Un ciudadano venezolano fue sentenciado en Estados Unidos a ocho años de prisión por su participación en un esquema de jackpotting en cajeros que habría provocado pérdidas multimillonarias. La condena se suma a otros fallos recientes contra personas vinculadas a esta modalidad de ataque con malware contra cajeros automáticos.
De acuerdo con el anuncio del Departamento de Justicia (DOJ), el tribunal consideró que el acusado fue responsable de más de 3,5 millones de dólares en pérdidas asociadas al fraude. Además de la pena de prisión, se le impuso un periodo de libertad supervisada y la obligación de reparar daños mediante restitución.
La sentencia de 96 meses por el jackpotting en cajeros
El DOJ informó que el sentenciado es Juan Manuel Gouveia-Aguilera, de 27 años. Tras declararse culpable, el tribunal dictó una pena de 96 meses de prisión, equivalentes a ocho años, y añadió cinco años de libertad supervisada.
También se ordenó la restitución como parte del fallo. La declaración de culpabilidad estuvo relacionada con cargos por fraude bancario, robo de bancos (en el sentido de un cargo por “bank burglary”) y fraude habilitado por medios cibernéticos.
El DOJ subrayó además que, según el tribunal, el acusado participó en hechos que generaron más de 3,5 millones de dólares en pérdidas. Asimismo, el organismo señaló que esta condena se considera la más larga a nivel federal impuesta hasta ahora en Estados Unidos a una persona por su rol en jackpotting en cajeros.
Qué se investigó en el caso
El proceso se enmarca dentro de investigaciones que intentan rastrear redes involucradas en ataques automatizados contra infraestructura bancaria. En este tipo de casos, no solo se analiza el resultado económico (las pérdidas), sino también el modo de operación: cómo se accede al cajero, cómo se instala la carga maliciosa y cómo se controla el dispensador de efectivo.
De acuerdo con la descripción divulgada, los ataques de jackpotting en cajeros suelen seguir un patrón. En primer lugar, los atacantes retiran el recubrimiento exterior del cajero objetivo. Luego, conectan un laptop para instalar malware que prepara el sistema para operar de forma fraudulenta.
Una vez instalado el software malicioso, el malware permite que los criminales ordenen al cajero que dispense todo su efectivo. El impacto, por tanto, combina intrusión física (acceso al equipo) con intrusión digital (ejecución de código malicioso).
Condenas recientes en una misma investigación
Este fallo llega apenas semanas después de sentencias impuestas a otras personas vinculadas a esta misma modalidad. Según el DOJ, dos ciudadanos venezolanos más —Oddry Arnoldo Cabrera Torrealba y Carlos Javier Padron— recibieron condenas de 78 meses de prisión cada uno por su papel en jackpotting en cajeros.
En conjunto, las autoridades señalan que las investigaciones afectan una red con múltiples imputados. En Nebraska, por ejemplo, se mencionó que hay 119 individuos acusados en relación con jackpotting en cajeros. La presunta operación estaría vinculada a la organización terrorista venezolana Tren de Aragua (TdA).
Del aviso del FBI a las cifras de ataques
El contexto de este caso también se relaciona con alertas previas. A principios de año, el FBI advirtió sobre un aumento en ataques de jackpotting habilitados por malware en Estados Unidos.
La agencia señaló que, desde 2020, se reportaron alrededor de 1.900 incidentes. Además, indicó que los sucesos registrados el año pasado provocaron pérdidas que superaron los 20 millones de dólares.
Estas cifras ayudan a entender por qué los casos judiciales se están volviendo cada vez más relevantes para bancos y operadores de cajeros: el daño no se limita a un equipo puntual, sino que suele repetirse con patrones similares en distintas ubicaciones.
Por qué el jackpotting en cajeros preocupa a la banca
El jackpotting en cajeros se considera particularmente peligroso por varias razones. En primer lugar, el ataque intenta aprovechar la disponibilidad física del dispositivo: si se logra acceder al interior o al panel, los atacantes pueden instalar herramientas que controlan el comportamiento del equipo.
En segundo lugar, la parte digital del fraude permite automatizar el proceso. Una vez que el malware habilita la instrucción, la extracción de efectivo puede ejecutarse con rapidez, lo que reduce la posibilidad de reacción.
Finalmente, el costo suele ser mayor que el dinero robado. A las pérdidas directas se suman las investigaciones, la sustitución de equipos, la interrupción del servicio y el impacto reputacional para las entidades afectadas.
Implicaciones legales: cargos y medidas del tribunal
Más allá de la pena de prisión, el fallo incluye componentes que buscan recuperar el perjuicio económico. El tribunal ordenó restitución, junto con un periodo de supervisión posterior a la salida de prisión.
En términos de imputación, el caso refleja una combinación de delitos: fraude bancario, cargos vinculados a la intrusión y fraude cibernético. Esta mezcla es común en esquemas de jackpotting en cajeros, donde hay elementos tanto físicos como digitales en la ejecución.
El mensaje de la sentencia, según lo divulgado, es claro: las autoridades buscan atribuir responsabilidad no solo a quienes operan el momento del ataque, sino también a quienes participan en la cadena delictiva que permite la intrusión y el control del cajero.
Qué pueden aprender usuarios y organizaciones
Aunque las decisiones judiciales no reemplazan las medidas preventivas, dejan aprendizajes para la seguridad. Si un banco detecta indicadores de manipulación física en cajeros, o si existe actividad inusual relacionada con sistemas conectados al equipo, la respuesta debe ser inmediata.
Para organizaciones que operan infraestructura bancaria, la prioridad suele ser reforzar la protección física y vigilar integridad del sistema. Esto incluye controles sobre accesos, endurecimiento de configuraciones y monitoreo del entorno para reducir la superficie que el malware necesita para activarse.
Además, la coordinación con agencias de cumplimiento puede acelerar la identificación de patrones delictivos, especialmente cuando se trata de redes que operan en varios casos y con tácticas repetibles como el jackpotting en cajeros.
Conclusión
La condena a Juan Manuel Gouveia-Aguilera pone el foco en el impacto real del jackpotting en cajeros y en la manera en que el uso de malware puede traducirse en pérdidas millonarias. Con una pena de 96 meses, libertad supervisada y restitución, el caso también se enmarca en una ola de fallos que, según las autoridades, están vinculados a una red acusada en Nebraska.
Mientras el FBI reporta cifras relevantes de incidentes en los últimos años, la respuesta de la justicia y las medidas de prevención para la banca siguen siendo clave para frenar esta modalidad de fraude.
Fuente: https://www.securityweek.com/venezuelan-gets-record-federal-prison-term-for-atm-jackpotting/
