Un hombre en solitario construyó más de 373.000 dominios en la dark web y estafó a 10.000 clientes en todo el mundo.
Una operación internacional coordinada por Europol ha identificado a un hombre de 35 años residente en China como presunto responsable de una red masiva de fraude en la dark web que operó durante más de cinco años. La investigación, liderada por Alemania con la participación de España a través de la Guardia Civil, culminó en la «Operation Alice», desarrollada entre el 9 y el 19 de marzo de 2026 con fuerzas de seguridad de 23 países. Sobre el sospechoso pesa ya una orden internacional de detención.
➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa
El individuo actuaba prácticamente en solitario. Sin embargo, según Europol, logró construir una infraestructura de más de 373.000 dominios «.onion», diseñados para ocultar la ubicación de los servidores y la identidad de los usuarios. En su momento de mayor actividad, llegó a operar 287 servidores de forma simultánea, 105 de ellos localizados en Alemania, dato que resultó clave para su identificación.
Una red de fraude que operó durante más de cinco años
La actividad delictiva se desarrolló entre noviembre de 2019 y julio de 2025. Durante ese período, el sospechoso utilizó más de 90.000 dominios para anunciar supuestos contenidos de abuso sexual infantil en forma de «paquetes» con precios de entre 17 y 215 euros, accesibles mediante pago en bitcoin. No obstante, la investigación confirmó que se trataba de un fraude sistemático, ya que ningún usuario recibió el contenido prometido, pese a que las páginas incluían vistas previas diseñadas para parecer creíbles.
➡️ Te puede interesar: Curso de Prevención del Acoso y Ciberacoso
La estafa alcanzaba también otros ámbitos del cibercrimen. A través de la misma red, el acusado ofrecía servicios como la venta de datos de tarjetas de crédito o accesos a sistemas comprometidos, siempre bajo el mismo patrón de cobrar sin entregar nada. Las autoridades estiman que obtuvo más de 345.000 euros en beneficios con aproximadamente 10.000 clientes en todo el mundo.
Consecuencias penales y 440 usuarios identificados
La operación permitió además identificar a 440 usuarios que habían recurrido a estos servicios, muchos de los cuales son ahora objeto de investigaciones adicionales. Las pesquisas ya han tenido consecuencias penales concretas. En agosto de 2023, agentes del Landeskriminalamt de Baviera registraron el domicilio de un hombre de 31 años que había pagado 20 euros por uno de estos paquetes, intervención que derivó en su posterior condena.
➡️ Te puede interesar: Curso-Certificado de Experto en Ciberinteligencia
El papel de Europol fue determinante para «coordinar el intercambio de información entre países, ofrecer apoyo analítico y rastrear los pagos en criptomonedas, una pieza clave para reconstruir la actividad del sospechoso y vincular a los usuarios con las transacciones». La directora ejecutiva del organismo, Catherine De Bolle, subrayó que la operación demuestra que «no hay lugar donde esconderse» cuando las fuerzas del orden colaboran a nivel internacional. La investigación permanece abierta sobre más de un centenar de los clientes identificados.
