La Guardia Civil ha detenido a 25 personas en diversas localidades de Andalucía, Cataluña, Madrid, Murcia y Toledo, a las que se les atribuye la estafa de más de un millón de euros a víctimas de diferentes países en apenas un año. Esta actuación se suma a la que los agentes realizaron en diciembre de 2023 que se saldó con la detención de cinco personas. A los 30 les imputan los delitos de estafa tecnológica, usurpación de identidad, falsificación de documentos, descubrimiento y revelación de secretos, blanqueo de capitales y pertenencia a organización criminal.
En total, han sido localizados más de 100 perjudicados en España, Alemania, Andorra, Bélgica, Bulgaria, Ecuador, Eslovenia, Finlandia, Holanda, Hungría, Irlanda, Italia, Lituania, Polonia, Portugal, Reino Unido, República Checa y Rumanía. Además, se ha identificado a otros 40 presuntos autores, la mayoría en España. Y se han intervenido 153 cuentas bancarias logrando recuperar 114.366 euros.
Para transferir el dinero procedente de las estafas, la organización contaba con una red de mulas a las que abonaba comisiones que iban desde los 50 hasta los 1.500 euros. Una vez que este dinero estaba en poder de los criminales, lo sacaban en cajeros automáticos, lo invertían en monedas virtuales o lo transferían a cuentas de la República de Malta y la República de Lituania. La Guardia Civil, en el marco de la operación “Osgiliath”, continúa estudiando el rastro de estas transferencias.
La investigación se inició en mayo de 2023 tras la denuncia de una empresa de construcción a la que le habían estafado más de 10.000 euros empleando el método conocido como “Man in the middle”. En este tipo de ciberataque, los autores se cuelan en las conversaciones entre dos o más dispositivos, normalmente un proveedor y sus clientes, e intercepta las referidas a pagos. Tras suplantar la identidad del suministrador, modifica la información logrando que la víctima realice las transferencias a un número de cuenta del delincuente.
Asimismo, haciéndose pasar por el cliente, negocia con el proveedor prórrogas para realizar los pagos, consiguiendo ganar tiempo. Una vez que se logra que la víctima realice la transferencia, el estafador deja de intervenir en las conversaciones, destapando la estafa.
Varios tipos de estafas
Por otro lado, empleaban otras metodologías de ciberestafa. Se hacían pasar por empresas reales que anunciaban vehículos a motor, maquinaria agrícola y viviendas de alquiler vacacional. Para ello, creaban páginas web falsas en las que ofertan uno de estos productos, que realmente no poseían, a un precio competitivo y bajo el nombre de una marca solvente, empleaban incluso el CIF real de la empresa a la que suplantaban, pero aportando como su email.
Para realizar la transacción solicitaban una copia de su documento de identidad que posteriormente emplean para contratar productos financieros como dar de alta cuentas bancarias o préstamos. La cantidad estafada en estos casos es la reclamada en concepto de reserva del vehículo, la máquina o la vivienda.
Otra forma de hacerse con datos de personas a las que usurpan la identidad eran falsas ofertas de empleo difundidas de forma masiva. Cuando un perjudicado picaba, le solicitan la documentación y datos personales para dar de alta el contrato.
