La Policía Nacional ha desarticulado un grupo criminal establecido en Madrid y Catalunya especializado en estafas mediante ‘smishing’ y ‘vishing’. Los clientes de entidades financieras recibían mensajes de texto informándoles de que habían sido víctimas de una operación fraudulenta. Estos SMS simulados incluían un enlace al que debían acceder para bloquear dicha operación, pero en realidad los redirigía a una página web que suplantaba la banca en línea. Se han localizado 43 víctimas en todo el país por hechos cometidos a principios de 2024, a quienes sustrajeron más de 120.000 euros. Han sido detenidas 35 personas a quienes se les imputan los delitos de pertenencia a grupo criminal, delito continuado de estafa y blanqueo de capitales.
La investigación comenzó a finales de 2023, tras recibir diversas denuncias de personas que aseguraban haber sufrido una estafa a través de su banca en línea mediante el mismo procedimiento. En primer lugar, las víctimas recibían en sus teléfonos móviles un SMS que simulaba proceder de su entidad bancaria, informándoles de que se había identificado una operación fraudulenta y que, para poder bloquearla, debían acceder al enlace adjunto al mensaje. Al acceder al enlace, este los redirigía a una página web que imitaba la imagen corporativa de la entidad suplantada, donde se les pedía que introdujeran sus credenciales de acceso a la banca en línea (usuario y contraseña). De esta manera, engañados y creyendo en todo momento que estaban interactuando con la aplicación oficial de su banco, proporcionaban sus credenciales, con las cuales los ciberdelincuentes accedían a los servicios de banca en línea correspondientes.
Una vez los ciberdelincuentes ordenaban los pagos mediante transferencias bancarias o a través de aplicaciones de pago inmediato, necesitaban que la víctima les facilitara también los códigos de doble verificación que los bancos enviaban vía SMS a sus clientes. Para ello, pocos minutos después de haber proporcionado las claves, las víctimas recibían una llamada telefónica de personas que se identificaban como empleados de su entidad bancaria. De esta manera, conseguían que las víctimas les entregaran los códigos de doble verificación, argumentando que eran necesarios para bloquear la supuesta operación fraudulenta.
Avanzada la investigación, se logró la identificación de los tres principales responsables de la organización, autores intelectuales y materiales de las estafas. Por estos hechos, el pasado 28 de enero se efectuaron tres entradas y registros en los que se incautaron numerosos dispositivos electrónicos, ropa, artículos de lujo, 7.000 euros y un dispositivo lector/clonador de bandas magnéticas. En el operativo policial llevado a cabo simultáneamente en Madrid y Barcelona, se logró la localización del resto de los integrantes de este grupo organizado, pertenecientes a niveles inferiores de la red criminal.
Unos se encargaban de realizar las llamadas a las víctimas, otros de captar a las personas que abrían las cuentas bancarias para recibir el dinero estafado y, por último, los llamados “mulas”, titulares de dichas cuentas. Como resultado del dispositivo, se procedió a la detención de 35 personas, entre ellas los cabecillas de la organización, como presuntos responsables de los delitos de pertenencia a grupo criminal, delito continuado de estafa y blanqueo de capitales. Tras los arrestos, fueron puestos a disposición judicial.
