«Te voy a matar, zorra, a ti y a tus hijos»: las amenazas de la mafia de estafadores de clientes de bancos

Una potente estructura criminal de estafadores bancarios ha dejado tras de sí un rastro enorme de dinero y víctimas, pero también un reguero de amenazas de muerte y violaciones. La Sección de Fraude Financiero de la UDEF Central , de la Comisaría General de Policía Judicial, ha detenido a 43 personas, aunque hay 95 investigados. El operativo no ha terminado y a esta nómina podrían unirse muchos más, como también superar las 134 personas timadas hasta el momento. El montante defraudado, por ahora, es de casi 1,2 millones de euros.La operación Llamada comenzó hace algo más de un año, cuando la Policía Nacional detectó un abultado número de denuncias con un patrón similar: clientas de bancos que recibían mensajes de los servicios antifraude que resultaban ser una tapadera para desplumar sus cuentas. Los agentes se pusieron manos a la obra y comenzaron a tirar del hilo, hasta llegar a la fase de explotación este octubre. Una veintena de arrestados reside en Madrid, donde se han producido dos registros en viviendas de sus principales ideólogos, en distritos del sur; en Cádiz se encontraba otro de los cerebros, de cuyo móvil pudo extraerse información para llegar al núcleo de la banda.La mayoría son dominicanos nacionalizados españoles que no superan los 30 años, detallan a ABC fuentes de la investigación. También hay marroquíes y algún colombiano. Aunque todas las víctimas residen en España, se han detectado también 'call centers' en Colombia, el Reino Unido, la República Dominicana y Tailandia, desde donde también operaban. Los delincuentes se comunicaban en chats encriptados de Telegram y la inmensa mayoría no se conocían entre sí. En los rastreos practicados por ahora en la UDEF Central se han contabilizado entre 300 y 400 'nicks', los alias con los que se presentaban los estafadores, así que, una vez identificados totalmente todos, los imputados pueden multiplicarse por tres o cuatro. En cuanto a su perfil técnico, había desde un estudiante de Ciberseguridad a expertísimos informáticos autodidactos, «gente muy preparada pese a su juventud y que gastaban parte de los beneficios en software, tarjetas SIM de móviles y la creación de aplicaciones, entre otras cosas». De su nivel de vida, destacan los informantes que no era aparentemente lujoso porque lo que no reinvertían en esa logística tecnológica lo gastaban en fiestas. En algunas conversaciones hablan de prostitutas, burdeles y drogas. Una de esas inversiones en el 'negocio' era la primera pata en la que se apoyaba la trama: la compra de bases de datos de clientes bancarios en el mercado negro. Los precios son variados, porque se alquilan por tiempo (días, semanas, meses) y dependiendo de la cantidad y calidad de su contenido y de lo poco 'quemado' que esté, pueden alcanzar los 10.000 euros por 500 nombres. Ahí entran luego en juego los 'senders', encargados de filtrar a sus objetivos, comprobando dónde tienen sus cuentas corrientes y centrándose, sobre todo, en mujeres de 65 años en adelante, porque las consideran más vulnerables.Entonces, empezaban el envío masivo de SMS simulando ser de sus entidades crediticias: «Su cuenta ha sido bloqueada por un posible fraude». Seguro que a usted le suenan este tipo de mensajes. Así accedían al hilo de los emitidos anteriormente por la entidad, lo que provocaba que la víctima no dudara de su legitimidad. Los estafados llamaban al número que la mafia les facilitaba y los 'spoofers', verdaderos cabecillas del entramado, les decían cómo tenían que actuar. «Te voy a reventar el culo a ti y a tus hijos»Si la persona en cuestión desconfiaba o quería denunciarles, empezaban las amenazas. Muy serias y teniendo en cuenta que estos sujetos le hacían saber que tenían su nombre, su dirección completa y todos sus datos personales. Este es un ejemplo real: «Toma, zorra. ¿Dónde quieres que me cuele? Ten cuidado cuando salgas de casa, puta. Que te lo juro, esto me lo voy a tomar [como algo] personal. Te voy a reventar el culo, a ti, a tus hijos y marido, pedazo de puta». La mujer imploraba: «Sé que mi banco le pidió devolver el dinero que se quedó. Le pido, por favor, que acepte y devuélvamelo. Eso no es mío, debo pagar el alquiler y demás gastos. No soy rica, quítele al que le sobra. No sabe cuánto me ha perjudicado».Pero no había piedad: «Que te calles, hija de puta. Que te voy a matar, zorra. No sé con quién cojones te crees que hablas».Detalle de las amenazas. ABCLos métodos más habituales eran transferir el dinero a otras posiciones, bien directamente o con ingresos en cajeros, haciéndoles creer que son operaciones necesarias para asegurar sus fondos. Entre las técnicas más novedosas está el ataque de 'relay': funciona aprovechando la tecnología NFC (por ejemplo, permite pagar con el teléfono o reloj inteligentes en datáfonos mediante plataformas como Apple Pay o Google Wallet). El cliente acerca su tarjeta al móvil y se envían los datos en tiempo real a los atacantes.Videoselfis con IAConseguido el dinero (la principal víctima perdió 45.000 euros), llegaba a cuentas creadas por los 'muleros' de primer nivel. Estaban a nombre de toxicómanos, estudiantes y sintecho que por 50 euros prestaban sus datos para su contratación. Los 'muleros' de segundo nivel extraían las cantidades en cajeros y las pasaban a terceras cuentas, para ser convertidas en criptomedas . Luego, repartían el botín en porcentajes. Un 60% para los 'spoofers' y el 40% para los distintos 'muleros'; si la estafa se realizaba mediante el 'relay', el 'spoofer' se llevaba el 80%.Esquema del funcionamiento de la trama. ABCUna arquitectura criminal perfecta, en la que los más expertos incluso hacían con IA los videoselfis que se exigen para la creación de cuentas online y falsificaban DNI. Y todo, en un ambiente de confianza pese al anonimato que guardaban entre sí los criminales. «El prestigio es un valor en ese mundo. Hay veces que se traicionan y uno roba 30.000 euros, pero lo 'rippean', lo marcan, y ya no puede trabajar más en esto», ilustra un investigador. Cada uno de esos canales abiertos era para una campaña, que podía durar un día, una semana o un año, y lo dirigía un 'spoofer'.