SFS TeamLa red de “Jackpotting” de cajeros automáticos del Tren de Aragua: una respuesta defensiva a una creciente amenaza transnacional
WASHINGTON D.C. – Estados Unidos se enfrenta a un ecosistema criminal transnacional en el que los delitos financieros cibernéticos se utilizan cada vez más para generar ingresos líquidos para redes que prosperan gracias a la violencia, la corrupción y la influencia coercitiva a través de las fronteras. El Tren de Aragua (TdA), una organización de origen venezolano ahora designada por el gobierno de Estados Unidos como Organización Terrorista Extranjera (FTO), se ajusta a este patrón: es altamente adaptativa, móvil y capaz de combinar métodos físicos y digitales para explotar vulnerabilidades en instituciones y jurisdicciones.
40,73 MILLONES DE DÓLARES EN PÉRDIDAS REPORTADAS Y 1.529 INFORMES TOTALES HASTA AGOSTO DE 2025
Esta evolución es importante porque el “jackpotting” no es simplemente una intrusión técnica. Es un canal de extracción de efectivo repetible, portátil y especialmente escalable, diseñado para moverse rápidamente a través de las fronteras estatales, convirtiendo el acceso a una máquina en dinero que puede moverse, lavarse y reasignarse para sostener operaciones criminales más amplias.
El mapa publicado por los fiscales estadounidenses ilustra el alcance de la supuesta actividad: 40,73 millones de dólares en pérdidas reportadas y 1.529 informes totales hasta agosto de 2025.
Como se alega por la justicia estadounidense, estos acusados emplearon vigilancia metódica y técnicas de robo para instalar malware en cajeros automáticos y luego robar y lavar dinero de las máquinas, en parte para financiar el terrorismo y otras actividades criminales de gran alcance de TdA, una organización terrorista extranjera, FTO (Foreign Terrorist Organization), designada por los Estados Unidos.
En este contexto, las acusaciones anunciadas por la Fiscalía Federal para el Distrito de Nebraska no son un titular rutinario sobre delitos cibernéticos; representan una acción defensiva con plena legitimidad legal destinada a interrumpir una supuesta canalización de efectivo adyacente al financiamiento del terrorismo que convierte el compromiso técnico en efectivo inmediato y móvil.
El 18 de diciembre de 2025, los fiscales federales anunciaron dos acusaciones acusando a 54 personas de conspiración a nivel nacional para implementar malware y robar millones de cajeros automáticos, lo que comúnmente se conoce como “jackpotting en cajeros automáticos”.
Una acusación formal emitida el 9 de diciembre de 2025 acusa a 22 personas, incluida la conspiración para proporcionar apoyo material a terroristas, así como conspiración para cometer fraude bancario, robo bancario/fraude informático y lavado de dinero. Los fiscales alegan que el TdA utilizó esta operación para robar millones y luego transfirió las ganancias entre miembros y asociados para ocultar el origen criminal del efectivo. Una acusación formal relacionada presentada el 21 de octubre de 2025 acusa a 32 personas de cargos adicionales de fraude, robo y daños informáticos.
Las acusaciones también destacan un oficio constante del TdA: que tiene capacidad de reclutar equipos para viajar a nivel nacional -estadounidense-, realizar reconocimientos, abrir puertas traseras informáticas de cajeros automáticos e implementar una variante de malware Ploutus, mediante la instalación directa de discos duros, intercambios de discos duros o dispositivos externos, mientras se utilizan funciones anti forenses diseñadas para eliminar rastros y engañar a las instituciones víctimas.
Paralelamente, el Tesoro de Estados Unidos ha actuado contra la infraestructura de apoyo del TdA. El 3 de diciembre de 2025, la OFAC sancionó a afiliados y operadores claves del TdA, incluida la animadora venezolana Jimena Romina Araya Navarro (“Rosita”), describiéndola como parte de una red que brindaba apoyo material y estaba vinculada al lavado de dinero para el liderazgo del TdA. El comunicado de prensa de Nebraska identifica a Araya Navarro como una de las personas citadas en la acusación y hace referencia a su sanción de la OFAC.
MONITOREO DE SFS: NEVADA Y DAKOTA DEL NORTE COMO PRIMEROS INDICADORES
Durante años, el Centro para una Sociedad Libre y Segura (SFS) ha tratado los incidentes tipo jackpotting como “sondas” observables de la presencia y modus operandi del TdA: marcadores prácticos de movilidad, coordinación, capacidad híbrida cibernética/física y generación de ingresos.
Nevada proporcionó una señal temprana. El Monitor de Actividad del Tren de Aragua de SFS documenta que la presencia vinculada del TdA en Nevada se hizo evidente en agosto de 2019, cuando Jesús Ernesto Reyes García fue acusado en Las Vegas de orquestar un plan de jackpotting en cajeros automáticos que supuestamente retiró alrededor de $125,000.
Luego, Dakota del Norte demostró un desbordamiento hacia jurisdicciones de menor incidencia. El Monitor de actividad de SFS documenta un robo de un cajero automático de West Fargo, vinculado por investigadores locales a TdA, identifica a Henry Theis como el acusado y describe el caso como un marcador de una posible expansión en el estado.
CENTRO DE GRAVEDAD ESTRATÉGICO
En conjunto, Nevada (2019), Dakota del Norte (2024) y ahora con una fiscalía liderada por Nebraska a nivel nacional (2025), estos casos muestran la misma lógica y patrones operativos: el jackpotting de cajeros automáticos vinculado al TdA funciona como un motor de ingresos táctico y con una firma criminal reconocible de presencia que puede surgir antes de que se haga visible una violencia más abierta en una comunidad.
Para SFS, las acusaciones de Nebraska deben entenderse como precisas y apropiadas, porque defienden la integridad del sistema financiero estadounidense y al mismo tiempo apuntan a un supuesto flujo de ingresos que, según los fiscales, se utilizó para robar, lavar y mover fondos a través de redes vinculadas a TdA, validando por qué el monitoreo sostenido de la actividad de jackpotting en cajeros automáticos que sigue siendo un método crítico para mapear el comportamiento del TdA arraigado en Venezuela desde donde ejerce acciones delictivas en todas las jurisdicciones estadounidenses.