Los ladrones que se transmutaron en ciberestafadores de 1.200 clientes de bancos

La mayor¨ªa eran miembros de una misma familia, aunque tambi¨¦n colaboraban con ellos amigos. Durante a?os se hab¨ªan dedicado a cometer delitos convencionales, como hurtos, robos con fuerza en establecimientos y tr¨¢fico de drogas, por los que hab¨ªan llegado a sumar entre todos 139 antecedentes policiales. Sin embargo, en 2023 descubrieron un nuevo fil¨®n: las ciberestafas. En tan solo seis meses, los que van de octubre de aquel a?o a marzo pasado, el grupo consigui¨® embolsarse m¨¢s de un mill¨®n de euros con esta modalidad delictiva tras conseguir enga?ar a una cifra superior a las 1.200 clientes de bancos. Lo hac¨ªan combinando el phising o creaci¨®n de p¨¢ginas web similares a las reales de una empresa o banco; el smising o envi¨® de mensajes SMS fraudulentos y el vishing o llamadas telef¨®nicas para obtener informaci¨®n confidencial.

Una operaci¨®n policial conjunta, en la que han participado la Polic¨ªa Nacional, la Guardia Civil, los Mossos d¡¯Esquadra y la Ertzaintza, ha permitido detener a 23 de sus presuntos integrantes (20 hombres y tres mujeres, la mayor¨ªa entre los 20 y los 30 a?os de edad) en dos fases. En la primera, desarrollada en marzo, fueron arrestadas 18 personas, entre ellas los seis supuestos cabecillas, que ingresaron en prisi¨®n. En la segunda, desarrollada el pasado 26 de noviembre, han sido arrestados los ¨²ltimos cinco implicados, seg¨²n ha informado este lunes el Ministerio del Interior. Est¨¢n acusados de los delitos de estafa, narcotr¨¢fico, blanqueo de capitales y pertenencia a organizaci¨®n criminal.

La bautizada como Operacion Darwin se inici¨® a mediados de octubre de 2023, cuando las fuerzas de seguridad detectaron que un elevado n¨²mero de personas que denunciaban en diferentes lugares de Espa?a haber sido v¨ªctimas de una ciberestafa que ten¨ªa unas caracter¨ªsticas comunes. Seg¨²n relataban, hab¨ªan recibido en sus tel¨¦fonos m¨®viles un mensaje de texto aparentemente enviado por las entidades bancarias donde ten¨ªan sus ahorros para informarles de que se hab¨ªan producido un acceso fraudulento a sus cuentas bancarias y les apremiaban a pinchar en un enlace que les hab¨ªan enviado para ser redirigidas supuestamente a la p¨¢gina web de su entidad financiera y evitar que les sustrajeran el dinero. En realidad, donde llegaban las v¨ªctimas tras pulsar sobre ese enlace era lo que en la jerga policial se conoce como p¨¢gina espejo, es decir, un portal que reproduce en todos sus detalles la web real del banco.

Una vez en ella, la trama solicitaba a las v¨ªctimas los datos bancarios y personales, as¨ª como el usuario y contrase?a de acceso a su banca online y un tel¨¦fono de contacto. Para vencer las posibles reticencias de las v¨ªctimas, la p¨¢gina les comunicaba que, en breve, recibir¨ªan una llamada de un empleado para realizar algunas verificaciones de seguridad. El contacto telef¨®nico se produc¨ªa, pero en realidad el que estaba al otro lado de la l¨ªnea no era un trabajador del banco, sino un miembro de la organizaci¨®n que, en ocasiones, enmascaraba el n¨²mero de tel¨¦fono desde el que llamaba con otro que s¨ª se corresponde con las l¨ªneas del banco.

En la conversaci¨®n, el delincuente le informaba sobre los supuestos movimientos sospechosos detectados en su cuenta y se ofrec¨ªa a resolver la situaci¨®n anulando los mismos. Para ello, planteaba a la v¨ªctima la necesidad de que le facilitasen las claves de firma electr¨®nica con las que operaba. En el transcurso de la conversaci¨®n, los delincuentes ped¨ªan al estafado que facilitase las claves de un solo uso que le enviaba su entidad financiera para autorizar reembolsos y transferencias. Una vez que consegu¨ªan que la v¨ªctima lo hiciera, la red sustra¨ªa de las cuentas cantidades que iban desde los 200 euros al vaciado completo de los dep¨®sitos.

El elevado n¨²mero de v¨ªctimas y su dispersi¨®n por toda Espa?a llev¨® a creaci¨®n de un equipo conjunto de investigaci¨®n integrado por agentes de los cuatro cuerpos policiales bajo la coordinaci¨®n del Centro de Inteligencia y contra el Crimen Organizado (CITCO). Sus pesquisas revelaron que la trama pod¨ªa estar operando desde la comarca barcelonesa de Osona, ya que la mayor¨ªa de las extracciones de dinero que hac¨ªan para quedarse con el dinero de las v¨ªctimas se produc¨ªa en cajeros autom¨¢ticos de esta zona. No obstante, los investigadores descubrieron que, poco a poco, los presuntos ciberestafadores iban perfeccionando sus ciberestafas. Para evitar ser localizados, ampliaron la zona de actuaci¨®n y empezaron a sacar los fondos en entidades financieras de otros puntos de la provincia de Barcelona, llegando a viajar a Girona e, incluso, el Pa¨ªs Vasco, en un intento de dificultar su posible localizaci¨®n.

Pese a ello, el pasado 20 de marzo, los agentes dieron el primer golpe a la organizaci¨®n con la detenci¨®n de 18 personas. Durante los nueve registros practicados ¨Docho en Manlleu (21.300 habitantes) y uno en Masies de Roda (750)¨D se intervinieron numerosos terminales telef¨®nicos y tarjetas telef¨®nicas de prepago utilizados en las ciberestafas, dispositivos de almacenamiento de criptomonedas, memorias inform¨¢ticas, tarjetas de cr¨¦dito a nombre de terceras personas, armas simuladas, detonadores, una carabina, varias armas blancas y un hacha, as¨ª como una plantaci¨®n de marihuana. Tambi¨¦n se procedi¨® al bloqueo de cuentas bancarias de los investigados en 11 entidades. En la segunda fase, que tuvo lugar el 26 de noviembre, los agentes detuvieron a cinco personas m¨¢s implicadas directamente en el fraude masivo a los que se hab¨ªa conseguido identificar tras el an¨¢lisis de los dispositivos electr¨®nicos intervenidos en la primera fase del operativo.

Fuentes cercanas a la investigaci¨®n detallan que la organizaci¨®n dispon¨ªa para realizar las estafas equipo inform¨¢tico de gama alta, pero no especialmente sofisticado. No obstante, mostraban importantes conocimientos inform¨¢ticos y, sobre todo, grandes habilidades para utilizar sistemas de ingenier¨ªa social para enga?ar a las v¨ªctimas y conseguir que les facilitasen datos confidenciales. Estas mismas fuentes tambi¨¦n destacan que, que pese a que el bot¨ªn obtenido super¨® al mill¨®n de euros, no les intervino una elevada cantidad de dinero en efectivo. En concreto, 50.660 euros. ¡°Seg¨²n consegu¨ªan el dinero, se lo gastaban, pero no en adquirir bienes de lujo, sino muchas veces en fiestas¡±, detallan estas fuentes.