Hai oito detidos que actuaban en toda España

A Policía Nacional desarticula unha organización criminal dedicada á fraude bancaria mediante SIM swapping

Obtiñan información persoal e os datos bancarios de acceso ás contas das vítimas a través de mensaxes maliciosos nos que se facían pasar por un banco

Usurpaban a identidade das súas vítimas a través da falsificación de documentos oficiais e enganaban aos empregados de tendas de telefonía para conseguir o duplicado dos cartóns SIM, cartóns onde recibían as mensaxes de confirmación de seguridade dos bancos que lles permitían baleirar as contas das súas vítimas

10/02/22

Axentes da Policía Nacional han desarticulado unha organización criminal dedicada, presuntamente, á fraude bancaria mediante o duplicado de cartóns SIM.

Hai oito detidos asentados en Cataluña e actuaban en toda España que, mediante mensaxes maliciosos e facéndose pasar por un banco, obtiñan información persoal e os datos bancarios de acceso ás contas das vítimas ás que usurpaban a súa identidade a través da falsificación de documentos oficiais. Con iso enganaban aos empregados de tendas de telefonía para conseguir o duplicado dos cartóns SIM e, desta forma, ter acceso ás mensaxes de confirmación de seguridade do banco. Desta forma podían operar na banca en liña e acceder ás contas bancarias para proceder ao seu baleirado tras recibir as mensaxes de confirmación de seguridade dos bancos.

As primeiras pescudas tiveron lugar en marzo do ano pasado cando os axentes recibiron dúas denuncias por transferencias bancarias fraudulentas en distintos puntos xeográficos de España. Ambos os prexudicados denunciaron  que accederan sen o seu consentimento á banca en liña para realizar movementos bancarios. Aínda que os pasos iniciais producíronse en lugares remotos, as pescudas conduciron aos investigadores á provincia de Barcelona, onde os agora detidos blanqueaban o diñeiro defraudado operando a través de transferencias bancarias e plataformas dixitais de pago instantáneo.

Manipulaban a fotografía do DNI

O modus operandi utilizado pola organización versaba primeiramente sobre a variante máis tradicional do método phishing, é dicir a través de SMS, correo electrónico ou mensaxería instantánea nos que se facían pasar por unha persoa ou empresa de confianza para conseguir información confidencial como contrasinais bancarios, números de cartóns de crédito ou mesmo copias do DNI. Ao non dispor do documento físico, pero si unha fotocopia, trataban de simular unha aparencia física similar ao lexítimo propietario do DNI que aparecía na fotografía e así convencer aos empregados. Mediante este método lograban usurpar a identidade das vítimas para solicitar un duplicado do cartón SIM. 

Tras a obtención do cartón SIM, as vítimas perdían o sinal de cobertura nos seus teléfonos, xa que ao activar o duplicado a mesma quedaba inmediatamente desactivada quedando a liña en poder dos arrestados, momento no que os estafadores recibían as mensaxes do banco coas claves necesarias para autorizar transaccións. Utilizaban para iso bancos en liña de diversos países de Europa, e mesmo a nome de vítimas para dificultar a rastrexabilidade e localización do diñeiro.

Finalmente oito persoas foron arrestadas –sete en Barcelona e unha en Sevilla- e doce contas bancarias foron bloqueadas.