El equipo de Delitos Telemáticos de la Guardia Civil de Salamanca ha dirigido una operación que se ha saldado con la detección de seis personas en Barcelona, integrantes de una organización criminal de estafas por Internet que habría estafado 3 millones de euros a 1.200 personas en toda España, según ha informado este martes la delegada del Gobierno en Castilla y León, Virginia Barcones. Acompañada del general Luis del Castillo, la subdelegada accidental de la Subdelegación del Gobierno en Salamanca, Miriam Vicente, el teniente coronel de la Comandancia de Salamanca, Pedro Merino y el capitan Antonio Barreiros, Barcones ha detallado que las investigaciones se iniciaron en 2022 tras las denuncias de dos afectados de Vitigudino y Babilafuente que alertaron de transferencias no autorizadas por valor de 40.000 euros. Los estafadores trabajaban mediante la técnica del 'Smishing' enviando SMS fraudulentos de forma masiva que derivaban a webs falsas de entidades bancarias.
Estas 6 detenciones se suman a las nueve detenciones practicadas durante la primera fase de la operación en las provincias de Toledo, Ciudad Real, Badajoz, Murcia y Valencia. Asimismo, se han practicado 4 registros en Barcelona.
En esta primera fase de la operación, los agentes desarticularon el entramado económico que la organización criminal tenía, cuyo método era hacer circular el dinero por diferentes cuentas internacionales hasta hacerlo desparecer en carteras privadas de moneda virtual (criptomoneda), denominadas “WALLET”
Posteriormente, los agentes centraron la investigación en los máximos responsables de la organización criminal, donde se encontraban los autores materiales de las estafas, que conformaban una estructura “tecnológica”. Dichas personas, eran quienes disponían de los medios y conocimientos técnicos necesarios para el lanzamiento masivo de los SMS maliciosos y para la suplantación de las líneas telefónicas utilizadas para cometer las estafas. Además, tenían el control del dinero transferido ilícitamente a las cuentas bancarias por el que circulaba el mismo hasta las carteras privadas de moneda virtual. El modus operandi de los estafadores radicaba en que los clientes recibían masivamente mensajes SMS, suplantando al banco como remitente de los mismos, mediante la técnica conocida como “SMS SPOOFING”. En ellos se les alertaba de un acceso no autorizado a sus cuentas y se les requería la verificación inmediata de dichas operaciones a través de un enlace de acceso que les direccionaba a una página web, idéntica a la de su banco, que era controlada por los ciberdelincuentes para apoderarse de los datos de acceso a las cuentas bancarias.
Como los delincuentes necesitaban los códigos de seguridad que el banco envía al móvil del titular de la cuenta para autorizar cada operación, la organización utilizaba una novedosa técnica denominada “CALLER ID SPOOFING”. De esta manera, lograban suplantar el número de teléfono real de la sucursal bancaria, llamando a los perjudicados, a quienes alertaban de las operaciones fraudulentas en su cuenta, y les solicitaban los códigos de seguridad que acababan de recibir por SMS para la anulación de dichas operaciones, consiguiendo asi culminar el engaño y consumar la estafa. Algunos de los estafados en Salamanca confiaron en el engaño ya que los datos procedían de su banco habitual en localidades como Villares de la Reina, lo que hizo que se confiaran.
Cabe destacar, que los ciberdelincuentes cuando no conseguían consumar los SMISHING, no cejaban en su empeño, suplantando a las víctimas mediante llamada de voz a las entidades bancarias para realizar transferencias de dinero, en otra modalidad delictiva conocida por “VISHING”, en la que el medio utilizado para el engaño es la llamada telefónica de voz.
Una vez conseguido el dinero, los estafadores habían transferencias moviendo constantemente los fondos hasta que hacían inversiones en criptomonedas o bien retiraban dinero en efectivo de los cajeros de Barcelona, según detalló el capitan Antonio Barrerios durante lsu intervención. Además de estas estafas bancarias, dicho grupo también lanzaba campañas de SMS en las que enviaban un enlace de Whatsapp a las posibles víctimas indicándoles que eran sus hijos y que habían perdido el móvil y que necesitaban contactarles a través de dicho enlace. Posteriormente, los ciberdelincuentes solicitaban a las víctimas una transferencia de dinero a una cuenta contralada por ellos.
Consejos para evitar ser víctimas de estas estafas
- La Guardia Civil ofrece estos consejos para evitar caer en este tipo de estafas:
- No facilitar nunca datos personas o bancarios vía telefónica o a través de SMS. Las entidades bancarias nunca solicitarán información personal por estos medios.
- Si tiene sospecha que una llamada puede ser fraudulenta cuelgue inmediatamente y llame usted a su entidad bancaria (atención al cliente o la sucursal habitual).
- No facilitar nunca contraseñas por teléfono. Las entidades bancarias nunca solicitarán este tipo de información por este medio.
- Utilizar siempre las aplicaciones oficiales de las entidades bancarias . Nunca acceder a la banca online a través de enlaces contenidos en SMS o correos electrónicos.
Además, la Guardia Civil recomienda a la ciudadanía, la descarga de la APP ALERTCOPS, para ponerse en contacto en caso de emergencia con los Centros Operativos de las Fuerzas y Cuerpos de Seguridad Del Estado. “La app permite recibir en el móvil mensajes de aviso, cuando el mismo se encuentre en una zona afectada por incidencias."
L
