Sala de prensa

Cos beneficios obtidos pagaban as minutas dos avogados dos membros en prisión, satisfacían as cotas de pertenza á banda, compraban droga para revenderla, así como tamén adquirían para os seus enfrontamentos con membros de bandas rivais. Detívose a 40 persoas, entre as cales figuraban dúas hackers e 15 membros do grupo violento, acusadas os delitos de pertenza a organización criminal, estafa bancaria, falsificación documental, usurpación de identidade e branqueo de capitais.

Monitoraban en tempo real os datos bancarios privados que a vítima grazas a un software comprado a uns ciberdlincuentes

A investigación, levada a cabo por axentes da Unidade Central de Ciberdelincuencia e da Brigada Provincial de Información de Madrid, iniciouse cando os axentes pescudaron que algúns membros da banda utilizaban cartóns bancarios de terceiros para adquirir criptoactivos. Ademais, algún dos seus líderes operaban con ferramentas informáticas para implementar técnicas de phishing sobre unha entidade financeira centrada en créditos ao consumo.

Para levar a cabo os ataques adquiriron a uns ciberdelincuentes un software específico, coñecido no argot como “paneis”, no que monitoraban en tempo real os datos bancarios privados que a vítima, tras clicar na ligazón malicioso previamente recibido vía SMS, introducía na páxina fraudulenta que simulaba á entidade financeira da que eran clientes. Este SMS eran enviados de forma masiva a listaxes de clientes desa financeira, mensaxes no que lles alertaban dun suposto problema de seguridade na súa conta que poderían solucionar a través da ligazón fraudulenta que lle enviaban.

Deste xeito lograban que introducisen as súas credenciais de acceso na páxina á que eran dirixidos, de similar aparencia á web real da súa entidade. Nese mesmo momento, os cibercriminales monitoraban as credenciais de acceso desde o referido panel. Chegados a este punto, introducíanse ao portal en liña da financeira coas credenciais das vítimas e solicitaban préstamos de concesión inmediata, así como vinculaban os cartóns dos afectados ao moedeiro virtual do que dispoñen os seus teléfonos.

Compraban cupóns de criptodivisas que eran trocados unha carteira virtual utiizada como “caixa común” da organización

Unha vez tiñan os cartóns de terceiros vinculadas acudían a diversos centros onde compraban cupóns de criptodivisas que eran trocados na wallet dun dos membros que controlaba esa carteira virtual como “caixa común” da organización. Así facían fronte aos gastos habituais do grupo -compra de sustancia estupefaciente, financiamento de reunións e festas da banda, compra de armas e pago de avogados ou envío de diñeiro a membros en prisión para sufragar os seus gastos-. Igualmente contaban cunha extensa rede de mulas que utilizaban para recibir diñeiro das transferencias bancarias e sacalo a través de caixeiros automáticos.

Outro dos sistemas que empelaban para monetizar o contido dos cartóns baixo o seu control era a contratación de Terminais de Punto de Venda (TPV) a nome de empresas ficticias de comercios en liña de produtos de cosmética, realizando eles mesmos falsas compras.

O retorno económico restante era enviado a contas bancarias no estranxeiro e tamén era utilizado na compra de inmobles en República Dominicana, estando actualmente localizando todos os bens a través dos mecanismos internacionais de cooperación policial para a localización e recuperación de activos e bens procedentes do delito.

Na fase de explotación da investigación, realizáronse 13 rexistros domiciliarios nas provincias de Madrid, Sevilla e Guadalaxara, incautándose numeroso material informático, 5.000 euros en metálico, listaxes de máis de 300.000 clientes aos que estafaban, 53 cartóns bancarios a nome das vítimas, instrumentos para a apertura de portas, ganzúas, cadeados e diversa literatura relacionada coa estrutura da banda dos Trinitarios.