Efectivo recuperado durante la Operación Fragmenta. Crédito: Guardia Civil.
Un mensaje de texto bancario convincente podría provocar la desaparición del dinero y la obtención de préstamos a nombre de la víctima. La Guardia Civil afirma que la supuesta red detrás de los mensajes contenía datos relativos a unas 500.000 personas, aunque hasta el momento sólo se han identificado unas 2.000 posibles víctimas.
Trece detenciones, cerca de 2.000 posibles víctimas y 500.000 datos bancarios de personas
La pérdida de casi 30.000 euros de una persona ha llevado a los investigadores a una supuesta operación de fraude bancario a nivel nacional y a una base de datos que contiene información personal y bancaria de alrededor de medio millón de personas. La Guardia Civil afirmó el 22 de julio que 13 personas han sido detenidas y otras cinco están bajo investigación durante la Operación Fragmenta. Las medidas se llevaron a cabo en Madrid, Palma de Mallorca, Valencia y Toledo.
Los 18 presuntos miembros, entre ellos 10 hombres y ocho mujeres de edades comprendidas entre 23 y 43 años, son sospechosos de fraude, blanqueo de capitales y pertenencia a organización criminal. Estas siguen siendo acusaciones y la investigación policial aún está abierta. La investigación comenzó en 2024 después de que una víctima informara haber perdido cerca de 30.000 euros tras una comunicación falsa supuestamente de su banco. Luego, los investigadores conectaron la denuncia con otros casos.
Lo más leído en Euro Weekly News
Durante tres registros, dos en la provincia de Valencia y uno en Madrid, los agentes incautaron dinero en efectivo, documentación, teléfonos, ordenadores y otros equipos electrónicos. Entre ese material se encontró la base de datos.
La policía ha identificado hasta el momento a casi 2.000 posibles víctimas. Sin embargo, estar incluido en la base de datos no establece que aún se haya accedido a la cuenta de una persona o que se haya tomado dinero. La Guardia Civil no ha desvelado qué bancos están implicados, de dónde procede la información ni qué contiene exactamente cada registro.
Cómo la supuesta estafa bancaria pasó del mensaje de texto a la llamada telefónica
Según los investigadores, la operación comenzó con una gran cantidad de mensajes SMS diseñados para parecer procedentes de bancos auténticos. Los destinatarios eran dirigidos a sitios web fraudulentos que se asemejaban a páginas de banca en línea. Los sospechosos podrían capturar cualquier credencial de inicio de sesión ingresada. El siguiente paso fue una llamada telefónica. Personas que supuestamente se hacían pasar por empleados del banco se pusieron en contacto con las víctimas y les pidieron los códigos de verificación necesarios para completar las transacciones. Una vez que se accedió a una cuenta, el grupo supuestamente transfirió el dinero disponible y solicitó préstamos preaprobados u otros productos financieros a nombre de la víctima. Esto significaba que la pérdida potencial podría exceder el saldo que ya se encuentra en la cuenta.
Los investigadores dijeron que el dinero se distribuía a través de numerosas cuentas, y las transferencias inmediatas entre diferentes bancos hacían más difícil su seguimiento. La operación también habría utilizado identidades falsas, cuentas abiertas a través de terceros e infraestructura tecnológica repartida por varios países.
Un código de seguridad genuino no hace que la persona que llama sea genuina
Es posible que el código de verificación recibido durante una estafa realmente haya sido enviado por el banco. Eso no quiere decir que quien lo solicita sea un empleado del banco. Un estafador que ya tiene los datos de inicio de sesión de alguien puede iniciar una transacción real, lo que hace que el banco genuino envíe un código a su cliente. Leer ese código en voz alta puede permitir que se complete la transacción.
La Guardia Civil destacó que los bancos no solicitan datos de acceso, contraseñas o códigos de verificación a través de llamadas, mensajes de texto o correos electrónicos no solicitados. Las comunicaciones sospechosas deben verificarse a través de la aplicación oficial del banco, el sitio web o el número de teléfono impreso en la tarjeta del cliente, en lugar de a través de un enlace o número proporcionado en el mensaje.
Qué hacer después de ingresar los datos bancarios
Cualquiera que haya ingresado credenciales en una página sospechosa o haya compartido un código de verificación debe comunicarse con su banco de inmediato a través de un número verificado de forma independiente. Se deben cambiar los detalles de acceso, verificar los movimientos de la cuenta y reportar cualquier transacción no autorizada sin demora.
Se deben conservar capturas de pantalla, números de teléfono, mensajes, direcciones de sitios web y detalles de transacciones en caso de que el banco o la policía los necesiten. El Instituto Nacional de Ciberseguridad de España, INCIBE, también opera de forma gratuita y confidencial 017 línea de ayuda en ciberseguridad de 8 a 23 todos los días.
La escala de la Operación Fragmenta aún podría crecer. Los investigadores continúan analizando los registros incautados y no descartan identificar más víctimas.