Estafa 2.340 euros a un vecino a través de un SMS falso de su banco para conseguir sus claves personales

El ciudadano, días antes de realizarse la transferencia de dinero, recibió un mensaje en su teléfono móvil , que supuestamente remitía su banco, en el cual se le indicaba que debía realizar unas modificaciones para el funcionamiento de su banca online y debía 'pinchar' en un enlace para su correcta realización.

Una vez dentro, se le requería introducir sus datos y claves personales de acceso, obteniendo así el autor, mediante 'smishing', los datos necesarios para operar desde la banca online del perjudicado.

Está técnica facilitó al detenido la realización de una transferencia por valor de 2.340 euros a una tercera cuenta controlada por el autor de estos hechos.

La Guardia Civil de Valencia detectó como la totalidad del efectivo sustraído se invertía en una plataforma de inversión de criptomonedas , consiguiendo así el blanqueo del efectivo hasta su total extracción.

Los agentes, mediante los datos facilitados por la entidad financiera y por la plataforma de inversiones, consiguieron obtener la identidad del titular de dicha cuenta. El autor, un hombre de 47 años de edad y de nacionalidad española, fue detenido el pasado mes de abril en Madrid . Las diligencias han sido entregadas en el Juzgado de Primera Instancia e Instrucción Número 3 de Llíria.

El robo de credenciales es una técnica de ciberdelincuencia que utiliza el fraude y el engaño para manipular a sus víctimas ganándose su confianza y hacer que revelen información personal confidencial, esencial para acceder a sus cuentas o datos bancarios con la finalidad de extraer el efectivo de sus cuentas bancarias.

La Guardia Civil avisa de que existen entramados criminales que haciéndose pasar por ejemplo por la Agencia Tributaria o entidades bancarias solicitan, a través de plataformas de mensajes SMS, mensajería instantánea, redes sociales o correos electrónicos, datos personales y claves de los usuarios.

El gancho para enganchar a posibles víctimas es la confusión, la prisa, y la necesidad de mantener ese servicio, simulando ser la verdadera entidad de la que el engañado es cliente, para hacerles llegar una incidencia, un reajuste o la necesidad de una confirmación en su cuenta bancaria; ofreciéndoles la posibilidad de solucionar el problema rápida y eficazmente de forma telemática, siendo su única y verdadera intención la obtención de sus datos personales y credenciales personales para la obtención de un beneficio normalmente económico.