Macroestafa en Alicante: roban 256.000 euros a 30 víctimas con falsos SMS de bancos
La Guardia Civil practica 16 detenciones y desarticula la red criminal, que operaba principalmente desde Barcelona
Recibes un SMS de tu banco con un enlace que te dirige a la página web de la entidad. Juegan con la urgencia del contenido, pero es una trampa. Una vez que das tus datos personales, estás liquidado. La Guardia Civil ha desarticulado una red acusada de estafar 256.000 euros a 30 víctimas en la provincia de Alicante a través del método 'SMS Spoofing'. La operación 'Fake Link' se ha saldado con el arresto de 16 presuntos miembros del entramado, 15 en Barcelona, donde operaban principalmente, y uno en Alicante.
El Equipo @ de la Comandancia de Alicante inició la investigación en octubre de 2023, tras la denuncia de un vecino de Callosa de Segura quien aseguraba que había recibido un SMS supuestamente enviado por su entidad bancaria, en el que le alertaba de una «operación sospechosa».
El mensaje contenía un enlace fraudulento que dirigía a una página web clonada, donde le solicitaban sus credenciales. Este patrón se repitió en numerosas víctimas, todas ellas engañadas con técnicas avanzadas de ingeniería social, según se desprende de la investigación.
Entre las técnicas utilizadas por los estafadores destaca el uso de un sistema conocido como 'SMS Spoofing', el cual permite suplantar el número de teléfono del banco real, haciendo que los mensajes fraudulentos aparezcan en el mismo hilo de conversación que los mensajes legítimos de la entidad. Según los investigadores, la apariencia verosímil del enlace inducía a la víctima a facilitar sus datos personales y bancarios.
El dinero estafado se enviaba a una cuenta de una mula económica, que percibía una comisión
Una vez obtenidas las credenciales, los delincuentes accedían a las cuentas reales y llamaban por teléfono a los perjudicados, haciéndose pasar por empleados del banco para convencerles de que realizaran una transferencia 'segura' a una cuenta supuestamente protegida, pero que en realidad pertenecía a una mula económica, captada por la organización a cambio de una comisión.
Estructura jerarquizada
El entramado criminal estaba perfectamente estructurado en tres niveles, el primero de ellos es el de los cabecillas y técnicos, que se encargaban de registrar los dominios falsos, contratar plataformas de envío de SMS y crear las webs fraudulentas.
El segundo es el de los comunicadores, encargados de contactar directamente con las víctimas para engañarlas. El tercero, el de las mulas y recolectores, responsables de recibir los fondos, extraer el dinero en cajeros automáticos y entregarlo a los responsables.
La rapidez con la que actuaban era clave para evitar bloqueos bancarios. De hecho, en muchos casos, la extracción del dinero se producía en menos de dos horas desde que el estafado introducía sus datos. Después, la organización convertía el dinero en criptomonedas a través de plataformas sin verificación.
Durante la operación se han intervenido diversos dispositivos electrónicos, documentación y evidencias digitales que ha sido puesta a disposición del Juzgado de Instrucción nº 3 de Orihuela. Además, se han bloqueado 38 cuentas bancarias de los autores.
En total, se han capturado a 15 personas en Barcelona y una en Alicante, 12 hombres y cuatro mujeres, con edades comprendidas entre los 20 y 50 años, de diferentes nacionalidades, a los que se les imputan los delitos de pertenencia a grupo criminal, blanqueo de capitales y estafa, han quedado a disposición judicial.
