Galicia, en el punto de mira de una red que llegó a enviar 100.000 SMS falsos a la hora

Tres personas han sido detenidas en A Coruña y una en Ourense dentro de una macrooperación de la Guardia Civil contra una organización de ciberestafadores que se hizo pasar por entidades bancarias para vaciar las cuentas de sus víctimas. El balance global es contundente: 29 detenidos y otras 57 personas investigadas en 24 provincias españolas, con perjuicios que superan el millón de euros.

Un par de llamadas y la cuenta vaciada

El método era sencillo a la par que eficaz. La red enviaba mensajes masivos a particulares alertándolos de supuestos cargos bancarios de elevado importe en sus cuentas. Junto a la alerta, el SMS incluía un número de teléfono al que llamar «para cancelar la operación». Ahí estaba la trampa.

Quien marcaba ese número se encontraba con lo que parecía el servicio de atención al cliente de su propio banco. No lo era. Se trataba de un auténtico call center criminal, montado por la propia organización, donde operadores formados se dedicaban a suplantar a las entidades bancarias y a convencer a las víctimas para que facilitaran las claves de acceso a sus cuentas. Lo cierto es que no hacía falta ingeniería sofisticada: bastaba volumen y un guion bien ensayado.

CONTENIDO PATROCINADO

Salado Golf & Beach Resort

Descubre la oportunidad de inversión más exclusiva del Caribe. Villas de lujo con retorno garantizado del 12% anual en Punta Cana.

Conoce más →

100.000 mensajes por hora

No es menor el dato de la capacidad de envío. La organización podía lanzar más de 100.000 SMS falsos a la hora, una cifra que convierte el fraude en algo cercano a una industria. Con ese volumen, no hacía falta que muchos receptores picaran; bastaba un porcentaje mínimo para que el negocio floreciera. La cifra habla por sí sola.

La investigación de la Guardia Civil se extendió por 24 provincias y se saldó, además de con las detenciones, con 57 personas investigadas. En Galicia, el operativo dejó tres detenidos en la ciudad de A Coruña y uno más en Ourense. Las autoridades incautaron diverso material empleado por la red durante los registros realizados en el marco de la operación.

El phishing por SMS, una amenaza que sigue creciendo

Conviene recordar que este tipo de fraude, conocido popularmente como smishing, ha proliferado en los últimos años precisamente porque explota un reflejo razonable: el miedo de cualquiera a ver cargos extraños en su cuenta. La estafa invierte la lógica de la desconfianza. Quien llama al banco para proteger su dinero es, en realidad, quien lo está entregando.

Los cuerpos policiales y las propias entidades financieras insisten en una recomendación básica: ningún banco solicita por teléfono claves, códigos de acceso ni autoriza cancelaciones de cargos a través de números que llegan por SMS. Si aparece un cargo sospechoso, lo procedente es acudir por los canales oficiales de la entidad, no al teléfono incluido en el mensaje. Demasiadas víctimas aprendieron esa lección cuando ya era tarde.

Una operación de alcance estatal con huella gallega

Que cuatro de los implicados se localizaran en A Coruña y Ourense recuerda que este tipo de redes no operan solo en las grandes áreas metropolitanas del Estado. El fraude digital no entiende de mapas: los mensajes se envían desde cualquier punto y las víctimas están repartidas por todo el territorio. Perjuicio total: más de un millón de euros sustraídos.

El proceso judicial sigue su curso y queda por ver cuántas de las 57 personas investigadas terminan imputadas y en qué términos se reclama el dinero a las víctimas. Mientras tanto, la pregunta que debería quedarse cualquier lector tras una operación de esta magnitud es sencilla: la próxima vez que el móvil vibre con un aviso de cargo bancario urgente, ¿a qué número llamaría usted?