La Policía Nacional ha detenido a 43 personas por estafar más de 1.140.000 euros a clientes de bancos tras simular ser el departamento antifraude de sus entidades, una estafa que realizaban a través de envíos masivos de SMS en los que alertaban de una supuesta transacción fraudulenta en las cuentas de las víctimas.
Según informa este jueves la Policía a los 43 detenidos se les imputan los delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales. Además, hay otras 13 personas a las que se ha tomado declaraciones como investigadas, de un total de 95 imputados.
Las pesquisas, de las que darán detalles sus responsables esta mañana, se inició hace un año cuando se tuvo conocimiento de la existencia de una aplicación de mensajería privada donde, a través de diferentes canales, grupos criminales se organizaban para realizar estafas con identidades ficticias.
El modus operandi de estos individuos comenzaba con el envío masivo de SMS a clientes de entidades bancarias, simulando ser el departamento de seguridad o prevención de su banco, tras un previo estudio del perfil de las víctimas que, por lo general, eran personas mayores de 65 años.
Para solventar la supuesta incidencia de una transacción fraudulenta, los estafadores indicaban a las víctimas un teléfono o página web con la que finalmente conseguían el dinero de las cuentas.
Del SMS al falso agente antifraude, el 'Spoofer'
El modus operandi de estos individuos comenzaba con el envío masivo de SMS. Los jefes policiales han explicado que en este primer escalón aparece el primer rol de los detenidos, los denominados "conseguidores" de bases de datos de clientes diana para cometer el fraude que tienen dinero en cuentas bancarias y son generalmente mayores de 65 años.
Con estas bases de datos que se roban o se compran en foros, un "sender" filtra teléfonos de víctimas y envía el SMS a través de una aplicación que suplanta de forma cuasi perfecta los mensajes que habitualmente recibe el cliente cuando ha hecho un cargo en su cuenta.
Pero en esta ocasión, el mensaje de la supuesta entidad alerta de que se ha intentado realizar una transacción -a menudo de cantidades abultadas de 10.000 o 20.000 euros- y proporciona el teléfono de la entidad para evitarlo.
La víctima no duda de la legitimidad de la información recibida y llama al teléfono que además coincide con el verdadero. Un falso agente del banco del departamento de seguridad comienza a dar instrucciones a la víctima para evitar el fraude. Es el 'Spoofer'.
La novedad del 'relay attack'
El 'Spoofer' dispone de una serie de cuentas bancarias para dar salida a las ganancias estafadas. Normalmente a la víctima le "obligan" a hacer alguna operación para asegurar sus fondos.
Entre las técnicas más novedosas empleadas por el grupo investigado se encuentra el 'relay attack' que funciona con la tecnología NFC para interceptar y reenviar la comunicación entre una tarjeta bancaria y un lector de pago.
Así, convencen a la víctima de que se instale una aplicación para asegurar que no es estafada, pero el realidad lo que hacen es comprometer su móvil. Cuando el cliente acerca su tarjeta al móvil pensando que es una validación legítima para proteger su dinero, envía los datos a los atacantes que los usan en un cajero para sacar su dinero.
En algunas ocasiones, solicitaban las claves de acceso o que compartieran pantalla del terminal, de forma que así accedían al control de la aplicación y sus productos.
Las ganancias de lo estafado se transfieren a cuentas bancarias que abren las llamadas mulas, jóvenes que captaban a través de redes sociales y personas sin hogar a cambio de una cantidad de dinero.
La Policía, que ha conseguido esclarecer 134 hechos y no descarta que aparezcan más víctimas, deja claro que si una entidad bancaria te llama con el pretexto de un presunto fraude para que transfieras dinero "cuelga de inmediato".
"Si dudas o necesitas algo acude a tu oficina, pero no hables con esa persona porque en 20 segundos puede acabar embaucándote", aconseja el jefe de sección de fraude financiero.
Si (
No(
