Una investigación de tres fases
La Policía Nacional detuvo a 43 personas en España en una investigación por estafas a clientes bancarios. El balance policial atribuye al entramado 134 estafas esclarecidas y más de 1,14 millones de euros defraudados; las personas afectadas superan las 130. A los detenidos se les imputan presuntos delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales. Otras 13 personas fueron investigadas, dentro de un total de 95 personas imputadas.
Las pesquisas comenzaron aproximadamente un año antes de la última fase, que concluyó en octubre con tres registros: dos en Madrid y uno en Cádiz. La investigación continúa abierta y la Policía no descarta nuevas detenciones.
Los mensajes y las técnicas de fraude
La trama enviaba SMS masivos que suplantaban a los departamentos de seguridad o prevención del fraude de entidades bancarias. Los mensajes alertaban de una supuesta operación sospechosa y dirigían a sus destinatarios a un número de teléfono o una página web para resolver el supuesto problema. La manipulación de los datos del remitente podía hacer que el aviso apareciera en el mismo hilo que las comunicaciones auténticas del banco, lo que reforzaba su apariencia de legitimidad.
Una vez establecido el contacto, los presuntos estafadores convencían a las víctimas para transferir dinero o ingresarlo en cajeros con la excusa de proteger sus ahorros. En algunos casos, conocían los límites de las cuentas para ajustar el importe de uno o varios cargos y llegaron a sustraer más de 45.000 euros a una sola persona.
La investigación también documentó un método denominado relay attack. La víctima instalaba una aplicación falsa y acercaba su tarjeta al teléfono; la aplicación transmitía los datos mediante tecnología NFC para que los atacantes los utilizaran desde otro dispositivo o terminal como si tuvieran físicamente la tarjeta.
Organización y alcance de las pesquisas
Según el balance de la investigación, las personas implicadas se repartían tareas: unas obtenían y trataban bases de datos, otras contactaban con las víctimas y otras recibían o movían el dinero. Para canalizar los fondos se empleaban cuentas abiertas a nombre de terceros captados como «muleros», entre ellos jóvenes y personas sin hogar.
Los investigadores analizaron 400 canales y grupos de una aplicación de mensajería, recopilaron alrededor de 300 identidades e identificaron plenamente a un centenar de personas. La Policía también informó de casos en los que, al descubrirse el fraude, las víctimas recibían mensajes intimidatorios con datos personales y domicilios. Las imputaciones comunicadas forman parte de la investigación y no equivalen a una condena.