Agentes de la Policía Nacional han desarticulado un grupo criminal dedicado a las estafas informáticas desde Leganés. Suplantaban a una entidad de crédito para adquirir teléfonos móviles a través de las modalidades de vishing y spoofing.
Según Policía, llevaban a cabo su actividad ilícita desde un call center que se encontraba en la localidad Leganés. Desde ahí, realizaban llamadas telefónicas haciéndose pasar por teleoperadores de la financiera. Sus siete integrantes han sido detenidos y se han relacionado hasta el momento con más de sesenta hechos denunciados sin descartarse más víctimas.
La investigación de la ciberestafa en Leganés
La investigación se inició hace tres meses y las primeras pesquisas revelaron la estructura del grupo criminal. En concreto, los agentes identificaron cuatro etapas, siendo la primera de ellas la selección de sus víctimas.
Para ello, a través de medios ilegítimos, obtenían sus datos personales y comprobaban que eran o fueran en el pasado clientes de una entidad de financiación concreta.
Una vez acreditaban esta relación, los presuntos autores iniciaban la segunda fase de su actividad delictiva: la ejecución material de las estafas. Para ello, hacían uso de una técnica de ingeniería social conocida como vishing. Consiste en, mediante una llamada telefónica, hacerse pasar por un teleoperador que, supuestamente, trabajaba en esa entidad de confianza.
El grupo delictivo utilizaba sofisticadas técnicas para ganarse la confianza de sus víctimas y que éstas les facilitasen sus datos personales
Una vez conseguido el engaño, bajo el pretexto de cancelar un intento de financiación fraudulenta, el falso teleoperador conseguía que su víctima le facilitara un código SMS enviado, en este caso sí, por la verdadera entidad financiera mediante el cual se autorizaba la financiación a su nombre de un producto, generalmente material informático.
El spoofing telefónico para perfeccionar el engaño
En esta segunda fase, en ocasiones, los presuntos autores no solo llamaban identificándose como la entidad de crédito (vishing), sino que podían emplear una técnica más sofisticada conocida como spoofing.
Esta consiste en, mediante artificios técnicos, suplantar el mismo número de teléfono de atención al cliente asignado a la empresa de confianza, logrando de este modo una mayor confianza y perfeccionar el engaño.
El grupo utilizaba un call center ubicado en Leganés para desarrollar su actividad delictiva. No se descartan nuevas víctimas
Una vez adquiridos los productos, daba comienzo la tercera fase, la de recepción de los efectos adquiridos fraudulentamente. Esos productos eran recogidos en diferentes domicilios de la provincia de Toledo o en las instalaciones de una empresa de paquetería por colaboradores del grupo criminal que actuaban como receptores, lo que dificultaba la labor policial a la hora de identificar a los líderes de la estructura.
Por último, en la cuarta fase, los productos adquiridos fraudulentamente, generalmente teléfonos móviles de última generación, eran transformados en dinero en efectivo.
Para ello, los presuntos responsables recurrían a un canal de venta informal, incluso a personas de su entorno.
Detenciones
Una vez identificados los integrantes de la estructura criminal, actuó el grupo de ciberestafas de la Brigada Provincial de Policía Judicial de Madrid. Así, realizó una entrada y registro en un domicilio de Leganés que era utilizado como call center por el principal responsable de la estructura.
En esta vivienda se incautaron varias tarjetas telefónicas y diversos objetos tecnológicos. Asimismo, se hallaron más de 500 gramos de marihuana y útiles empleados para el cultivo.
