Desmantelada una organización criminal que habría estafado más de tres millones de euros a clientes de banca electrónica
La Guardia Civil ha realizado la detención de seis personas en Barcelona por formar parte de una banda criminal que utilizaba la técnica de «SMISHING» para estafar a clientes de banca electrónica. A través de mensajes masivos de texto, enviaban enlaces fraudulentos a una página web de banca online, logrando así estafar más de tres millones de euros. Estas detenciones se suman a las nueve realizadas en la primera fase de la operación en diferentes provincias de España. Además, se llevaron a cabo cuatro registros en Barcelona.
Hasta el momento, se han contabilizado 80 denuncias en la provincia de Salamanca y más de 1.200 personas perjudicadas en otras localidades del país.
La investigación comenzó en agosto de 2022, cuando la Guardia Civil recibió denuncias de dos personas en Salamanca que afirmaban no haber autorizado transferencias bancarias en sus cuentas. A medida que avanzaba la investigación, se descubrieron un total de 80 denunciantes en Salamanca y más de 1.200 perjudicados en diferentes localidades de España, como Dos Hermanas, Elche, Lugo de Llanera, Linares, A Estrada, Las Rozas, Torrejón de Ardoz Colmenar Viejo y Haro.
En la primera fase de la operación, se desmanteló la estructura económica de la organización criminal, que consistía en mover el dinero por distintas cuentas internacionales hasta hacerlo desaparecer en carteras privadas de moneda virtual, conocidas como «WALLET».
Posteriormente, los agentes se centraron en identificar a los máximos responsables de la organización, aquellos que llevaban a cabo las estafas y contaban con los conocimientos técnicos necesarios. Estas personas eran las encargadas de enviar los mensajes SMS maliciosos, suplantar las líneas telefónicas utilizadas para estafar y controlar el dinero transferido ilícitamente a través de cuentas bancarias.
Técnica «SMS SPOOFING»
Los clientes recibían masivamente mensajes SMS, aparentando ser del banco, utilizando la técnica conocida como «SMS SPOOFING». Estos mensajes alertaban a los clientes sobre accesos no autorizados a sus cuentas y les pedían verificar dichas operaciones a través de enlaces a una página web falsa, idéntica a la del banco. Los ciberdelincuentes controlaban esta página web para obtener los datos de acceso a las cuentas bancarias.
Técnica «CALLER ID SPOOFING»
Para obtener los códigos de seguridad enviados por el banco al móvil de los titulares de las cuentas, la organización utilizaba la técnica de «CALLER ID SPOOFING». Suplantando el número de teléfono de la sucursal bancaria, llamaban a las víctimas para alertarlos de operaciones fraudulentas y les solicitaban los códigos de seguridad recibidos por SMS, logrando así completar el engaño y consumar la estafa.
Además de las estafas bancarias, el grupo también llevaba a cabo campañas de SMS en las que enviaban enlaces de Whatsapp a posibles víctimas, haciéndose pasar por sus hijos y alegando haber perdido el móvil. Los ciberdelincuentes solicitaban transferencias de dinero a cuentas controladas por ellos.
Consejos para evitar ser víctima de estas estafas
- No proporcionar datos personales o bancarios a través de llamadas telefónicas o SMS. Las entidades bancarias nunca solicitan esta información por estos medios.
- Si se sospecha de una llamada fraudulenta, colgar inmediatamente y llamar a la entidad bancaria directamente.
- Nunca proporcionar contraseñas por teléfono. Las entidades bancarias nunca solicitan esta información por este medio.
- Utilizar siempre las aplicaciones oficiales de las entidades bancarias y no acceder a la banca online a través de enlaces recibidos por SMS o correo electrónico.
La Guardia Civil recomienda descargar la aplicación ALERTCOPS, que permite ponerse en contacto con los Centros Operativos de las Fuerzas y Cuerpos de Seguridad del Estado en caso de emergencia. También se reciben alertas en caso de incidencias en la zona donde se encuentra el móvil.
La operación ha sido llevada a cabo por el Equipo de Delitos Telemáticos de la Comandancia de Salamanca.
Publicar comentario