Setze detinguts per estafar 250.000 euros suplantant bancs amb el mètode "spoofing"
La Guàrdia Civil ha detingut setze persones --15 a Barcelona i una a Alacant-- acusades d'estafar 250.000 euros fent-se passar per entitats bancàries a través de missatges SMS.
L'organització operava principalment des de Barcelona i, segons l'institut armat, utilitzava tècniques avançades per suplantar la identitat de bancs i perpetrar les estafes.
Mètode "spoofing"
Entre els mètodes utilizats pels ara detinguts hi ha l'anomenat "spoofing", un sistema que permet suplantar el número de telèfon del banc, de manera que els SMS de l'estafa apareixen en el mateix fil de conversa que els missatges ja existents de l'entitat.
La urgència del missatge i "l'aparença versemblant" --relaten des de la comandància de la Guàrdia Civil-- feien que la víctima facilités les dades personals i bancàries.
Un cop els suposats estafadors obtenien les credencials, accedien als comptes bancaris i trucaven per telèfon a la víctima fent-se passar per un treballador de l'entitat. Llavors els instaven a fer una transferència "segura" a un compte que l'usuari creia que era segur.
En realitat, el compte pertanyia al que es coneix com una "mula econòmica", una persona captada per posar el seu compte corrent a disposició de l'organització criminal a canvi d'una comissió.
L'origen de la investigació
La denúncia d'un veí de Callosa de Segura, al Baix Segura, va posar en alerta els investigadors l'octubre del 2023. L'home havia rebut un SMS, suposadament enviat pel seu banc, que l'avisava d'una operació sospitosa al seu compte corrent. El missatge contenia un enllaç que conduïa a una web clonada de l'entitat financera on se li van demanar les credencials.
El mateix modus operandi van patir, explica la Guàrdia Civil, "nombroses víctimes, totes elles enganyades amb tècniques avançades d'enginyeria social".
Un entramat perfectament estructurat
Els agents asseguren que l'entramat criminal estava perfectament estructurat en tres nivells. El primer, el dels caps tècnics, que registraven els dominis falsos, creaven les webs clonades i contractaven plataforma per a l'enviament d'SMS.
Un segon nivell era el dels comunicadors, que contactaven directament amb les víctimes, i un tercer, el de les mules econòmiques i el dels que extreien els diners dels caixers automàtics.
Els diners que la víctima havia traspassat a un compte fraudulent els treien del caixer automàtic en menys de dues hores, segons la Guàrdia Civil. Aquesta rapidesa, diuen, era clau per esquivar els bloquejos bancaris quan el fet era denunciat.
Una part dels diners s'invertien en criptomonedes.
Els investigadors han intervingut també diversos dispositius electrònics, documentació i "evidències digitals". Tot plegat s'ha posat a disposició del jutjat d'instrucció número 3 d'Oriola, ja que va ser la comandància d'Alacant la que va obrir el cas.
Entre els detinguts hi ha 12 homes i 4 dones, que s'enfronten a acusacions de pertinença a grup criminal, blanqueig de capitals i estafa. Tots ells han quedat a disposició judicial.
