Els ciberdelinqüents feien trucades a les víctimes fent-se passar per empleats de banca
La Policia Nacional ha desarticulat una banda que va estafar almenys gairebé tres milions d'euros a dinou persones a tot Espanya fent-se passar per entitats bancàries a través de SMS massius. L'operació –desenvolupada a Madrid, Saragossa, València i Ourense– s'ha saldat de moment amb vuit detinguts, encara que continua oberta i està pendent de la detenció de més persones implicades.
Als arrestats se'ls atribueix suposats delictes de pertinença a organització criminal, falsedat documental, usurpació d'identitat i estafa informàtica, informa la Direcció General de la Policia.
Els ciberdelinqüents enviaven SMS de manera massiva alertant d'una possible bretxa de seguretat i fent trucades a les víctimes fent-se passar per empleats de banca per obtenir les credencials i fer desviaments patrimonials a favor de l'organització.
'Phising' bancari
Les investigacions es van iniciar quan es va detectar un frau especialitzat que combina dues modalitats de
phising bancari. En primer lloc, la víctima rebia un missatge de text alertant d'un accés no reconegut als seus comptes amb un enllaç perquè l'usuari premi i sigui redirigit a l'entitat bancària que està sent usurpada.
Els membres de l'organització suplantaven la línia telefònica que l'entitat bancària utilitza per comunicar-se amb els clients i reiterar la víctima que s'havien detectat moviments fraudulents als comptes per reforçar aquest procés i perfeccionar l'estafa.
Quan la víctima rebia aquesta trucada proporcionava als delinqüents una sèrie de codis de verificació creient que estava anul·lant l'operació quan en realitat l'iniciava. Aquesta operació permetia als membres de la banda fer-se amb la banca en línia de les víctimes i realitzar transferències o la contractació de préstecs de concessió immediata.
La Policia recorda que les entitats bancàries mai no envien aquest tipus de comunicacions a través de SMS per la qual cosa no cal punxar a l'enllaç i cal eliminar-lo directament.
Diari Mes és una marca registrada de Tamediaxa, S.A.
