Polizia Nazionalaren eta AEBko Zerbitzu Sekretuaren arteko operazioa

Ziber-iruzur sofistikatu baten bidez 5.000.000 euro baino gehiagoko iruzurra egin zuen nazioarteko erakunde kriminal bat desegin dute

Ikertuek biktimen datu sentikorrak biltzen zituzten, ingeniaritza sozialeko, phishing-eko eta smishing-eko tekniken bidez, eta, ondoren, deiak (spoofing) ezkutatuz deitzen zieten telefonoz (vishing), iruzurrak gauzatzeko behar zuten gainerako informazioa lortzeko

Iruzurraren dirua erakundeak sortutako banku-kontuetan sartzen zenean (100 baino gehiago sortu zituzten), kideek kutxazain automatikoetan ateratzen zuten, atzerrira bidaltzen zuten, Madrilgo poliziaren transferentzia berrien bidez, Miaman eta AEBetako 200.000 euro baino gehiago atxilotu dituzte, eta Espainiako poliziaren esku-joko handiko agenteen artean.............

11/02/23

Polizia Nazionaleko agenteek, AEBetako Zerbitzu Sekretuarekin batera egindako operazio batean, Madrilen ezarrita dagoen eta online iruzurrak egiten espezializatuta dagoen nazioarteko erakunde kriminal bat desegin dute. Zortzi pertsona atxilotu dituzte Espainian eta bat Miamin (AEB), hainbat nazionalitatetakoak, ustez AEBetako enpresa eta herritarrei iruzur egiten aritzen direnak. Sareak 100 banku-kontu baino gehiago ireki zituen Espainian, eta, urtebete baino gutxiagoko epean, biktimek 5.000.000 euro inguru jaso zituzten. AEBetako, Panamako eta Espainiako agintari polizial eta judizialak elkarlanean aritzeko erabakigarria izan den EUROJUSTen babesa izan du ikerketak. Agenteek balio handiko objektuak konfiskatu dituzte, horien artean 200.000 eurotan tasatutako gama altuko erlojuak, eta milioi erdi euro baino gehiagoko aktiboak izoztu dituzte.

Txartelen prozesadore batek salaketa bat jarri zuen AEBetako herritar baten bi txartel iruzurrez erabili zituelako Madrilgo luxuzko denda batean. Erosketa online egin zen, baina bilketa lokalean egin zen, eta txartelaren titularrak 20.000 euro baino gehiagoko transakzioak eskatu zituen.

Lehenengo gestioak eginda, Ziberdelinkuentzia Unitate Zentraleko agenteek identifikatu zuten delituzko metodologia konplexua, hainbat herrialdetara eta biktima ugaritara hedatzen zena eta, gainera, milioika euroko iruzurra eragin zuena.

Ingeniaritza sozialeko, phishing-eko eta smishing-eko tekniken bidez, datu sentikorrak lapurtzen zituzten

Ikerketek egiaztatu zutenez, lehen fasean, ikertuek ingeniaritza sozialeko, phishing-eko eta smishing-eko teknikak erabiltzen zituzten beren finantza-aktiboekin lotutako biktima potentzialen –pertsona fisikoak eta enpresa iparramerikarrak– datu sentikorrak biltzeko.

Ondoren, telefonoz deitzen zieten (vishing), deiak ezkutatuz (spoofing), iruzurrak gauzatzeko beharrezkoa den gainerako informazioa lortzeko, internet bidezko erosketen bidez, edo biktimen kontuetatik erakundeak Espainiatik kontrolatutako beste kontu batzuetara transferentziak eginez. Batzuetan, hiruko deiak ere antzeman ziren, eta iruzurgileak aldi berean jarduten zuen biktimarekin eta AEBetako finantza-erakundearekin, eragiketak egiteko behar zituen egiaztatze- eta baimentze-kodeak emateko.

Ikerketak aurrera egin ahala, agenteek talde kriminaleko burua eta ikertu nagusia identifikatu zuten. Nikaraguar herritarra zen, Espainian sustraitu gabea eta Panamatik gurera etorri berria, bizi-maila handikoa.

100 banku-kontu baino gehiago sortu zituzten, eta, horietan, 5.000.000 euro jaso zituzten biktimek urtebetean baino gutxiagoan.

Ikertuek kontrolatutako banku-kontuetan –100 baino gehiago izan dira– 5.000.000 euro inguru jaso zituzten urtebete baino gutxiagoan; hala ere, nazioarteko poliziaren lankidetzaren ondorioz, zantzu batzuek diote kopuru horiek handiagoak izan daitezkeela (200 enpresa eta iruzur egin zaien pertsona baino gehiago eta 7.000.000 euro baino gehiagoko iruzurra). Behin dirua euren kontuetan sartzen zutenean, kutxazain automatikoetan ateratzen zuten, atzerrira bidaltzen zuten transferentzia berrien bidez, edo kriptoaktibo bihurtzen zuten.

Ikertutako pertsona nagusia, inpunitate handiagoz jarduteko agiri faltsu ugari erabiltzen zituena, Espainian irekita zeuden banku-kontuak zuzenean kontrolatzen zituena zen. Hala ere, bera ez zen horien titularra, hirugarren pertsonen izenean irekitzen baitzituen; batzuek zuzenean berarekin egiten zuten lan, eta beste batzuk, berriz, baliabide gutxiko pertsonen edo behartsuen artean harrapatzen zituen (online kontuak irekitzeko) normalean.

