'Sim swapping': alerta por la nueva ciberestafa que roba los datos de las tarjetas bancarias

La cantidad estafada podría ascender hasta los 100.000 euros y se han intervenido cinco teléfonos móviles, dos tarjetas SIM, dos cafeteras de una reconocida marca, así como ocho pulseras, un anillo y dos abalorios de una prestigiosa firma de joyería, según ha informado la Policía Nacional en un comunicado.

La investigación se inició en julio del año pasado, cuando la Policía tuvo conocimiento de que una persona estaba realizando compras con cargo a una tarjeta de compra de un establecimiento comercial cuyo titular residía en un localidad lejana a Valencia, y quien solicitaba productos a la plataforma online de dicho establecimiento.

Tras una serie de gestiones, los investigadores han averiguado que la información de la tarjeta había sido obtenida mediante la técnica de 'smishing', modalidad de estafa que consiste en el envío masivo de mensajes de texto a teléfonos móviles, simulando en este caso provenir de un centro comercial, para mediante engaño hacerse con los datos de la tarjeta de compra.

En esta modalidad, las víctimas, creyendo recibir el SMS del centro comercial, accedían al enlace falso e introducían los datos solicitados, tales como nombres y apellidos, claves, contraseñas y PIN para acceder a su cuenta online.

Continuando con las pesquisas, los agentes han identificado a dos sospechosos, uno que se habría encargado de obtener la información de la tarjeta comercial de forma fraudulenta y otro responsable de realizar las compras y recogerlas en el establecimiento comercial. Asimismo, se han localizado víctimas en las localidades de Valencia, Rocafort, Alicante, Granada y Motril (Granada).

Posteriormente, han identificado a seis personas más, todas ellas relacionadas con los anteriores. Al parecer, una de estas conseguía información en bases de datos públicas de internet y a través de aplicaciones digitales falsificaba los DNI con los que conseguía las tarjetas que luego utilizaban para las compras online.

Una vez conseguidos los productos de las compras, los investigados les daban salida rápida a través de aplicaciones de compraventa online a un precio muy inferior al del mercado.

En este tipo de delitos, las entregas de los productos adquiridos online no se realizan en el domicilio que aporta el comprador, sino que este u otro miembro del grupo esperan a los repartidores en los alrededores del domicilio de entrega, y una vez observan la llegada de la empresa de mensajería y les abordan diciendo que casualmente se encuentran en la calle y que el envío es para ellos. Esto, unido a la utilización de técnicas de anonimato en internet, «dificulta enormemente« la identificación de los mismos, según explica la Policía.

Estas personas no solo realizaban compras fraudulentas, sino que, utilizando la modalidad de estafa conocida como 'sim swapping', accedían a la banca online de las víctimas.

Esta modalidad de estafa consiste en duplicar de forma fraudulenta la tarjeta SIM del teléfono móvil de una persona, para ello, el ciberdelincuente suplanta la identidad de la víctima para conseguir el duplicado de su SIM, y una vez que esta se queda sin servicio telefónico, accede a su información personal y toma el control de su banca digital utilizando los SMS de verificación que llegan al número de teléfono.

Con este tipo de estafa, los sospechosos realizaron reintegros en cajeros automáticos con tarjetas fraudulentas de una entidad bancaria, así como compras en otros establecimientos.

Finalmente, los agentes han detenido a ocho personas, una mujer y siete hombres, como presuntos autores de los delitos de estafa. Además, a dos de ellos también se le imputa un delito de usurpación de identidad.

Los ocho arrestados, siete tienen antecedentes policiales. Tres de ellos han pasado a disposición judicial, mientras que el resto fueron puestos en libertad tras tomarles declaración, no sin antes ser advertidos de la obligación que tienen de comparecer ante la autoridad judicial cuando fueran requeridos