La Guardia Civil ha detenido a 76 personas en distintas localidades españolas, la mayoría en la zona del Mediterráneo, por participar supuestamente en una estafa de un millón de euros a cientos de personas extremeñas mediante el envío de correos y SMS haciéndose pasar por una conocida entidad bancaria.

Gran parte de los detenidos, de distintas nacionalidades y ya en libertad, son las llamadas "mulas económicas", excepto cuatro de ellos que se dedicaban a captar las mulas, según ha informado este jueves en rueda de prensa en Cáceres la Guardia Civil.

Con la excusa de resolver una "supuesta incidencia" se hacían con el usuario y contraseña de acceso a la banca digital de la víctima, accediendo a la cuenta desde la cual realizaban transferencias a más de 350 cuentas bancarias de estas.

La Policía alerta de una estafa con la que te pueden robar 244,79 euros a través del teléfono móvil

Se les imputan los delitos de blanqueo de capitales y pertenencia a organización criminal, con penas que van desde los 6 meses a los 6 años, según han explicado este jueves los responsables de la operación "Curkan".

Con esta operación, iniciada en junio de 2022, se han conseguido esclarecer 282 denuncias de las 315 recibidas por la Guardia Civil en la provincia de Cáceres, de donde son las víctimas.

Página web falsa del banco

La primera denuncia fue interpuesta en el puesto de la Guardia Civil de Hervás (Cáceres) por una supuesta estafa cometida mediante la recepción de un SMS en el teléfono móvil de la víctima.

Por una "supuesta incidencia" en su cuenta bancaria, se le ofrecía la posibilidad de resolverla accediendo, a través de un enlace que acompañaba al mensaje, a la supuesta página web del banco, que resultaba ser falsa para obtener las credenciales de acceso a la banca digital de la víctima. 

Según ha explicado el jefe de la Comandancia de Cáceres, Rafael Roldán, con ello defraudaban desde decenas a miles de euros por cada víctima con un modus operandi que fue perfeccionándose con el tiempo. Así, al "phishing" y el "smishing", con envíos de emails o SMS fraudulentos con apariencia de una fuente de confianza, se la añadió el "vishing", en la que los ciberdelincuentes efectuaban una llamada, en tiempo real a la víctima haciéndose pasar por un trabajador de la entidad bancaria para advertirle de movimientos sospechosos en su cuenta y solucionarlos.

El 'BuloBús' de Maldita emprende ruta por una veintena de pueblos para ayudar a los mayores a combatir estafas y desinformación

De esta forma, se les reclamaban las claves de acceso a la banca online o bien unos supuestos "códigos de acceso", que en realidad eran códigos que servían para autorizar transferencias a través de una conocida aplicación de envío de dinero instantáneo. 

Estafas por 'spoofing'

Además usaban técnicas de 'spoofing', ya que aparecía el logotipo de la propia entidad bancaria y sus números reales de teléfonos en el identificador de llamadas.

Las 76 detenciones se practicaron desde agosto, en tres fases, en localidades como Barcelona, Lérida, Tarragona, Tortosa, Girona, Salt, Zaragoza, Valencia, Madrid, Rivas-Vaciamadrid y San Lorenzo del Escorial y también en Canovelles posteriormente. 

Gran parte de los detenidos ocupaban el "escalón más bajo" de la organización criminal, reclutados por personas del siguiente nivel denominados "captadores", quienes buscaban a personas en situación de vulnerabilidad en parques y locales de juego. Según la Guardia Civil, a cambio de pequeñas comisiones, obtenían las numeraciones de sus cuentas bancarias o bien lograban que abriesen cuentas online en diferentes entidades.