Mugikortasun geografiko handia eta kideen bizi-maila handia

Gure herrialdean zabaldutako banku-kontuetan jasotzen zituzten iruzurrezko funtsak, bizi-maila altua izateko aukera ematen zietenak. Ildo horretan, gama altuko ibilgailuak alokatzen zituzten, baita hotelak eta etxebizitzak ere, lurralde nazional osoan zehar, egoitza-gune esklusiboetan.

Erakundeko kideen mugikortasun geografiko handia egiaztatu zuten eragileek. Ikertu nagusiaren bikotekideak eta haren senideek bidaia ugari atzeman zituzten AEBetatik Espainiako hainbat hiritara -Madril, Bartzelona, Mallorca, Eivissa eta Malaga- “turismo komertziala” egiteko asmoz. Halaber, Europako hiriburu nagusietatik bidaiatzen zutela ikusi zuten (Amsterdam, Paris edo Londresera, besteak beste), eta balio handiko moda eta bitxiak erosi eta bankuko kontuak irekitzen zituztela.

AEBko Zerbitzu Sekretuarekin batera egindako ikerketa, EUROJUSTen laguntzarekin

Polizia Nazionaleko ziberdelinzentziaren aurkako borrokan adituek egin dute ikerketa, Estatu Batuetako Zerbitzu Sekretuarekin batera, AEBk Madrilen duen Enbaxadaren Lotura Bulegoaren bitartez, eta horri esker, AEBetako biktimak identifikatu eta Espainiatik egindako delituzko jarduerekin lotu dituzte.

Gainera, EUROJUSTen babesa erabakigarria izan da AEBetako, Panamako eta Espainiako agintari polizial eta judizialek elkarlanean jardun zezaten eta Miamin eta Madrilen aldi bereko miaketak egin ahal izateko.

Operazioari esker, erakunde kriminala erabat desegituratu da, kide guztiak atxilotuta –zortzi Madrilen eta bat Miamin– eta balio handiko objektu ugari konfiskatuta. Bestalde, agenteek 74 banku-kontu ere blokeatu dituzte, 500.000 euro baino gehiagoren aktiboak izoztuz. Erregistratutako etxean, iruzurrez edo mauletatik jasotako funtsen bidez erositako salgaiak gordetzen zituzten gune bat aurkitu zuten, eta luxuzko gaien denda bat zirudien.

Egindako miaketen ondorioz, agenteek gama altuko 9 erloju -horietako batzuk 200.000 euro inguruko tasarekin markatuta zeudenak-, bitxi ugari, 44 telefono mugikor, 4 ordenagailu eramangarri eta mahai gaineko 3, 3 tablet eta 3 monitore atzeman dituzte. Horrez gain, luxuzko hainbat markatako arropa zakuak eta zapatilak, dokumentazio ugari eta banku txartelak, aire konprimituko pistola bat eta 8 pasaporte eta nortasun agiri faltsuak ere aurkitu zituzten.

#BatDeOntziBostDelituak: ziberdelinkuentziaren aurkako Barne Ministerioaren kanpaina

Aste honetan bertan Espainiako Barne Ministerioak kanpaina bat jarri du martxan, ziberkriminalitateak Espainian izan duen gorakadari aurre egiteko. Gaur egun, Espainiako bost delitutik bat sarean egiten da.

2022an, guztira, 375.506 ziberdelitu izan ziren, 2019an baino % 72 gehiago, eta igoera hori % 352koa da, 2015eko datuekin alderatuta.

Kanpaina horren helburua da herritarrak kontzientziatzea eta sentsibilizatzea ziberdelitu mota ohikoenen inguruan, eta, horretarako, autobabeserako beharraz ohartaraztea, salatzeko joera sortzea eta herritarrek Estatuko Segurtasun Indar eta Kidegoetan duten konfiantza handitzea, ziberkriminalitatearen aurka borrokatzeko lehen tresna publiko gisa. Horretarako, web orri hau sortu da https://unodecadacincodelitos.com/

Polizia Nazionalaren aholkuak ziberdelitugileen biktima ez izateko:

• Jasotako mezuen edo deien igorlea egiaztatu. Telefono-zenbakiekin lotutako iruzurrik ba ote dagoen jakiteko foroak daude, eta horiek gurekin harremanetan jartzen saiatzen ari dira.

• Datu pertsonalik ez ematea, kasuan kasuko erakundea dela egiaztatu gabe. Gure banketxeak, telefono-konpainiak edo hornidura-enpresak baditu datu horiek; beraz, ez dizkigu inoiz eskatuko.

• Ez eman inoiz txartelei, nortasun-agiriei, errenta-aitorpenari, nominei, erabiltzaile-izenei, gakoei eta pasahitzei buruzko informaziorik.

• Ez onartzea, inolaz ere, dei edo komunikazio berean eskaintzen dituzten baldintzak. Dokumentazioa aztertzeko bidal diezaguten eskatzea edo bigarren dei bat egiteko eskatzea, egiaztapenak egin ahal izateko.

• Ez sakatu bidaltzen dizkiguten testu-mezuen estekak, eta, banku-kontuen kasuan, sartu beti finantza-erakundeek, telefono-konpainiek edo hornidura-enpresek ematen diguten aplikazioaren bidez.

• Ez fidatu solaskideak etengabe zain jartzen bagaitu, aurretik eskatu digun datu bat ematen diogun bakoitzean, une horretan bertan funtsen transferentzia bat baimentzeko “hiruko deia” egiten egon daitekeelako.