Sala de premsa

Els agents van detectar dues pàgines web fraudulentes que suplantaven a una entitat bancària. Després d'una ràpida actuació per part dels investigadors, es va poder bloquejar les citades pàgines evitant així l'existència de nombroses víctimes, si bé en el temps que van estar actives van aconseguir les dades de nou clients d'aquesta entitat bancària, aconseguint estafar-los més de mig milió d'euros, mitjançant el buidatge dels seus comptes i la contractació de préstecs personals immediats. 

Creaven pàgines web ben posicionades mitjançant pagament suplantant la web bancària

El modus operandi dut a terme pels cibercriminales consistia en la creació de pàgines fraudulentes ben posicionades mitjançant pagament suplantant la d'un banc, de manera que quan una víctima cercava a la xarxa el portal d'accés a la banca online de la seva entitat, li apareixia com a primera opció l'enllaç creat pels estafadors, el qual els redirigia a una pàgina web monitorada per ells mateixos.

Una vegada que les víctimes introduïen les seves dades personals d'accés a la banca online, aquests quedaven a la disposició dels criminals. A continuació, els ciberestafadores accedien a la banca online de les víctimes i recopilaven les seves dades personals i número de telèfon i acudien a una botiga física per sol·licitar un duplicat de la targeta SIM sota qualsevol excusa de robatori o pèrdua, aconseguint d'aquesta manera tenir accés sobre la línia telefònica de la víctima, la qual cosa es coneix com SIM swapping. 

Amb això, els delinqüents accedien a la banca online de les víctimes novament i ordenaven transferències a favor de tercers (mules de l'entramat criminal). També sol·licitaven microcrèdits de concessió immediata per seguidament desviar tots els fons del compte bancari, operacions validades a través de les línies telefòniques que controlaven. 

Controlaven les línies telefòniques per evadir les mesures de seguretat bancàries 

El motiu de tenir total control de les trucades entrants i sortints del mòbil de la víctima, així com dels missatges de text, era per evadir les mesures de seguretat implementades per les entitats bancàries respecte de la verificació en dos passos que sol·liciten als seus clients per evitar el frau en cas que el seu compte bancari es trobi compromesa. Aquesta verificació consisteix en l'enviament d'un missatge de text amb un codi per confirmar l'operació o una trucada per part de l'entitat al client per comprovar que efectivament vol realitzar l'acció d'enviar una gran summa de diners a un terceo o contractar algun producte bancari. 

El marge d'actuació per executar el frau són unes poques hores, el lapse de temps que les víctimes trigaven a donar-se compte que no tenien cobertura en el seu telèfon i que alguna cosa havia ocorregut, si bé les aplicacions de missatgeria instantània continuaven funcionant en la majoria dels casos a causa de la connectivitat per wifi, la qual cosa ralentia el temps en què la víctima era conscient que havia perdut el control sobre la seva línia telefònica.

Amb aquest model de frau, els estafadors van aconseguir defraudar prop de 600.000 euros a únicament nou víctimes que es trobaven en diferents províncies del territori nacional. 

Amb aquesta operació a més s'han detingut als creadors de les web falses i a tot l'entramat de captadors de mules. A més, s'han realitzat dos registres domiciliaris en la localitat de Cartagena.