Una red de estafadores de última tecnología a clientes de bancos usaba a estudiantes e indigentes como 'mulas'

Los servicios centrales de Ciberdelincuencia de la Policía Nacional han desbaratado un complejo entramado que estafó, al menos, a 134 clientes bancarios, sobre todo de 65 años en adelante. Suplantando a los departamentos antifraude de las entidades, se apoderaron de cerca de 1,2 millones de euros. Una cifra que podría ser mucho mayor, según se desprenda de las diligencias que quedan pendientes. Más de la mitad de las 43 detenciones se han practicado en Madrid, con dos registros, además de otra entrada en Cádiz. En total, hay 95 personas investigadas, pero esta cantidad va a ir creciendo conforme se analicen más datos.La operación Llamada echó a andar hace un año. Comenzaban a acumularse las denuncias de personas que habían sido desplumadas por, aparentemente, sus propios bancos a través de mensajería instantánea. La organización criminal tenía una estructura escalonada perfectamente definida. Compraba en el mercado negro bases de datos de clientes, para lo que tenían sus propios proveedores. Inmediatamente, entraban en juego los llamados 'senders': personas que tienen conocimientos de informática que cruzaban esos datos y seleccionaban los perfiles más vulnerables para convertirlos en sus víctimas.Una vez marcados los objetivos, la pata fundamental de la cibermafia comenzaba a operar. Enviaban SMS a los infortunados. Simulaban ser el departamento de seguridad o prevención de su banco. En ellos alertaban de una supuesta transacción fraudulenta que se estaba cometiendo en su cuenta bancaria, indicando un teléfono o página web al que debían contactar para solventar la incidencia. El mensaje aparentemente parecía ser remitido por los bancos mediante la sustitución de los datos de cabecera del remitente. De esta forma accedían al hilo de los emitidos anteriormente por la entidad bancaria en cuestión, lo que provocaba que la víctima no dudara de la legitimidad de la información recibida. Los métodos más habituales que utilizaban era transferir el dinero a otras posiciones, bien directamente o a través de ingresos en cajeros, haciéndoles creer que son operaciones necesarias para asegurar sus fondos. Entre las técnicas más novedosas empleadas por el grupo investigado se encuentra el ataque de 'relay': funciona aprovechando la tecnología NFC (por ejemplo, permite pagar con el teléfono o reloj inteligentes en datáfonos mediante plataformas como Apple Pay o Google Wallet). Así interceptaban y reenviaban la comunicación entre una tarjeta bancaria y un lector de pago. Ahí entraban en juego los 'spoofers', la pata fundamental del entramado. Son personas que se dedicaban a suplantar a empleados de bancos para llamar a los clientes y convencerles para que realizaran la transferencia.Mulas financierasEste ataque sigue un proceso muy definido, contactan por teléfono haciéndose pasar por el banco o un servicio oficial y le convencen a la víctima para instalar una aplicación falsa, a veces piden eliminar la aplicación real, la cual compromete el móvil y lo convierte en un puente NFC. El cliente acerca su tarjeta al móvil pensando que es una validación legítima, y se envían los datos en tiempo real a los atacantes, quienes utilizan esos datos en otro cajero u otro dispositivo como si tuvieran físicamente la tarjeta, produciéndose el fraude. En algunas ocasiones, solicitaban las claves de acceso o que compartieran pantalla del terminal, de forma que así accedían al control de la aplicación y sus productos.Estas cuentas bancarias a las que transferían el dinero se abrían a nombre de mulas, jóvenes que captaban a través de redes sociales y personas sin hogar. Estaban controladas por sus captadores, que supervisaban que el dinero terminara en manos de los estafadores. Incluso llegaban a conocer los límites de las cuentas bancarias de las víctimas para hacer el traspaso en una o varias transferencias, estafando en ocasiones más 45.000 euros a una sola persona. Luego, convertían el dinero en criptomonedas mediantes 'exchanges'.Los delincuentes llegaban a intimidar y amenazar con mensajes que contenían datos personales de cada víctima y sus domicilios, consiguiendo atemorizarles y en muchas ocasiones consiguiendo que no denunciaran.Campañas de meses de duraciónLas campañas de ataques estaban perfectamente coordinadas y podían durar unas horas, un día o meses, cerrándose los chats de Telegram una vez que habían realizado varias estafas o consideran agotada la posibilidad de lucro con los datos que manejan de las víctimas. La persona que dirigía la actividad solía ser un 'spoofer' que hablaba directamente con las víctimas, el cual se proveía de las personas que cubrían sus necesidades técnicas en la configuración de equipos y cuentas, o participaban en desviar y camuflar el dinero estafado.La operación se realizó en tres fases, terminando la última explotación en octubre con tres registros y las 43 detenciones. Además, hay 13 investigados no detenidos, y un total de 95 imputados, por los delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales.Han sido esclarecidos 134 hechos, con un fraude de más de 1.140.000 euros estafados, y se han analizado 400 canales y grupos de Telegram. Los agentes han recopilado 300 identidades de las que hay cien personas identificadas plenamente.