Hackstory - Merce Molist Ferrer

4. Operación Millenium
La Guardia Civil bautizó como Operación Millenium la detención de 55 personas en
16 provincias españolas, en enero del 2000, por presunto uso fraudulento de
números de teléfono 900, los cuales correspondían a módems que permitían
conectarse gratuitamente a Internet, pagando la factura la empresa propietaria de
los mismos.
La utilización de líneas 900 ajenas, cargando el coste a las empresas propietarias, es un hecho
bien conocido y cuyo origen se remonta años atrás.[53]
Entre las empresas denunciantes destacaban Microsoft Ibérica, Toshiba y
Novartis[54]. Según las mismas, el fraude alcanzaría la cifra de más de 50.000 pesetas
por persona (menos de esta cantidad sería estafa, un delito menor) y las llamadas se
habrían hecho desde 200 números de teléfono distintos.
La investigación, llevada a cabo por el Grupo de Delitos Telemáticos de la Guardia
Civil, empezó en marzo de 1999, tras la detención en Madrid de una persona que
hacía compras en Internet con tarjetas de crédito de terceros. Según los
investigadores, esta persona pertenecía a un grupo de phreakers llamado COM 30,
dedicado a diversos tipos de fraudes y delitos telefónicos, como divulgar en el
“underground” números de tarjetas de crédito y de líneas 900. También clonaban
tarjetas de móviles.[55]
Tras casi un año de investigación, la Guardia Civil localizó a los presuntos cabecillas
de COM 30, _X_ y Danko, residentes en Alicante y Córdoba respectivamente. Se les
acusaba de proporcionar a otros internautas números de tarjetas de prepago
pertenecientes a terceras personas, así como instrucciones precisas para conectar a
Internet a través de números 900.
Ambas prácticas eran tan viejas como las BBS e Internet. Por ejemplo, la denuncia
contra Isla Tortuga se había basado en los cracks que se ofrecían, pero lo que había
allí a montones eran números de tarjetas de crédito, robados o generados con
programas especializados. En cuanto a los 900 se conseguían probando uno a uno,
de forma automatizada, rangos de números de teléfono hasta encontrar los
gratuitos.[56]
Para ello era útil trabajar en equipo, normalmente dentro de un mismo grupo de
hackers, ya que se repartían los rangos a escanear:
Por ejemplo “yo esta semana escanearé los 900354xxx” y él los 900355xxx y aquella semana
escaneábamos aquellos rangos (2.000 números) y después nos avisábamos de en qué
números atendía un módem. Y a la semana siguiente, otros rangos. Así encontramos muchos
900, especialmente en los rangos 90035xxxx.[57]
Por aquel entonces, muchas empresas tenían números 900 para que sus empleados
pudiesen mandarles datos (por ejemplo el périto de una aseguradora) o para
centralitas. Una de estas empresas era Recoletos, editora de medios de
comunicación como “Marca” o “Expansión”. Un hacker que trabajaba allí filtró uno