Desmantelada una red de ciberestafadores que ha defraudado más de un millón de euros haciéndose pasar por bancos
Los mensajes alertaban a las víctimas de supuestos cargos bancarios de elevado importe y les instaban a contactar con un número de teléfono para cancelarlos, donde posteriormente eran engañadas para acceder a sus cuentas
La Guardia Civil ha detenido 29 personas e investiga a otras 57 por la comisión de 43 delitos de estafa, blanqueo de dinero y pertenencia a organización criminal. Los implicados operaban desde un call center, donde se hacían pasar por empleados bancarios para acceder a las cuentas de sus víctimas.
La operación Ibermellow se inició el año pasado tras varias denuncias en Huesca por una modalidad de smishing y vishing. Los ciberdelincuentes enviaban falsos SMS haciéndose pasar por entidades bancarias y alertando de supuestos cargos elevados. Posteriormente, contactaban telefónicamente con las víctimas simulando ser gestores del banco y, mediante técnicas de ingeniería social, lograban que realizaran transferencias a cuentas controladas por la red o contrataran préstamos para desviar después el dinero.
Con este método, los estafadores habrían obtenido más de un millón de euros de 43 víctimas: 25 de Huesca, 11 de Zaragoza y siete de Teruel.
Los análisis técnicos permitieron comprobar que, tras engañar a las víctimas, los estafadores transferían el dinero a distintas cuentas bancarias para dificultar su rastreo. Finalmente, las cantidades eran retiradas en cajeros de Barcelona, Madrid y Murcia.
La trazabilidad bancaria permitió a los investigadores identificar a numerosos implicados que actuaban como mulas económicas, prestando sus cuentas para recibir y mover el dinero ilícito a cambio de una comisión.
Asimismo, los agentes localizaron a los responsables de captar a estas personas y de retirar el dinero estafado, que posteriormente era entregado a la cúpula de la organización, integrada por los falsos gestores bancarios y el responsable del call center, encargado del envío masivo de SMS.
En una primera fase, desarrollada el pasado marzo, la Guardia Civil realizó registros en Badalona (Barcelona), Terrassa (Barcelona), Carabanchel (Madrid) y Cartagena (Murcia), donde desmanteló el call center de la organización, con capacidad para enviar más de 100.000 SMS por hora.
La operación se saldó con cinco detenidos, presuntos miembros de la cúpula, y la incautación de 57.520 euros en efectivo, artículos de lujo, 365 tarjetas SIM, 176 tarjetas bancarias, 95 dispositivos para el envío masivo de mensajes, 70 teléfonos móviles y diversa documentación.
En una segunda fase, los agentes desmantelaron la estructura de blanqueo de capitales de la organización, distribuida por distintos puntos de España. La actuación permitió detener e investigar a las mulas económicas, captadores y extractores de dinero, además de recuperar 256.708 euros de cuentas bancarias controladas por la red.
El operativo, desarrollado por la Unidad Orgánica de Policía Judicial y el Equipo Arroba de Huesca, con apoyo de otras unidades como las Unidades de Seguridad Ciudadana (USECIC) de las Comandancias de la Guardia Civil de Madrid y Murcia y el Grupo de Reserva y Seguridad (GRS) de las Zonas de la Guardia Civil de Barcelona y Valencia, se ha saldado con 24 detenidos y 57 personas investigadas en 24 provincias españolas (A Coruña, Álava, Alicante, Ávila, Badajoz, Barcelona, Cantabria, Cádiz, Córdoba, Gerona, Granada, Las Palmas de Gran Canaria, Madrid, Málaga, Murcia, Ourense, Salamanca, Santa Cruz de Tenerife, Sevilla, Tarragona, Toledo, Valladolid, Valencia y Zaragoza).
De esta forma, las diligencias han sido entregadas en los juzgados competentes de los partidos judiciales de Jaca (Huesca), Caspe (Zaragoza), Daroca (Zaragoza), La Almunia (Zaragoza), Tarazona (Zaragoza), Zaragoza (Zaragoza), Alcañiz (Teruel), Calamocha (Teruel) y Teruel (Teruel).
Recomendaciones para evitar estas estafas
Para evitar las estafas de smishing, se recomienda no abrir enlaces incluidos en SMS que alerten sobre supuestos problemas o cargos bancarios. Tampoco se deben instalar aplicaciones solicitadas a través de estos mensajes. Además, es importante comprobar la información mediante la aplicación oficial del banco, su teléfono legítimo o acudiendo a una oficina, sin responder nunca al SMS recibido.
Para el vishing; ante una llamada sospechosa, se recomienda colgar si existe presión o urgencia y no facilitar nunca contraseñas, códigos PIN u otros datos sensibles. Para comprobar la autenticidad de la llamada, hay que contactar con el banco mediante sus canales oficiales, sin devolver la llamada al número desde el que se ha contactado.
Si se ha sido víctima de una estafa, se puede presentar una denuncia ante la Guardia Civil, tanto de forma presencial como a través de su sede electrónica, o solicitar asesoramiento al Equipo Arroba de la Comandancia de Huesca mediante el teléfono 062.