La Guardia Civil ha llevado a cabo una importante operación contra los SMS fraudulentos en Madrid y Barcelona, deteniendo a 101 personas. Estos individuos han estafado un total de 1.100.000 euros a través del envío masivo de mensajes de texto engañosos. Hasta el momento, se ha logrado recuperar 383.000 euros y se han identificado 350 víctimas de esta estafa.

El modus operandi consistía en engañar a las personas para que realizaran acciones fraudulentas que resultaban en el saqueo de grandes cantidades de dinero de sus cuentas bancarias. Para blanquear el dinero obtenido, contaban con una red de mulas que ya tenían antecedentes delictivos por actividades similares.

Esta operación dirigida contra los SMS fraudulentos simulando ser de una entidad bancaria se ha llevado a cabo a lo largo de todo el año y ha alcanzado a otros países como Bélgica, Estonia, Francia, Italia, Lituania y Malta. Los arrestados tenían cuentas bancarias en estos países donde habían depositado el dinero obtenido ilegalmente.

Las víctimas eran alertadas sobre cargos ilegales, accesos no autorizados a sus cuentas y otras transacciones de banca en línea. Una vez que facilitaban el acceso a la banca en línea al hacer clic en los enlaces proporcionados en los mensajes de texto, estas personas inadvertidamente autorizaban a los delincuentes a realizar transferencias y otros envíos de dinero.

En el momento en que el sistema de seguridad del banco les exigía confirmar la operación mediante un código de seguridad enviado por mensaje de texto, los grupos criminales se hacían pasar por empleados bancarios legítimos y lograban obtener fácilmente los códigos necesarios para validar las transacciones.

De esta manera, las víctimas creían que estaban corrigiendo problemas de seguridad detectados por el propio banco, cuando en realidad estaban revelando rápidamente todos los datos solicitados y autorizando involuntariamente el robo de su dinero.

Las comunicaciones de los delincuentes solían ocurrir en momentos en que no era posible contactar con los bancos, como por ejemplo durante la noche o los fines de semana.

La Guardia Civil ha denominado a esta operación "Paketokas" y se ha llevado a cabo en Cantabria, donde se habían presentado más de mil denuncias. Los detenidos están siendo investigados por delitos de estafa, pertenencia a una organización criminal y blanqueo de dinero.

Las principales técnicas delictivas utilizadas en esta operación han sido el "smishing", donde las víctimas recibían un mensaje de texto supuestamente de su entidad bancaria informando sobre un problema en su cuenta y adjuntando un enlace para resolverlo. Al hacer clic en el enlace, eran redirigidos a una página falsa donde se les solicitaban datos que permitían a los delincuentes acceder a su banca en línea.

La otra técnica utilizada era el "vishing", que consistía en llamar a las víctimas y hacerse pasar por empleados bancarios para informarles sobre una incidencia en su cuenta y pedirles que proporcionaran el código recibido por mensaje de texto para resolver el problema. Una vez que el código era facilitado, los delincuentes podían autorizar la operación denunciada.

Para ganarse la confianza de las víctimas, los delincuentes utilizaban el "spoofing", una técnica en la que la llamada telefónica se realizaba desde un número enmascarado que aparentaba ser de la entidad bancaria de confianza de la persona.