Oleg Korniev, de 42 años y con doble nacionalidad ucraniana y rusa, se ha declarado culpable en Estados Unidos de delitos relacionados con Your Mule Cashout (YMCO), una red que movía dinero robado a través de titulares de cuentas bancarias reclutados. BleepingComputer informó de la declaración de culpabilidad, citando documentos judiciales y al Departamento de Justicia de Estados Unidos, en un artículo fechado el 9 de octubre de 2026. Según el texto, la declaración se produjo «el jueves», pero no indica una fecha concreta. Todos los detalles que siguen proceden de ese único informe y no han sido verificados de forma independiente.
Lo que admitió Korniev y a qué se enfrenta
Korniev se declaró culpable de cinco cargos:
- blanqueo de capitales
- robo agravado de identidad
- conspiración para blanquear capitales
- conspiración para cometer fraude informático
- conspiración para cometer robo de dispositivos de acceso
Según recoge el informe, los documentos judiciales lo describen como uno de los líderes de YMCO. Se encargaba de la dotación de personal del día a día, de contratar y despedir empleados, y de premiarlos o castigarlos según su rendimiento. También ayudó a dar forma a las políticas y los procedimientos de la operación de blanqueo.
La posible pena de prisión va de dos a 50 años. Es el margen al que se enfrenta, no una condena. El informe no indica la fecha de la sentencia ni dice qué tribunal lleva el caso.
Se afirma que YMCO operó desde septiembre de 2007 y que utilizó a más de 15.000 mulas de dinero con base en Estados Unidos. En este contexto, una mula es alguien cuya cuenta bancaria recibe dinero robado por otros y que lo reenvía.
En cuanto a los aspectos técnicos, el informe describe el caso como un asunto de blanqueo y abuso de cuentas. No menciona ningún CVE, familia de malware ni producto de fabricante, y este artículo tampoco los aborda.
Cómo se captó a los reclutas
Según los documentos judiciales, YMCO reclutaba a residentes de Estados Unidos mediante correos de spam enviados en nombre de empresas falsas. Cada recluta pasaba por lo que parecía un proceso de contratación normal. Se les decía que el trabajo consistía en procesar pagos de empresas legítimas.
El informe añade un contexto general: las mulas suelen aceptar por desesperación, o los estafadores las obligan a desempeñar ese papel con amenazas. No dice cuántas mulas han sido procesadas más allá de este caso.
La ruta presunta desde la víctima hasta la salida del dinero
Los mecanismos del blanqueo se presentan como alegaciones. Según se informa, ciberdelincuentes enviaron dinero robado a las cuentas bancarias de las mulas. Estas lo habrían transferido después, a través de Western Union y MoneyGram, a «contratistas de cash-out» en Moldavia, Ucrania, Rusia o Letonia.
El informe no acusa de irregularidades a ninguno de los dos servicios de transferencia. Tampoco nombra a los contratistas ni a los bancos.
Según se alega, YMCO también llevó a cabo esquemas similares en Alemania, Italia, el Reino Unido y Australia. El informe no ofrece más detalles sobre esas operaciones, por lo que la afirmación queda sin probar aquí.
En su relato de esa actividad, el informe dice que YMCO procesó más de 10 millones de dólares robados por bandas de ciberdelincuentes de más de 750 cuentas bancarias estadounidenses, en más de 35 bancos.
Cifras en dólares que el informe no concilia
El artículo contiene varias cantidades vinculadas a contextos distintos. No explica cómo se relacionan entre sí, así que las enumeramos por separado:
- Más de 10 millones de dólares: robados por bandas de ciberdelincuentes y procesados por YMCO, de más de 750 cuentas bancarias estadounidenses en más de 35 bancos.
- 14,7 millones de dólares: pérdidas reales y previstas de víctimas confirmadas, atribuidas a la operación que Korniev dirigió junto con cómplices.
- 9,7 millones de dólares: la cantidad que la operación recibió de ciberdelincuentes.
- Al menos 7 millones de dólares: la parte de esos 9,7 millones que Korniev confirmó haber blanqueado.
El informe no explica por qué difieren estas cifras. Para responder a esa pregunta haría falta un escrito judicial.
Los recuentos requieren el mismo cuidado. Además de las 750 cuentas y los 35 bancos, el informe cita las 15.000 mulas y a los cuatro acusados anteriores. Habla de «víctimas confirmadas» y «víctimas estadounidenses» sin dar un número. No deben leerse las cuentas bancarias como víctimas individuales, ni las mulas como víctimas ni como acusados.
Cuatro acusados anteriores de la misma red
Korniev no es la primera persona vinculada a YMCO que comparece ante un tribunal estadounidense. Otras cuatro personas relacionadas con el grupo fueron detenidas en el extranjero hace más de una década; el informe no indica el año. Fueron extraditadas al Distrito Oeste de Carolina del Norte y se declararon culpables de conspiración para blanquear capitales.
Sus penas de prisión oscilaron entre 37 y 63 meses. Según el informe, cada uno fue condenado a devolver más de 9,1 millones de dólares a víctimas estadounidenses en concepto de restitución. El informe no explica cómo se relaciona esa restitución con las demás cifras en dólares mencionadas arriba.
El fiscal general adjunto A. Tysen Duva resumió la postura del Departamento de Justicia. «Las mulas de dinero desempeñan un papel crucial en el ciberdelito», afirmó, y añadió que el departamento las persigue, al igual que a quienes las reclutan, «dondequiera que operen y durante todo el tiempo que haga falta».
Contexto de la actuación europea
El informe también alude a una actuación europea anterior contra redes de mulas. Europol anunció una operación denominada EMMA (European Money Mule Action), en la que las autoridades de 27 países detuvieron a 1.803 mulas de dinero de las 18.351 identificadas. El artículo sitúa esa operación «hace cinco años» sin indicar el año, así que tampoco aquí se incluye.
Europol advirtió entonces de que los grupos de crimen organizado se aprovechan de estudiantes, inmigrantes y personas en situación económica difícil. Los señuelos que describió eran anuncios de empleo de apariencia legítima y publicaciones en redes sociales que prometían dinero fácil. También señaló que la ignorancia no exime de responsabilidad según la ley sobre la transferencia de dinero de mulas.
Qué pueden extraer los lectores
El informe no ofrece mitigaciones técnicas, indicadores de compromiso, dominios, direcciones de correo ni identificadores de cuentas. Tampoco describe medidas adoptadas por bancos o empresas de transferencia de dinero. Ese silencio se refiere solo a este artículo.
La única orientación procede del patrón de reclutamiento que describe el informe y de la advertencia de Europol. Leída como consejo general y no como prescripción de la fuente:
- Las ofertas de trabajo no solicitadas de empresas que no puedes verificar merecen desconfianza.
- Un puesto de «procesamiento de pagos» que hace pasar dinero por tu cuenta bancaria personal y luego lo reenvía mediante transferencia encaja con el patrón descrito en los documentos judiciales.
- Europol afirma que no saber que los fondos eran de origen delictivo no protege a una mula ante la ley.
Por ahora, el caso se apoya en la declaración de culpabilidad, en los cinco cargos y en las alegaciones de los documentos judiciales tal como se informan. La sentencia, la diferencia entre las cifras financieras y cualquier detalle sobre las presuntas operaciones en el extranjero están pendientes de los registros originales.
