En Sevilla e Badaxoz

A Policía Nacional desarticula unha organización criminal internacional por cometer ciberestafas por máis de 1.000.000 de euros

Han sido detenidas 41 personas y se han llevado a cabo dos registros, en Badajoz y Sevilla, en los que se ha intervenido dinero en efectivo, dispositivos electrónicos y se han investigado más de 250 cuentas bancarias

Contaban con distintos niveles de jerarquía –recaudadores, captadores y “mulas”- que, además de defraudar a particulares con falsos alquileres, estafaban también a empresas a través del método conocido como BEC (Business Email Compromise)

29/05/24

Axentes da Policía Nacional han desarticulado unha organización criminal internacional, en Sevilla e Badaxoz, que presuntamente defraudaría máis de 1.000.000 de euros ofertando falsos alugueres. Foron detidas 41 persoas e leváronse a cabo dous rexistros, en Badaxoz e Sevilla, nos que se interveu diñeiro en efectivo, dispositivos electrónicos e investigáronse máis de 250 contas bancarias. Contaban con distintos niveis de xerarquía –recadadores, captadores e “mulas”- que, ademais de defraudar a particulares, estafaban tamén a empresas a través do método BEC (Business E-mail Compromise).

A investigación iniciouse por axentes da Unidade Central de Ciberdelincuencia e da Brigada Provincial de Policía Xudicial de Sevilla, ao detectarse unha proliferación deste tipo de estafas cometidas a través da web, tanto a particulares como a empresas, para o que os implicados estarían a utilizar contas bancarias fraudulentas para recibir os ingresos das accións delituosas. As pescudas dos axentes detectaron que o diñeiro que se ingresaba nas contas bancarias, rapidamente era desviado a terceiras contas ou extraído en efectivo.

Os axentes detectaron que a organización criminal non só utilizaba estafas polo método “BEC”, senón que tamén estafaba a particulares a través de anuncios de alugueres fraudulentos.

Captadores, recadadores e “mulas informáticas”

Cada unha das persoas que integraban esta organización posuía unha función clara e específica. En primeiro lugar, existía un grupo encargado da interceptación das comunicacións entre as distintas empresas. Unha vez executado este paso e conseguidas as facturas lexítimas, remitíanas aos clientes para reclamarlles a falta de pagamento, momento no que estes realizaban o pago á nova conta bancaria. Neste punto o diñeiro xa fora extraído en efectivo ou derivado a terceiras contas para eliminar o seu rastro.

Os titulares das contas receptoras do diñeiro estafado eran persoas captadas pola organización, as cales prestaban a súa identidade para abrir contas en distintas entidades e operar con elas segundo as directrices dos líderes da organización. Estas persoas serían as “mulas informáticas” e ocuparían o nivel máis baixo da organización. Unha vez que se obtiña o diñeiro en efectivo, as mulas entregaban o mesmo ás persoas que lles captaron. Estes captadores “” á súa vez facían entrega do diñeiro a un chanzo superior, os “recadadores”, que terían como misión dar instrucións directas aos “captadores” sobre os movementos bancarios.

O destino final do diñeiro estafado remitíase fóra do territorio español, ben a través de transferencias internacionais ou ben a través da súa remisión mediante servizos de envío de diñeiro.

Máis de 1.000.000 de euros defraudados

Finalmente a operación concluíu con 41 persoas detidas, a completa e total desmantelación da organización en España e a intervención de 1.195.308 euros. Conseguiuse identificar, localizar e deter, como nivel superior dos “recadadores”, a dous homes residentes en Sevilla e Badaxoz, quen foron tamén ingresados en prisión tras o seu paso a disposición xudicial. O resto dos arrestados, residentes na provincia de Sevilla, atoparíase dentro do nivel de mulas “informáticas”.

Método BEC

O método BEC (Business E-mail Compromise), trátase dunha variante da estafa coñecida como man in the middle, que consiste en obter acceso á información comercial de empresas ou extraer diñeiro a través dunha estafa por correo electrónico. No método BEC, o ciberataque está deseñado para obter acceso á información comercial crítica ou extraer diñeiro a través dunha estafa por correo electrónico. Tras comprometer contas de correos electrónicos empresariais, utilizan o acceso ilegal para obter información sobre contactos de confianza, extraer información confidencial e redirixir os pagos por transferencia electrónica.

No caso do método man in the middle, o ciberdelincuente sitúase de maneira virtual entre as dúas partes que tentan comunicarse, interceptando as mensaxes intercambiadas e imitando polo menos a unha delas.

Últimas novidades