La Policía Nacional en enero de 2019 comenzó a investigar diferentes denuncias por todo el territorio nacional por operaciones fraudulentas a través de compras en comercios electrónicos, transferencias bancarias y petición de créditos personales no autorizados.
Operación
El pasado mes de abril, los agentes han podido desarticular la organización criminal que habría estafado a 146 víctimas en España mediante la técnica phishing. Han detenido a 13 personas entre las provincias de A Coruña, Córdoba (5), Huelva, Madrid (2), Málaga, Murcia, Palma de Mallorca y Barcelona. Además están siendo investigadas otras 7 personas.
Modus operandi
Los detenidos utilizaban una imagen corporativa de una entidad bancaria y enviaban correos electrónicos masivos en su nombre, es decir, suplantando su identidad. A las víctimas les llegaban este email de «alerta de seguridad» que afectaba a sus tarjetas y cuentas bancarias, y al acceder al enlace e introducir sus credenciales para solucionarlo, les redirigían a páginas web falsas que controlaban los miembros de la organización. Una técnica denominada phishing.
Con esta información recabada, los estafadores podían cambiar el número de teléfono asociado para poder realizar compras o transferencias superando el paso de verificación de seguridad. Además, podían acceder a los datos bancarios de las víctimas y recibir las Claves de Comercio Electrónico Seguro (CES) para finalizar operaciones.
Las compras fraudulentas las realizaban en los comercios electrónicos de otros países como Marruecos, Francia, EEUU, Mauritania y Alemania, utilizando redes virtuales privadas (VPN) para que no le reconociesen la localización exacta donde estaban realizando las operaciones ilegales.
Finalmente, la organización habría defraudado más de 443 600 euros entre las 146 víctimas.
