J?venes, con antecedentes relacionados con delitos de estafa y de nacionalidad espa?ola. Hay siete detenidos. La Polic?a Nacional ha desarticulado un grupo criminal dedicado a las estafas inform?ticas que, aunque operaba por toda Espa?a, se asentaban en Madrid y Toledo. Su modus operandi: hacerse pasar por un banco y llamar a sus v?ctimas alert?ndolas de una posible estafa, cuando en realidad los estafadores eran ellos. Hay m?s de 60 v?ctimas– aunque no se descarta que este n?mero se ampl?e- y el fraude supera los 100.000 euros.

La Operaci?n Usura ha durado cuatro meses, y es, adem?s, la carta de presentaci?n del grupo de ciberestafas de la Brigada Provincial de Polic?a Judicial de Madrid -de reciente creaci?n- para luchar contra la ciberdelincuencia.

Un call center

Usura, por el resultado, el préstamo y por el mensaje que le daban a las v?ctimas: "han pedido una financiaci?n a su nombre". Bajo este nombre, la operaci?n policial arranc? hace cuatro meses. La alarma salt? en Madrid. Un ciudadano aseguraba haber sido estafado. Lo llamaron asegurando ser de una entidad de un crédito bancario de la que era cliente, y le dijeron que alguien hab?a solicitado un préstamo a su nombre. Si no era correcto, hab?a que anularlo. Le enviaron un c?digo por SMS; el operador le hab?a pedido esa clave.

"A ra?z de esta denuncia", confirma al canal de investigaci?n y sucesos de este grupo editorial el inspector Fandi?o -agente al frente de esta operaci?n-, "pudimos relacionar con datos objetivos que detr?s de esto hab?a una estructura que estaba realizando el mismo modus operandi con otras v?ctimas”.

La investigaci?n llev? al sur de Madrid y a Toledo. Hallaron al principal responsable de la estructura, lideraba a seis personas m?s. Eran j?venes, espa?oles y ten?an antecedentes previos. Perfectamente organizados, ten?an de base de operaciones un domicilio en Leganés que era utilizado como call center.

"En el registro de este domicilio se encontraron varias tarjetas telef?nicas y diversos objetos tecnol?gicos relacionados directamente con los hechos delictivos", confirma el responsable de la investigaci?n. Adem?s, se hallaron m?s de 500 gramos de marihuana, un arma blanca y ?tiles empleados para el cultivo.

Image ID:
103683805
Marihuana y arma blanca hallados por los agentes durante el registro del call center de Leganés.
POLIC?A NACIONAL
/clip/7de69f69-0d6e-4f06-8ec0-3f8e303d1a64_source-aspect-ratio_default_0.jpg
1366
768

Modus operandi: “han autorizado un cargo...”

El susto, el miedo, era su principal arma. Desde el citado call center los estafadores se hac?an pasar por teleoperadores del banco. Sab?an que la persona a la que llamaban era cliente. Tras descolgar, se "identificaban", "han autorizado una operaci?n a su nombre....". ?No era correcto? Pues entonces ha sido usted v?ctima de una estafa..." y le daban las pautas a seguir para evitar dicho enga?o.

Les dec?an que iban a recibir una clave, un c?digo, para cancelar un pago fraudulento. La realidad era otra. Cinco minutos antes "el teleoperador" hab?a iniciado una compra en un mercado online -generalmente un teléfono de alta gama, un televisor…- previo robo de sus datos, y el c?digo que la v?ctima le estaba dando no era otro que el de la confirmaci?n de la compra. Tras dictar el ?ltimo n?mero del c?digo, la compra se hab?a realizado.

"Los ciberdelincuentes a través de técnicas de ingenier?a social, lo que hac?an era suplantar el n?mero de teléfono de la entidad de crédito y llamar a clientes de esa propia entidad. Estos cuando recib?an la llamada y comprobaban que efectivamente el teléfono pertenec?a a la entidad a la que son clientes, facilitaban un c?digo que recib?an a través de SMS con el que realmente estaban autorizando una compra fraudulenta", describe el inspector.

Los agentes del nuevo grupo policial distinguen cuatro fases: selecci?n de v?ctimas, suplantaci?n de identidad del banco, recepci?n de la mercanc?a comprada (aqu? entraba en juego Toledo, llegaban a un almacén de all?) y posterior venta.

Spoofing, fishing, smishing

Tres denominaciones de un delito similar, aunque en canales diferentes. El objetivo es siempre el mismo: perpetrar una estafa mediante el enga?o. Fraudes inform?ticos. Mientras quephishing es la suplantaci?n de una entidad mediante correo electr?nico, smishing lo har? con el env?o de SMS (la ra?z de su nombre lo dice),vishing ejecuta llamadas telef?nicas y spoofing (con ‘sp’ al inicio, se refiere a la suplantaci?n total. Esto es, esa llamada, haciendo uso de programas inform?ticos, que muestra el n?mero de teléfono de la empresa o de la persona que los ciberdelincuentes les interese para enga?ar a las v?ctimas). En la citada operaci?n se utilizaba el spoofing, suplantaban y mostraban el n?mero de teléfono de la entidad de crédito.

C?mo evitarlo

El nuevo grupo policial, compuesto por 28 agentes, nace con el objetivo de luchar con el fraude inform?tico. En este momento son varias las operaciones que est?n investigando. Desde su experiencia, han podido observar algunos mecanismos que facilitan el enga?o, tendencias que se repiten. Por ello los agentes recomiendan, lo primero, que "ante cualquier llamada sospechosa, lo mejor es colgar y realizar seguidamente llamada telef?nica al n?mero oficial o al gestor personalizado que se disponga".

El grupo de ciberestafas recuerda la importancia de no facilitar bajo ning?n concepto datos personales ni contrase?as. “Muchas veces utilizar?n la urgencia y el miedo a quedarse sin dinero para generar una situaci?n de estrés. Es importante, digan lo que digan, no facilitar nunca datos ni tampoco claves que se puedan recibir a través de SMS a un interlocutor que nos haya llamado”, explica el inspector. Los agentes insisten en la importancia de no revelar nunca dicho c?digo, ni siquiera a su entidad bancaria, y hablan de una reducci?n de los delitos, de ser v?ctimas de estafa, con ese simple gesto, de hasta el 40%.

"Tampoco hay seguir links que nos puedan llegar a través de mensajes SMS. Si hay que realizar alg?n tipo de comprobaci?n de seguridad de alguna alerta que llegue, hay que entrar a través de la propia aplicaci?n de la entidad bancaria en cuesti?n”. En el enlace est? el enga?o.



أكثر...