Galicia, no punto de mira dunha rede que chegou a enviar 100.000 SMS falsos á hora

Tres personas foron detidas na Coruña e unha en Ourense dentro dunha macrooperación da Garda Civil contra unha organización de ciberestafadores que se fixo pasar por entidades bancarias para esvazar as contas das súas vítimas. O balance global é contundente: 29 detidos e outras 57 persoas investigadas en 24 provincias españolas, con prexuízos que superan o millón de euros.

Un par de chamadas e a conta esvaziada

O método era sinxelo á vez que eficaz. A rede enviaba mensaxes masivas a particulares alertándoos de supostos cargos bancarios de elevado importe nas súas contas. Xunto á alerta, o SMS incluía un número de teléfono ao que chamar «para cancelar a operación». Aí estaba a trampa.

Quen marcaba ese número atopábase co que parecía o servizo de atención ao cliente do seu propio banco. Non o era. Tratábase dun auténtico call center criminal, montado pola propia organización, onde operadores formados dedicábanse a suplantar ás entidades bancarias e a convencer as vítimas para que facilitasen as claves de acceso ás súas contas. O certo é que non facía falla enxeñaría sofisticada: bastaba volume e un guión ben ensaiado.

100.000 mensaxes por hora

Non é menor o dato da capacidade de envío. A organización podía lanzar máis de 100.000 SMS falsos á hora, unha cifra que converte a fraude en algo próximo a unha industria. Con ese volume, non facía falla que moitos receptores picasen; bastaba unha porcentaxe mínima para que o negocio florecese. A cifra fala por si só.

A investigación da Garda Civil estendeuse por 24 provincias e saldouse, ademais de coas detencións, con 57 persoas investigadas. En Galicia, o operativo deixou tres detidos na cidade da Coruña e un máis en Ourense. As autoridades incautáronse de diverso material empregado pola rede durante os rexistros realizados no marco da operación.

O phishing por SMS, unha ameaza que segue medrando

Convén lembrar que este tipo de fraude, coñecido popularmente como smishing, proliferou nos últimos anos precisamente porque explota un reflexo razoable: o medo de calquera a ver cargos estraños na súa conta. A estafa inverte a lóxica da desconfianza. Quen chama ao banco para protexer o seu diñeiro é, na realidade, quen o está a entregar.

Os corpos policiais e as propias entidades financeiras insisten nunha recomendación básica: ningún banco solicita por teléfono claves, códigos de acceso nin autoriza cancelacións de cargos a través de números que chegan por SMS. Se aparece un cargo sospeitoso, o procedente é acudir polas canles oficiais da entidade, non ao teléfono incluído na mensaxe. Demasiadas vítimas aprenderon esa lección cando xa era tarde.

Unha operación de alcance estatal con pegada galega

Que catro dos implicados se localizasen na Coruña e en Ourense recorda que este tipo de redes non operan só nas grandes áreas metropolitanas do Estado. A fraude dixital non entende de mapas: as mensaxes envíanse desde calquera punto e as vítimas están repartidas por todo o territorio. Prexuízo total: máis dun millón de euros subtraídos.

O proceso xudicial segue o seu curso e queda por ver cantas das 57 persoas investigadas terminan imputadas e en que termos se reclama o diñeiro ás vítimas. Mentres tanto, a pregunta que debería quedar calquera lector tras unha operación desta magnitude é sinxela: a próxima vez que o móbil vibre cun aviso de cargo bancario urxente, a que número chamaría vostede?