Llaman diciendo ser del banco para pedir datos a los clientes y les estafan más de 150.000 euros: detenidas 54 personas

Según ha informado Jefatura en un comunicado, las investigaciones dieron comienzo en el mes de abril de este año por parte del Grupo de Ciberdelincuencia de la Comunidad Valenciana en colaboración con la Brigada Local de Policía Judicial de Xàtiva.

En primera instancia, los agentes tuvieron conocimiento de que una entidad bancaria ubicada en el municipio valenciano de Ontinyent habría sufrido meses antes un ataque informático en uno de sus servidores, así como que varios de sus clientes habrían sido víctimas de estafas llevadas a cabo a través de la recepción de mensajes de texto y llamadas fraudulentas mediante las que los delincuentes habrían obtenido datos personales para acceder a la banca online de las víctimas y así ejecutar los fraudes.

Los miembros de la organización conseguían redireccionar a sus víctimas a través de enlaces recibidos por SMS en sus teléfonos móviles, los cuales conducían a páginas web fraudulentas en las que los perjudicados introducían sus datos y contraseñas bancarias, capturando de este modo los la información de acceso personal a la banca online.

Tras este primer paso, las víctimas recibían una llamada telefónica desde un número que simulaba ser su entidad bancaria, quien les informaba que tenían operaciones pendientes de autorización y que recibirían un código por SMS que deberían facilitar para garantizar la seguridad de sus cuentas, consiguiendo así los estafadores infundir engaño suficiente y obtener todos los datos necesarios para finalizar las transacciones de carácter fraudulento.

Tras arduas pesquisas, los agentes consiguieron identificar a los presuntos responsables de esta organización delictiva, los cuales contaban con una sofisticada especialización en técnicas de ingeniería social, habiendo construido un entramado de personas a su cargo que actuaban como «mulas». Estas personas colaboraban en la recepción del dinero defraudado para remitirlo posteriormente a otras cuentas bancarias de la organización pertenecientes a miembros con una mayor responsabilidad.

La organización delictiva contaba con una estratificación y un reparto de funciones muy bien definida, dividiéndose en tres escalones o tramos, compuestos por personas de diferentes perfiles enfocados a la materialización de las diferentes técnicas de ingeniería social conocidas como smishing, vishing y phishing.

Durante el transcurso de las investigaciones, que se prolongaron hasta el mes de julio, los agentes localizaron a los presuntos autores de estos hechos y practicaron 54 detenciones en total, dos en la provincia de Alicante y el grueso en las provincias de Barcelona y Lérida. Los agentes a cargo de la investigación contaron con la colaboración del Grupo de Ciberdelincuencia de la Brigada Provincial de Policía Judicial de Barcelona. Además, se han intervenido tres teléfonos móviles para su análisis técnico.

Con esta operación, la Policía Nacional ha conseguido desmantelar una extensa red de mulas bancarias que ponían sus cuentas a disposición de los cibercriminales para recibir las transferencias ilícitas.

De los detenidos, cuatro contaban con antecedentes policiales y fueron puestos a disposición judicial, quedando el resto en libertad tras prestar declaración en dependencias policiales y ser advertidos de la obligación de personarse ante la autoridad judicial cuando fuesen requeridos para ello.

El smishing es una práctica fraudulenta en la que un atacante trata de obtener información personal o financiera de un usuario mediante un mensaje de texto SMS. Para ello busca hacerse pasar por una entidad bancaria u otras organizaciones, como pueden ser las emisoras de tarjetas de crédito, etc.

Se conoce como vishing a una técnica de ingeniería social encaminada a la obtención de datos personales y/o bancarios, pero en este caso el fraude se comete a través de una llamada telefónica, engañando a la víctima mediante la suplantación de identidad de un tercero, llegando en ocasiones a facilitar datos personales obtenidos de otras fuentes para generar confianza en el usuario.

En la modalidad conocida como phishing, los estafadores intentan suplantar la identidad de sus víctimas haciéndose pasar por una entidad financiera, empresa o institución con buena reputación para provocar en el usuario un engaño y conseguir robar datos de carácter privado como credenciales de acceso y otras contraseñas.

1. No facilitar datos de carácter personal ni contraseñas si se reciben llamadas telefónicas por parte de números desconocidos.

2. Dudar de las comunicaciones recibidas en las que se nos nombra ganadores de premios si ello conlleva facilitar nuestros datos personales, claves o contraseñas privadas para la obtención de estos.

3. Controlar regularmente los extractos bancarios para detectar a tiempo las transacciones no autorizadas.

4. Desconfiar de las propuestas que garanticen una remuneración económica por participar en transacciones bancarias con terceras personas desconocidas.