El Tesoro de los Estados Unidos ha sancionado a una empresa tecnológica con sede en Filipinas y a su presunto administrador, acusándola de proporcionar servicios a miles de sitios web de estafas con criptomonedas.

Funnull Technology está vinculada a la mayoría de los sitios web de estafas con criptomonedas reportados al FBI, con pérdidas de las víctimas que superan los 200 millones de dólares, según informó la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro el 29 de mayo.

Funnull compra direcciones IP en grandes cantidades a proveedores de servicios en la nube y las vende a estafadores, permitiéndoles alojar y operar clones de plataformas de inversión legítimas para engañar a las víctimas y robar sus criptoactivos , según la OFAC.

En un caso en 2024, la OFAC indicó que Funnull adquirió un repositorio de código utilizado por desarrolladores web y alteró dicho código para redirigir a los visitantes de sitios web legítimos a sitios web de estafas y sitios de juegos de azar en línea.

Fuente: Treasury Department

“Estos servicios no solo facilitan que los ciberdelincuentes se hagan pasar por marcas confiables al crear sitios web de estafas, sino que también les permiten cambiar rápidamente a diferentes nombres de dominio y direcciones IP cuando los proveedores legítimos intentan desactivar los sitios web”, afirmó la OFAC.

Billeteras de criptomonedas y administrador de Funnull sancionados

El acusado administrador de Funnull, Liu Lizhi —un ciudadano chino que gestionaba a los empleados de la empresa— también fue añadido a la lista de Nacionales Especialmente Designados y Personas Bloqueadas (SDN) de la OFAC como parte de las sanciones.

En general, estar en la lista SDN significa que cualquier activo que el individuo tenga en los Estados Unidos queda congelado, y es ilegal para las personas en los Estados Unidos realizar transacciones financieras o tener tratos comerciales con ellos; los infractores pueden enfrentar sanciones civiles y penales.

La OFAC también sancionó dos direcciones de carteras que, según afirmó, están asociadas con Funnull, las cuales, según un informe del 29 de mayo de la firma de análisis de la blockchain Chainalysis, probablemente “fueron utilizadas para recibir pagos de ciberdelincuentes.”

Funnull ofrece direcciones IP masivas a estafadores que desean operar sitios web fraudulentos. Fuente: Chainalysis

“Además, las direcciones muestran una exposición indirecta a diversos tipos de estafas y proveedores de infraestructura de gestión de dominios”, afirmó Chainalysis.

Chainalysis afirmó que Funnull es un actor central en una red conocida como Triad Nexus, que incluye más de 200.000 nombres de host únicos asociados con estafas de inversión y aplicaciones de trading falsas.

Como resultado de las sanciones, ahora está prohibido para todas las personas en los Estados Unidos interactuar con cualquier propiedad e interés comercial en los que Lizhi y Funnull tengan una participación superior al 50%, con posibles sanciones civiles o penales para los infractores.