Una persona ha sido detenida y 22 son investigadas por la Guardia Civil, ya que formaban parte de una banda criminal especializada en estafas bancarias.
Esta investigación se inició por parte de la Guardia Civil de Ciudad Real tras observar un gran aumento de hechos delictivos consistentes en estafas bancarias por el método de «phising» (persiguen el engaño a una víctima ganándose su confianza haciéndose pasar por una persona, empresa o servicio de confianza para manipularla y hacer que haga acciones que no debería realizar).
El grupo criminal investigado, por medio de una elaborada ingeniería informática, enviaba masivamente SMS a teléfonos móviles de clientes, simulando ser su entidad bancaria; estos ciberdelincuentes les informaban de que sus tarjetas bancarias habían sido bloqueadas y por lo tanto debían hacer urgentemente el desbloqueo a través de un enlace aportado.
Pasaban a tener el control de la cuenta bancaria
Una vez que el cliente accedía a este enlace, se le redireccionaba a una página controlada por el grupo criminal, en la que, al introducir las credenciales, este grupo pasaba a tener el control de la cuenta bancaria, haciendo inmediatamente transferencias bancarias no consentidas, oscilando estas entre los 800 y los 34.000 euros.
Tras la gran complejidad de esta investigación por el análisis y la interpretación de una gran cantidad de datos informáticos, esta operación acabó con la detención de un hombre de nacionalidad española y la investigación de otras 22 personas de varias nacionalidades a los que se les atribuyen los delitos de estafa bancaria y pertenencia a grupo criminal.
Modus operandi
Las personas investigadas se repartían las tareas para la captación de “mulas económicas”; estas creaban cuentas en entidades bancarias extranjeras donde recibían el dinero, dificultando su trazabilidad. Tras tener formalizadas estas cuentas, los criminales enviaban SMS al teléfono de las víctimas; al acceder estas a un enlace que simulaba la aplicación de sus entidades bancarias e introducir sus credenciales, se producía el acceso automático a las cuentas de los clientes.
Estas «operaciones» las hacían sobre todo en los fines de semana a fin de que la víctima no se percatara de la transferencia no consentida y evitar que esta contactara con los servicios de Atención al Cliente para bloquear y retraer las transferencias.
En uno de los casos los agentes recuperaron 16.000 euros de los 34.000 ya transferidos desde la cuenta de la víctima.
Recomendaciones de la Guardia Civil
- Desconfíe de cualquier SMS o llamada en el que se identifiquen como personal de su entidad bancaria.
- No ingrese a links sospechosos en correos electrónicos o SMS; cuando entre a una página web para hacer una compra, compruebe la seguridad del sitio. Para ello, si junto a la URL figura un candado gris en la que figura el protocolo hptts//: certificado digital, indica que la página es segura.
- Nunca ceda información de sus cuentas o tarjetas bancarias, nunca enviar o comunicar nuestras credenciales bancarias.
- Se recomienda el uso de tarjetas virtuales para su uso en la web.
- Cambie regularmente sus claves de acceso a las aplicaciones bancarias.
- Revise regularmente sus cuentas bancarias y consulte en su oficina cualquier movimiento sospechoso que pueda detectar.