Caso de fraude electoral en Aland: el SIT realiza el primer arresto

El Equipo Especial de Investigación (SIT) que investiga el fraude electoral en el distrito electoral de la Asamblea de Aland realizó el primer arresto en el caso el miércoles.

Un hombre que dirigía dos portales que proporcionaban números de teléfono y OTP a la empresa privada con sede en Kalaburagi para abrir cuentas imposibles de rastrear en los portales de la Comisión Electoral (CE) a través de los cuales se falsificaron formularios 7 para eliminar a votantes genuinos de Aland en 2023, ha sido arrestado.

Bapi Adya fue recogido en una aldea del distrito de Nadia, en la frontera entre Indo y Bangladesh, en Bengala Occidental, el miércoles por la noche. Fue presentado ante el Primer Tribunal de Magistrados Metropolitanos Jefe Adicional (ACMM) en Bengaluru el jueves y permaneció bajo custodia policial durante 12 días.

Bapi Adya supuestamente administra dos portales que proporcionan números de teléfono y OTP enviadas a estos números para realizar transacciones en línea, por ₹10 por dicha credencial.

Estos portales, dijeron las fuentes, parecen tener una relación con un portal similar en los Estados Unidos de América y también se sospecha que sus servidores están basados ​​en el extranjero. La policía recuperó múltiples dispositivos digitales del detenido.

El misterio de la OTP

En el caso Aland, se descubrió que 5.994 de las 6.018 solicitudes del Formulario 7 (para eliminar los nombres de los votantes de la lista) eran falsificadas en febrero de 2023, durante una verificación sobre el terreno tras una queja del candidato al Congreso, BR Patil.

Estas solicitudes se presentaron en nombre de votantes de Åland para eliminar otros nombres de la lista, sin que ninguno de ellos lo supiera. El hindú informó sobre el caso el 7 de septiembre de 2025.

Estos Formularios 7 falsificados se crearon a través de 72 cuentas creadas en plataformas de la CE: la aplicación Voter Helpline App (VHA), el Portal Nacional de Servicios para Votantes (NVSP) y la aplicación Garuda, cuyos detalles fueron compartidos por la CE con los investigadores. Sin embargo, otras solicitudes de datos técnicos específicos no han recibido respuesta hasta la fecha.

Estas 72 cuentas se crearon utilizando 72 números de móvil, repartidos en 18 estados. Si bien los registros muestran que a estos números se les enviaron OTP desde el portal EC mientras se creaba el ID de inicio de sesión y las contraseñas, ninguno de los 72 que usaron estos números móviles estaba al tanto de esto. Sigue siendo un misterio cómo la empresa privada que presentó los Formularios 7 falsificados se concentró en estos 72 números de teléfono y cómo accedieron a las OTP sin que los propietarios lo supieran.

Hasta la fecha, el SIT ha interrogado a seis personas asociadas con la empresa privada con sede en Kalaburagi, que obtuvo un contrato para fabricar formularios 7 falsificados. El SIT también allanó al ex BJP MLA Subhash Guttedar y a sus hijos en relación con el caso. Han obtenido una fianza anticipada.

Una de las personas clave que dirigía la empresa, que estaba en Dubai y regresó recientemente, fue interrogada por el SIT. Ayudó a resolver el misterio de la OTP.

Portales que venden OTP

Según los informes, el copropietario de la empresa señaló a los investigadores dos portales que les proporcionaban 72 números de móvil y OTP para abrir cuentas en los portales de la CE.

Luego de registrarse en estos portales pagando un cargo, el cliente deberá seleccionar un servicio como WhatsApp o Telegram y “pedir” una credencial.

El portal genera un número de móvil, que debe copiarse y pegarse en el servicio seleccionado, para que se envíe una OTP a ese número en particular. Bapi Adya fue identificado y localizado a través del rastro del dinero que pagó la empresa con sede en Kalaburagi.

Si bien esta fue la interfaz de cómo funcionaban estos portales, aún no se ha descifrado qué tecnología utilizaron para acceder a las OTP enviadas a estos números de teléfono aleatorios que generaron.

Los portales web que venden credenciales y OTP sin que los propietarios de estas tarjetas SIM estén involucrados, han levantado señales de alerta por su potencial en delitos cibernéticos. Es probable que ahora estos portales sean investigados por transacciones más allá del caso Aland.

Proceso de autenticación

Sin embargo, los portales funcionan sólo en caso de autenticación única y no para transacciones que tienen doble autenticación. Los portales de la CE solo tenían autenticación única cuando ocurrió el fraude electoral en 2023 y ahora tienen doble autenticación.