} luego comenzó a construir tecnología de análisis de datos para "identificar y localizar automáticamente a los delincuentes analizando millones de mensajes y cientos de miles de imágenes". ^{[ 22 ]} La jefa de la Policía Nacional holandesa, Jannine van den Berg , comparó el malware con "sentarse a la mesa donde los criminales estaban charlando entre ellos". ^{[ 4 ]} En mayo de 2020, la función de borrado fue desactivada a distancia por las fuerzas del orden en algunas unidades. La empresa intentó inicialmente lanzar una actualización en respuesta a lo que inicialmente se consideró un error, pero los dispositivos volvieron a ser afectados por un malware que alteraba las contraseñas de la pantalla de bloqueo. ^{[ 1 ] [ 18 ]}

En la noche del 12 al 13 de junio de 2020, una vez que EncroChat sospechó que se había producido la infiltración de las fuerzas del orden, ^{[ 2 ]} los usuarios recibieron un mensaje secreto:

Hoy, nuestro dominio fue confiscado ilegalmente por entidades gubernamentales. Reutilizaron nuestro dominio para lanzar un ataque con el fin de comprometer las unidades de carbono.  ... Debido al nivel de sofisticación del ataque y al código malicioso, ya no podemos garantizar la seguridad de su dispositivo.  ... Se le recomienda [ sic ] apagar y desechar físicamente su dispositivo de inmediato. ^{[ 1 ] [ 18 ]}

Unos días después, una "dirección de correo electrónico asociada desde hace tiempo con EncroChat" informó a Vice Motherboard de que el servicio se cerraría definitivamente "tras varios ataques perpetrados por una organización extranjera que parece tener su origen en el Reino Unido"; Cox hizo públicos extractos del correo electrónico el 22 de junio. ^{[ 28 ]} Europol y la Agencia Nacional contra el Crimen se negaron a hacer comentarios en ese momento. ^{[ 1 ]} La identidad de las personas a cargo de EncroChat no se ha revelado hasta el 3 de julio de 2020. ^{[ 29 ]}

El 21 de mayo de 2021, Carl Stewart, de Gem Street, Liverpool, fue condenado a 13 años y 6 meses de prisión en el Tribunal de la Corona de Liverpool tras declararse culpable de intento de contrabando de cocaína, heroína , MDMA y ketamina , así como de transferencia de bienes de origen delictivo. ^{[ 52 ]} Había utilizado EncroChat para transferir grandes cantidades de drogas de clase A y B bajo el alias "ToffeeForce" ^{[ 52 ]} (una referencia al Everton FC ^{[ 52 ]} ). Fue identificado a partir de una foto que había enviado a través de EncroChat en la que se veían sus manos sosteniendo un bloque de queso Blue Stilton . ^{[ 52 ]} La policía pudo identificarlo mediante sus huellas dactilares en la foto. ^{[ 52 ]}

Vincent Coggins, un jefe del grupo de crimen organizado Huyton Firm, utilizó EncroChat y fue encarcelado durante 28 años. ^{[ 53 ]}

En julio de 2024, el exfutbolista internacional gibraltareño Jason Pusey fue condenado a 11 años de prisión por su participación en una operación de narcotráfico a gran escala, coordinando el suministro de cantidades significativas de cocaína, ketamina y cannabis. ^{[ 54 ]}

• La empresa canadiense Phantom Secure , que comenzó como una empresa legítima que vendía teléfonos móviles modificados, ^{[ 1 ]} proporcionaba "comunicaciones seguras a narcotraficantes de alto nivel y otros líderes de organizaciones criminales", según un anuncio de desarticulación del FBI de 2018. ^{[ 55 ]} Su director ejecutivo, Vincent Ramos, fue sentenciado en 2019 a nueve años de prisión tras confesar a agentes encubiertos que había creado el dispositivo para ayudar a los narcotraficantes. Entre sus clientes se encontraban miembros del Cártel de Sinaloa , ^{[ 56 ]} y, según se informa, el FBI le pidió a Ramos que instalara una puerta trasera en la red encriptada de Phantom Secure, a lo que él se negó. ^{[ 57 ]}
• El "mensajero seguro" ANOM se lanzó después del cierre de Phantom Secure, pero en 2021 se reveló que era una operación encubierta llevada a cabo por agencias policiales. ^{[ 58 ]} El cierre de EncroChat contribuyó al surgimiento de ANOM. ^{[ 59 ]}
• En 2019 se reveló que la empresa de telefonía móvil segura MPC había sido creada por los delincuentes escoceses James y Barrie Gillespie. Christopher Hughes, un antiguo empleado de la empresa, es buscado por la policía holandesa por el asesinato del delincuente convertido en bloguero Martin Kok en diciembre de 2016. ^{[ 60 ]}

• Sky ECC era un servicio de chat encriptado de Sky Global, un proveedor de servicios canadiense. En marzo de 2021, la policía holandesa y belga afirmó haber accedido y descifrado el tráfico del sistema, lo que condujo a numerosos arrestos. ^{[ 61 ] [ 62 ] [ 63 ]}
• Ennetcom era un proveedor de telecomunicaciones holandés acusado de haber vendido al por menor sus teléfonos personalizados a 1.500 euros cada uno, principalmente para su uso por delincuentes, utilizando el tráfico de los servidores de la empresa (ubicados en su mayoría en Canadá) para enrutar mensajes cifrados entre sus aproximadamente 19.000 suscriptores.
• Ghost era un proveedor australiano que fue allanado en 2024.
• Exclu era una red que fue clausurada tras redadas internacionales en febrero de 2023.

• Sitio web oficial en Wayback Machine (archivado el 7 de agosto de 2018)