Una xarxa criminal que va estafar més de 250.000 euros utilitzant una tècnica sofisticada de suplantació de missatges bancaris mitjançant SMS falsos ha sigut desmantellada a Espanya amb la detenció de setze persones.
El grup, compost per dotze hòmens i quatre dones de diverses nacionalitats, va ser arrestat a Barcelona i Alacant, on es van iniciar les investigacions que van començar a l’octubre de 2023. L’operació, denominada Fake link, ha estat coordinada pel jutjat d’Instrucció número 3 d’Orihuela (Alacant).
Estafa amb SMS Spoofing: el mètode utilitzat
Estos delinqüents usaven un sistema anomenat SMS Spoofing que permet suplantar el número de telèfon del banc real. Això feia que els missatges fraudulents aparegueren fins i tot en el mateix fil de conversa que els missatges legítims, augmentant la credibilitat i l’efectivitat de l’engany.
Moltes víctimes rebien missatges que alertaven sobre suposades operacions sospitoses en els seus comptes i contenien enllaços fraudulents que dirigien a pàgines web clonades. En estes pàgines, els estafadors sol·licitaven les credencials bancàries dels usuaris.
Enginyeria social i rapidesa per a evitar bloquejos
El missatge urgent i l’aparença de confiança de l’enllaç induïen a les víctimes a facilitar les seues dades personals i bancàries. Amb esta informació, els delinqüents accedien als comptes reals i després cridaven a les víctimes fent-se passar per empleats del banc per a convéncer-les de realitzar transferències segures a comptes controlats per l’organització.
Una característica crucial d’esta xarxa era la rapidesa amb la qual realitzaven les estafes, perquè en molts casos els diners eren retirats en menys de dues hores des que les víctimes introduïen les seues dades. Part dels fons estafats es convertien posteriorment en criptomonedes a través de plataformes sense verificació, dificultant el seu rastreig.
L’ús de mules econòmiques
Els comptes a les quals es transferien els fons fraudulents pertanyien a persones conegudes com a mules econòmiques, captades per l’organització per a prestar els seus comptes bancaris a canvi d’una comissió.
Accions policials i resultats
La Guàrdia Civil ha intervingut diversos dispositius electrònics, documentació i evidències digitals. A més, s’han bloquejat 38 comptes bancaris vinculades als autors de l’estafa.
A la província d’Alacant, els investigadors van arreplegar 30 denúncies relacionades amb més de 256.000 euros defraudats, confirmant la gravetat i abast d’esta xarxa criminal que va causar un fort impacte econòmic i social a la regió.
Esta operació exemplifica els perills de les noves modalitats de frau digital i la necessitat d’extremar les precaucions en rebre missatges que sol·liciten informació personal o bancària.
És fonamental verificar l’autenticitat dels missatges i enllaços rebuts i no proporcionar dades sensibles a través d’enllaços desconeguts o inesperats, perquè les tècniques de suplantació i phishing continuen evolucionant i enganyant fins i tot usuaris previnguts.