Los métodos de phishing siguen dando mucho beneficio económico a los ciberdelincuentes. En el último operativo llevado a cabo en Valencia, la Policía Nacional ha dado un golpe más a la ciberdelincuencia con la detención de 16 personas, doce hombres y cuatro mujeres, con edades comprendidas entre los 24 y 53 años. Este grupo se dedicaba a cometer estafas a gran escala mediante técnicas de smishing y SIM swapping, logrando estafar hasta 130.000 euros.

El phishing es una amenaza cibernética que se adapta y evoluciona continuamente, lo que dificulta cuantificar su impacto económico total a nivel mundial cada año. Pero sus campañas masivas a millones de personas hacen que sea aún un método muy rentable para los ciberdelincuentes.

Smishing y SIM Swapping, métodos usados por el grupo criminal

El smishing, una forma de phishing que se realiza a través de mensajes SMS, se ha convertido en una herramienta cada vez más utilizada por los ciberdelincuentes para engañar a las personas haciéndoles creer que están recibiendo comunicaciones oficiales de entidades confiables. En este caso, la banda operaba enviando mensajes masivos que simulaban proceder de un reconocido centro comercial, con el objetivo de recopilar datos de tarjetas bancarias y de compra.

Por otro lado, el SIM swapping es un método mediante el cual los estafadores consiguen duplicar la tarjeta SIM del teléfono de la víctima para obtener control total sobre los servicios asociados, incluida la banca en línea. Esta técnica permite a los criminales sortear las medidas de seguridad basadas en SMS, como la autenticación de dos factores.

Desmantelamiento de la red criminal

La investigación que llevó a la desarticulación de este grupo comenzó en julio de 2022, tras detectarse una operación sospechosa realizada desde una localidad alejada a Valencia, usando una tarjeta cuyo titular residía en otra parte del país. Esta pista condujo a los investigadores a descubrir que la información de la tarjeta había sido obtenida mediante smishing.

La policía logró identificar y arrestar a dos individuos implicados directamente en la obtención y uso de los datos de las tarjetas. Las investigaciones posteriores revelaron a 14 personas más relacionadas con estos hechos, quienes no solo realizaban transacciones fraudulentas, sino que también accedían a las cuentas bancarias online de las víctimas tras duplicar sus tarjetas SIM.

El modus operandi de este grupo no solo se centraba en el uso ilegítimo de las tarjetas y el acceso indebido a cuentas bancarias, sino que también incluía la reventa de los productos adquiridos fraudulentamente a precios muy inferiores a su valor de mercado. Esta actividad les permitió acumular un botín que se estima en 130.000 euros.

Técnicas de anonimato y dificultades en la identificación

La eficacia de la banda en mantenerse sin ser descubierta se debió en gran medida a sus técnicas de anonimato en internet y a un ingenioso método de entrega de los productos robados. En lugar de recibir los artículos en sus domicilios, los miembros del grupo se coordinaban para interceptar a los repartidores en las inmediaciones, haciéndoles creer que casualmente se encontraban allí para recibir el paquete.

La operación policial culminó con la incautación de 9 móviles, 30 de tarjetas SIM, además de diversos tickets de compra y albaranes relacionados con las actividades delictivas del grupo.

Este caso subraya la importancia de mantenerse alerta frente a las técnicas cada vez más sofisticadas que emplean los ciberdelincuentes. Es fundamental que las personas estén informadas sobre cómo proteger su información personal y financiera en el entorno digital. Asimismo, este éxito policial demuestra la eficacia de las investigaciones y el compromiso de las fuerzas de seguridad en la lucha contra la ciberdelincuencia, ofreciendo un rayo de esperanza en la protección de la ciudadanía contra estos delitos cada vez más comunes.

 

Periodista especializada en ciberseguridad y tecnología. Mi enfoque se centra en analizar mundo de las aplicaciones y la seguridad especialmente en redes sociales. Con un interés constante en informar sobre avances, riesgos y sin olvidar la importancia de la prevención, busco compartir información precisa y comprensible para el usuario.

Deja un comentario

Por favor, introduce tu comentario
Por favor, introduce tu nombre