Sala de premsa

La recerca es va iniciar arran d'una denúncia presentada per un processador de targetes a causa de la utilització fraudulenta de dues de les seves targetes, pertanyents a un ciutadà nord-americà, en un luxós establiment comercial de Madrid. La compra es va realitzar online, si bé la recollida es va efectuar en el local, reclamant el titular de la targeta transaccionis per un import de més de 20.000 euros.

Realitzades les primeres gestions, els agents de la Unitat Central de Ciberdelinqüència van identificar una metodologia delictiva complexa que s'estenia a diferents països i múltiples víctimes i que, a més, havia generat milions d'euros de frau.

Mitjançant tècniques d'enginyeria social, phishing i smishing robaven dades sensibles

Les perquisicions van acreditar que, en una primera fase, els investigats utilitzaven tècniques d'enginyeria social, phishing i smishing per recaptar dades sensibles de víctimes potencials –persones físiques i empreses nord-americanes- relacionats amb els seus actius financers.

Posteriorment, les telefonaven (vishing) emmascarant les trucades (spoofing) per obtenir la resta d'informació necessària per materialitzar les estafes mitjançant compres a través d'internet, o realitzant transferències des dels comptes de les víctimes a altres controlades per l'organització des d'Espanya. En ocasions fins i tot es van arribar a detectar trucades a tres, de manera que l'estafador interactuava simultàniament amb la víctima i amb la seva entitat financera nord-americana per aportar els codis de verificació i autorització de les transaccions que necessitava per executar les operacions.

Amb l'avanç de la recerca, els agents van identificar al líder, i principal investigat, de l'organització criminal. Es tractava d'un ciutadà nicaragüenc, sense arrelament a Espanya i nouvingut al nostre país des de Panamà, amb un elevat nivell de vida.

Van crear més de 100 comptes bancaris en les quals van rebre 5.000.000 d'euros de les víctimes en menys d'un any

En els comptes bancaris controlats pels investigats -que han resultat ser més de 100- van rebre prop de 5.000.000 d'euros en menys d'un any; si bé, fruit de la cooperació policial internacional, existeixen indicis que apunten al fet que aquestes xifres poden ser majors (més de 200 empreses i persones estafades i un frau que superaria els 7.000.000 d'euros). Una vegada que els diners entrava en els seus comptes, ho extreien en caixers automàtics, ho enviaven a l'estranger mitjançant noves transferències, o bé ho convertien en criptoactivos.

El principal investigat, que feia ús de nombrosa documentació falsa per actuar amb major impunitat, era qui controlava de forma directa els comptes bancaris oberts a Espanya. No obstant això, ell no era titular de les mateixes, ja que les obria a nom de terceres persones; unes treballaven directament amb ell, i a unes altres les captava (per obrir comptes online) normalment entre persones amb baixos recursos o indigents.

Gran mobilitat geogràfica i alt nivell de vida dels seus membres

En els comptes bancaris oberts al nostre país rebien els fons fraudulents que els permetien portar un alt nivell de vida. En aquest sentit, llogaven vehicles d'alta gamma, així com hotels i habitatges en zones residencials exclusives per tot el territori nacional.

Els agents van acreditar una gran mobilitat geogràfica dels membres de l'organització. Van detectar nombrosos viatges per part de la parella del principal investigat i els seus familiars des d'EUA fins a diferents ciutats espanyoles -Madrid, Barcelona, Mallorca, Eivissa i Màlaga- amb la finalitat de realitzar un “turisme comercial”. Així mateix, van observar que viatjaven per les principals capitals europees -com Ámsterdam, París o Londres- on adquirien productes de moda i joieria de gran valor i obrien comptes bancaris.

Recerca conjunta amb el Servei Secret d'EUA recolzada per EUROJUST

La recerca -que ha estat duta a terme per experts en la lluita contra la ciberdelincencia de la Policia Nacional al costat del Servei Secret d'Estats Units a través de l'Oficina d'Enllaç de l'Ambaixada d'EUA a Madrid- ha permès identificar a les víctimes a EUA i relacionar-les amb les activitats delictives realitzades des d'Espanya.

A més, el suport d'EUROJUST ha estat determinant perquè les autoritats policials i judicials d'EUA, Panamà i Espanya treballessin de forma conjunta i es poguessin realitzar registres simultanis a Miami i Madrid.

L'operació ha permès la completa desarticulació de l'organització criminal, amb la detenció de tots els seus membres –vuit a Madrid i un a Miami- i la confiscació de nombrosos objectes de quantiós valor. D'altra banda, els agents també han bloquejat 74 comptes bancaris, congelant actius per més de 500.000 euros. Al domicili registrat van localitzar una zona on emmagatzemaven la mercaderia adquirida de forma fraudulenta o a través dels fons provinents de les estafes, de tal forma que semblava una botiga d'articles de luxe.

Fruit dels registres realitzats, els agents han intervingut 9 rellotges d'alta gamma -alguns d'ells taxats per les marcades en prop de 200.000 euros-, nombroses joies, 44 telèfons mòbils, 4 ordinadors portàtils i 3 de sobretaula, 3 tablets i 3 monitors. A més, també van localitzar sacs de roba i sabatilles de diferents marques de luxe, abundant documentació i targetes bancàries, una pistola d'aire comprimit i 8 passaports i documents d'identitat falsos.

#UnoDeCadaCincoDelitos: la campanya del Ministeri de l'Interior contra la ciberdelinqüència

Aquesta mateixa setmana el Ministeri de l'Interior ha engegat una campanya per fer front a l'increment de la cibercriminalidad registrada a Espanya. Avui, un de cada cinc delictes a Espanya es comet a la xarxa.

En 2022 es van produir un total 375.506 ciberdelitos, un 72% més que els registrats en 2019, increment que s'eleva fins al 352% si la comparació es realitza respecte a 2015.

L'objectiu d'aquesta campanya és la conscienciació i sensibilització ciutadana sobre els tipus de ciberdelitos més comuns, apel·lant a la necessitat d'autoprotecció, generar una predisposició a denunciar, i incrementar la confiança ciutadana en les Forces i Cossos de Seguretat de l'Estat com a primer instrument públic de lluita contra la cibercriminalidad. Per a això, s'ha creat la següent pàgina web https://unodecadacincodelitos.com/

Consells de la Policia Nacional per no ser víctima dels ciberdelinqüents:

• Comprovar l'emissor dels missatges o trucades rebudes. Existeixen fòrums on es pot consultar si existeixen estafes relacionades amb els números de telèfon que estan intentant posar-se en contacte amb nosaltres.

• No aportar dades personals sense cerciorar-se que es tracta de l'entitat en qüestió. La nostra entitat bancària, companyia telefònica o empresa de subministraments ja disposa d'aquestes dades, per tant, mai ens els va a demanar.

• No facilitar mai informació de targetes, documents d'identitat, declaració de la renda, nòmines, noms d'usuari, claus i contrasenyes.

• No acceptar, en cap cas, les condicions que ofereixin en una mateixa trucada o comunicació. Sol·licitar que ens remetin la documentació per al seu estudi o emplaçar al fet que ens realitzin una segona trucada perquè puguem fer comprovacions.

• No clicar als enllaços dels missatges de text que ens enviïn i, en el cas dels comptes bancaris, accedir sempre a través de l'aplicació que ens faciliten les entitats financeres, companyies telefòniques o empreses de subministrament.

• Desconfiar si l'interlocutor ens posa contínuament en espera, cada vegada que li aportem una dada que prèviament ens ha sol·licitat, perquè pot estar realitzant una “trucada a tres” per autoritzar una transferència de fons en aquest mateix moment.