Desmantelada una organización criminal dedicada a estafas de smishing y vishing

  • Actualidad

Los cibercriminales enviaban SMS alertando de una posible brecha de seguridad y realizando llamadas a las víctimas haciéndose pasar por empleados de banca con el fin de obtener sus credenciales. Ocho personas han sido detenidas en Madrid, Zaragoza, Valencia y Orense.

Recomendados: 

Protegiendo el perímetro. Foro IT Digital Security.
25 y 26 octubre. Registro

Digitalización y Seguridad, motor de innovación del sector financiero Informe

Agentes de la Policía Nacional han desmantelado una organización criminal dedicada a cometer fraudes mediante las técnicas de smishing y vishing, que tenían como objetivo el acceso ilegítimo a las cuentas bancarias de las víctimas a través de mensajes de texto y llamadas telefónicas para la formalización de transferencias bancarias o la contratación de préstamos de concesión inmediata. En total se han detenido a ocho personas en Madrid, Zaragoza, Valencia y Ourense como presuntos autores de varios delitos de pertenencia a organización criminal, falsedad documental, usurpación de identidad y estafa informática. La operación sigue abierta, quedando pendiente la detención de más personas implicadas y que forman parte del entramado criminal.

Las investigaciones se inician cuando se detecta un fraude especializado que combina dos modalidades de phishing bancario. En primer lugar, la víctima recibe un mensaje de texto alertando de un acceso no reconocido en sus cuentas, con un enlace para que el usuario pinche en el mismo y sea redirigido a la entidad bancaria que está siendo usurpada. Los cibercriminales suplantan la línea telefónica que la entidad bancaria utiliza para comunicarse con sus clientes y reiterarles que se han detectado movimientos fraudulentos en sus cuentas para reforzar este proceso y perfeccionar la estafa.

Cuando la víctima recibe esta llamada proporciona a los delincuentes una serie de códigos de verificación creyendo que están anulando la operación cuando en realidad la están iniciando. Esta acción hace que se apoderen de su banca online y puedan realizar transferencias o la contratación de préstamos de concesión inmediata a favor de otros miembros de la organización.

Hasta el momento se han identificado 19 personas estafadas repartidas por todo el territorio nacional, y casi tres millones de euros defraudados, no descartándose la aparición de nuevos perjudicados.