La Policía Nacional ha detenido a 43 personas acusadas de integrar una trama que presuntamente estafó a más de 130 clientes bancarios haciéndose pasar por los departamentos antifraude de sus entidades. El perjuicio económico supera los 1.140.000 euros. La operación ha permitido esclarecer 134 hechos. Además de los detenidos, otras 13 personas han declarado como investigadas y el balance alcanza los 95 imputados por los delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales. El engaño comenzaba normalmente con un SMS. Según la Policía, los autores enviaban mensajes masivos avisando de una supuesta transacción fraudulenta en la cuenta e incluían un teléfono o una página web para solucionar el problema. La apariencia estaba muy cuidada. Mediante la modificación de los datos del remitente, el mensaje podía aparecer integrado en el mismo hilo de comunicaciones del banco, aumentando así su credibilidad.

Víctimas mayores de 65 años y pérdidas de más de 45.000 euros

Los investigadores sostienen que los grupos estudiaban previamente los perfiles y seleccionaban como víctimas principalmente a personas mayores de 65 años. Después, quienes se hacían pasar por empleados bancarios las convencían para mover el dinero, facilitar claves o compartir la pantalla de su teléfono. En algunos casos, una única víctima llegó a perder más de 45.000 euros.

La Policía ha detectado además el uso del denominado relay attack. Los estafadores convencían al cliente para instalar una aplicación falsa y acercar su tarjeta bancaria al teléfono móvil como si realizara una validación legítima. Los datos eran enviados en tiempo real y podían utilizarse en otro cajero o dispositivo. El dinero se transfería después a cuentas abiertas a nombre de otras personas. Según la investigación, entre las mulas utilizadas había jóvenes captados mediante redes sociales y personas sin hogar, mientras otros miembros se encargaban de retirar los fondos o convertirlos en criptomonedas.

Registros en Cádiz y Madrid

La investigación comenzó hace un año y ha analizado 400 canales y grupos de una aplicación privada de mensajería, de los que se recopilaron unas 300 identidades. Un centenar de personas han podido ser identificadas plenamente. La operación se desarrolló en tres fases y su última actuación tuvo lugar el pasado octubre. Los agentes practicaron tres registros, dos en Madrid y uno en Cádiz. La Policía asegura que algunas víctimas llegaron a recibir amenazas con sus datos personales y domicilios cuando se daban cuenta del fraude. La investigación continúa abierta y no se descartan nuevas detenciones.