La Policía cree haber identificado plenamente a un centenar de los estafados, a quienes sustrayeron en conjunto más de un millón de euros. Hay en total unos 95 imputados, que formaban parte de una estructura con roles jerarquizados para identificar y robar a sus víctimas, generalmente ancianas.
Al menos 43 personas han sido detenidas, junto a 13 investigados en libertad y otros 39 imputados, en una macrooperación policial que rastrea una estafa mediante la que los delicuentes simulaban formar parte del departamento antifraude de varias entidades bancarias.
PUBLICIDAD
PUBLICIDAD
Los investigados trataban de engañar a sus víctimas, particularmente clientes mayores de 65 años, mediante varios procedimentos, como un envío masivo de SMS que simulaban provenir de un departamento de ciberseguridad bancaria.
Como es habitual en este tipo de estafas, los delicuentes otorgaban a los usuarios un teléfono o enlace falso para que resolviesen la incidencia falsa. Una vez los clientes accedían a este contenido, se prodcedía a reclamar una suma de dinero que resolvería supuestamente la situación, mediante transferencias o ingresos en metálico en cajeros.
No obstante, en algunos casos se utilizó un ataque de relay: un método novedoso en el que, tras convencer a la víctima por teléfono de ser un agente bancario real, se les pedía instalar una aplicación falsa que interceptaba la comunicación entre una tarjeta bancaria y un lector de pago mediante tecnología NFC. Esta es la que permite actualmente a los teléfonos pagar con tarjetas virtuales, por ejemplo, o cargar un abono transporte.
Los atacantes también llegaron a solicitar a los estafados claves de acceso o compartir la pantalla del teléfono en momentos clave de la operación. Una vez esta tenía éxito, el dinero llegaba a cuentas abiertas por individuos reclutados por redes sociales, generalmente jóvenes, o incluso personas sin hogar, siempre controlados por los estafadores en lo alto del escalafón para asegurarse que el dinero llegase a su destino final.
La Polícía calcula que la organización llegó a recaudar cerca de 1.140.000 euros, y llegaron a estafarle a una sola persona unos 45.000. Los agentes de la trama se encargaban de sonsacar a sus víctimas los límites bancarios de sus cuentas, para saber si pedirles una o varias transferencias.
"Cuando la víctima se percataba de que estaban siendo estafados, los presuntos autores les llegaban a intimidar y amenazar con mensajes que contenían datos personales de cada víctima y sus domicilios, consiguiendo atemorizarles y en muchas ocasiones consiguiendo que no denunciaran", describen los portavoces policiales en su comunicado sobre la operación.
Una organización hiperprofesionalizada y jerarquizada
Los agentes describen una trama con roles y funciones perfectamente definidas. Por un lado, aquellos que conseguían los datos de sus potenciales víctimas a través de bases de datos bancarias que se habían filtrado en el pasado. A estos les seguían los 'sender', que se encargaban de cruzar los datos para determinar qué perfiles eran los más vulnerables, y por tanto idóneos, para ser estafados.
Una vez seleccionados, llegaba el turno del 'spoofer': los actores de la operación que simulaban por teléfono o mensaje ser un agente bancario, mientras los reclutados en redes, los 'muleros', procedían a abrirse cuentas para depositar el dinero, mientras otros transferían el botín a otros depósitos. La cosa no queda aquí: el último escalafón de la organización llegó a intercambiar parte de lo robado por criptomonedas.
"Las campañas de ataques estaban perfectamente coordinadas y podían durar unas horas, un día o meses, cerrándose dicho chat una vez habían realizado varias estafas o consideran agotada la posibilidad de lucro con los datos que manejan de las víctimas", informa la Policía.
La investigación continúa abierta
Por el momento han sido esclarecidas 134 estafas, analizándose en torno a 400 canales y grupos de la aplicación de mensajería privada. A los detenidos, investigados desde hace un año, se les imputan los delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales.