Sala de prensa

Phishing

Durante as pescudas, os axentes pescudaron que a armazón delituosa dividíase en dúas etapas diferenciadas. Nun primeiro momento, o detido usou o modus operandi coñecido como phishing, á súa vez separado en varias fases. De forma previa á estafa, o home obtivo os servizos dunha VPN durante un mes. Trátase dun software creado para protexer a privacidade, ademais do anonimato, e no que non se necesita identificar ao titular para a súa contratación. Igualmente, este negocio adoita ter a súa sede en países onde a colaboración policial é nula, o que fai moi complexa a investigación.

Seguidamente, adquiriu dominios con nomes similares á Axencia Tributaria e a Correos facendo crer ás súas vítimas que operaba coas webs orixinais. Así pois, os usuarios accedían a páxinas fraudulentas como www.correo-pagar.com, www.agenciatributaria-es.com e www.agenciatributaria-es.online . Xa por último, dentro destes portais de Internet inseriu formularios para que as vítimas introducisen os datos dos seus cartóns. Desta forma, logrou información como o número de identificación, o PIN, o CVV e a data de caducidade.

Smishing

Na segunda etapa da trama, a través da táctica do smishing, enviou máis de 170.000 mensaxes a teléfonos españois que simulaban proceder da Axencia Tributaria, Correos e de diferentes entidades bancarias co obxectivo de levar a engano ás súas vítimas. Así, a persoa recibía a mensaxe de texto crendo que procedía dun sitio oficial, polo que introducía os seus datos coa finalidade de desbloquear unha conta, pagar as aduanas dun paquete retido de correos ou liberar o pago da declaración da renda. Sempre dando por feito a fiabilidade do suposto remitente.

No transcurso das investigacións, os axentes coñeceron que o investigado usaba unha aplicación de envío masivo de mensaxes, ao distribuílos en gran número e en menos dun segundo. En concreto, 31.147 envíos simulaban ser a Axencia Tributaria e 140.345 Correos. Dentro do texto, o suposto estafador mandaba a ligazón do sitio web fraudulento para captar a información sensible das súas vítimas. Ademais, os axentes comprobaron que o sospeitoso dispuña de 431.000 números de teléfono adquiridos na “Dark web”, espazo de Internet onde se compran e venden produtos ilegais mediante bitcoins.

Unha vez tiña na súa poder os datos bancarios das vítimas envorcaba a numeración dos cartóns nunha app de pago vía móbil, que á súa vez estaba asociada a varios terminais da súa propiedade. Finalmente, usaba os teléfonos móbiles para realizar compras e extraer diñeiro dos caixeiros das correspondentes entidades bancarias das vítimas.

Fraude millonaria frustrado

A rápida actuación policial evitou que a fraude chegase a ser millonario e con miles de persoas afectadas. Tanto é así, que en menos dun mes obtivo os datos de máis de 4.000 cartóns bancarios. Segundo despréndese das investigacións, o estafador dispuña de todos os recursos para despregar a fraude pola súa conta e actuaba de forma solitaria, aínda que os axentes coñeceron que formaba parte dunha comunidade virtual da que obtiña consellos para delinquir sen ser descuberto.

Os policías rexistraron unha habitación dun céntrico hotel de Valencia, que resultou ser o domicilio actual do suposto autor. Neste lugar, interviñéronse un total de 29 teléfonos, 56 cartóns de prepagamento, 3.520 euros en efectivo, dous computadores portátiles e dous discos duros. O detido, que carecía de antecedentes policiais, ingresou en prisión.

Recomendacións

Debida á similitude das páxinas web creadas polo sospeitoso, é relativamente sinxelo caer no engano. Para evitar este tipo de estafas recoméndase comprobar que a dirección do portal de Internet é segura e que comeza por https. Tamén, é importante non abrir nin contestar mensaxes de usuarios descoñecidos, ademais de ter a debida precaución á hora de seguir ligazóns e descargar ficheiros adxuntos. Igualmente, nunca dar información confidencial a través de correos electrónicos.