Desarticulada una red que actuó en Valladolid tras estafar 1,1 millones a clientes de bancos con SMS falsos

La Policía Nacional ha detenido a 43 personas por estafar a más de 130 personas, a través del envío de mensajes de texto simulando ser el departamento antifraude de sus entidades bancarias, ocasionando un fraude de más de 1,1 millones de euros. Los agentes han esclarecido al menos 134 casos cometidos por este grupo criminal, que tenía una "estructura muy profesional" con diferentes roles y altos conocimientos de informática. Se han desarrollado actuaciones en varias ciudades españolas, entre ellas Valladolid, según informó la Delegación del Gobierno y recoge Ical.

Tal y como confirmó la Policía, la investigación se inició hace un año, cuando se tuvo conocimiento de la existencia de una aplicación de mensajería privada donde, a través de diferentes canales, grupos criminales se organizaban para realizar estafas con identidades ficticias, cada uno desempeñando un rol concreto, permaneciendo en el anonimato para dificultar ser identificados. La persona que creaba el grupo solía ser la que iba a liderar la campaña de fraude e iba añadiendo a gente de su confianza para cubrir todas las funciones que se requerían.

El primer paso del fraude era el envío masivo de mensajes de texto a clientes de entidades bancarias, simulando ser el departamento de seguridad o prevención de su banco, tras un previo estudio del perfil de las víctimas que, por lo general, eran personas mayores de 65 años. En estos alertaban de una supuesta transacción fraudulenta que se estaba cometiendo, indicando un teléfono o página web al que debían contactar para solventar la incidencia.

El mensaje aparentemente parecía ser remitido por los bancos mediante la sustitución de los datos de cabecera del remitente. De esta forma accedían al hilo de los emitidos anteriormente por la entidad bancaria en cuestión, lo que provocaba que la víctima no dudara de la legitimidad de la información recibida.

Los investigadores ponen de relieve que los métodos más habituales que utilizaban consistían en transferir el dinero a otras posiciones, bien directamente o a través de ingresos en cajeros, haciéndoles creer que son operaciones necesarias para asegurar sus fondos. Entre las técnicas "más novedosas empleadas" por el grupo investigado se encuentra el 'relay attack', el cual funciona aprovechando la tecnología NFC para interceptar y reenviar la comunicación entre una tarjeta bancaria y un lector de pago. Este ataque sigue un proceso muy definido: contactan por teléfono haciéndose pasar por el banco o un servicio oficial y convencen a la víctima para instalar una aplicación falsa, la cual compromete el móvil y lo convierte en un puente NFC. Tras esto, el cliente acerca su tarjeta al móvil "pensando que es una validación legítima" y se envían los datos en tiempo real a los atacantes, quienes los usan en otro cajero u otro dispositivo como si tuvieran físicamente la tarjeta, produciéndose el fraude.

Asimismo, en algunas ocasiones, solicitaban las claves de acceso o que compartieran pantalla del terminal, de forma que así accedían al control de la aplicación y sus productos. Estas cuentas bancarias a las que transferían el dinero se abrían a nombre de 'mulas', jóvenes que captaban a través de redes sociales y personas sin hogar, estando en todo momento controladas por los autores o al menos por un captador para supervisar que el dinero termina en manos de los estafadores. Incluso llegaban a conocer los límites de las cuentas bancarias de las víctimas para hacer el traspaso en una o varias transferencias, estafando en ocasiones más 45.000 euros a una sola víctima.

Amenazas

Además, la Policía detalla que, cuando la víctima se percataba de que estaban siendo estafados, los presuntos autores les llegaban a intimidar y amenazar con mensajes que contenían datos personales de cada víctima y sus domicilios, consiguiendo atemorizarles y en muchas ocasiones que no denunciaran. De hecho, señalan que el grupo tenía una "estructura muy profesional" con diferentes roles y altos conocimientos de informática.

Las campañas de ataques estaban perfectamente coordinadas y podían durar unas horas, un día o meses, cerrándose dicho chat una vez habían realizado varias estafas o consideran agotada la posibilidad de lucro con los datos que manejan de las víctimas. La persona que dirigía la actividad solía ser un miembro que se hacía pasar por empleado del banco y que hablaba directamente con las víctimas, el cual se proveía de las personas que cubrían sus necesidades técnicas en la configuración de equipos y cuentas, o participaban en desviar y camuflar el dinero estafado.

La operación se realizó en tres fases, terminando la última explotación el pasado mes de octubre, cuando se realizaron tres registros (dos en Madrid y uno en Cádiz), consiguiendo la detención de 43 personas, 13 investigados no detenidos y un total de 95 imputados por los delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales. Han sido esclarecidos 134 hechos, con un fraude de más de 1.140.000 euros y se han analizado 400 canales y grupos de la aplicación de mensajería privada, consiguiendo recopilar 300 identidades, de las cuales se han identificado plenamente a 100 personas. La investigación continúa abierta y no se descarta que se detengan a más miembros del entramado.