La Policía Nacional ha detenido en Alicante a una mujer por su presunta participación como cooperadora necesaria en una estafa bancaria de 15.499 euros sufrida por un vecino de Valladolid. Los delincuentes utilizaron mensajes SMS para hacerse pasar por la entidad bancaria de la víctima y le hicieron creer que debía completar unos trámites para evitar que su cuenta fuera anulada. El hombre llegó a facilitar datos personales y a realizarse un selfie siguiendo las instrucciones de los estafadores. Después se produjeron tres transferencias por 10.000, 4.500 y 999 euros.
Todo comenzó con unos mensajes que aparentemente procedían del banco.
El contenido transmitía una situación urgente: la víctima debía realizar determinadas gestiones para evitar que su cuenta bancaria fuera:
anulada.
El hombre siguió las instrucciones.
Facilitó datos de identidad.
Y llegó incluso a hacerse:
una fotografía tipo selfie.
Cuando descubrió lo que había ocurrido, de su cuenta habían salido 15.499 euros.
La investigación policial ha terminado ahora con una mujer detenida en Alicante.
Tres transferencias: 10.000, 4.500 y 999 euros
El fraude se produjo mediante la técnica conocida como:
smishing.
Los autores utilizaron mensajes SMS para hacerse pasar por representantes de la entidad bancaria de la víctima.
Según la Policía Nacional, consiguieron que el afectado creyera que debía realizar una serie de trámites para impedir la supuesta anulación de su cuenta.
Durante ese proceso proporcionó información sobre su identidad y se hizo el selfie solicitado.
Los delincuentes habrían utilizado los datos obtenidos para realizar tres transferencias.
La primera fue de:
10.000 euros.
La segunda:
4.500 euros.
Y la tercera:
999 euros.
En total:
15.499 euros.
La víctima denunció la estafa en mayo
El afectado es un vecino de:
Valladolid.
Los hechos fueron denunciados durante el pasado mes de mayo en la Comisaría Provincial de la Policía Nacional de esa ciudad.
A partir de ahí comenzó una investigación para determinar:
dónde había terminado el dinero.
El rastro de las transferencias terminó conduciendo hasta Alicante.
La cuenta que recibió el dinero estaba a nombre de una mujer de Alicante
Los investigadores identificaron la cuenta bancaria a la que habían llegado:
los 15.499 euros.
La titular resultó ser una mujer con domicilio en:
Alicante.
Según las pesquisas policiales, habría desempeñado el papel de:
cooperadora necesaria.
La investigación sostiene que recibió en su cuenta el dinero procedente de la víctima.
Después se habría quedado con:
un pequeño porcentaje.
El resto habría sido transferido a otras cuentas.
El dinero terminó en cuentas de paraísos fiscales
Según la Policía Nacional, parte de los fondos fue enviada posteriormente a:
cuentas bancarias situadas en paraísos fiscales de otros países.
Estas cuentas estarían controladas por quienes los investigadores consideran:
los responsables de la estafa.
La mujer detenida habría funcionado así como intermediaria para recibir inicialmente el dinero y posteriormente:
moverlo hacia otras cuentas.
La Policía Nacional la localizó en Alicante
Después de identificar a la titular de la cuenta, los investigadores solicitaron la colaboración de:
la Comisaría Provincial de Alicante.
Los agentes localizaron a la mujer en la capital alicantina y procedieron a detenerla como presunta autora de:
un delito de estafa.
Tras prestar declaración en dependencias policiales quedó:
en libertad.
Deberá comparecer ante la autoridad judicial cuando sea requerida.
La Policía Nacional ha remitido el atestado a la autoridad judicial competente y da por:
concluida la investigación policial.
Qué es el smishing
El método utilizado en este caso tiene un nombre concreto:
smishing.
Es una modalidad de fraude que utiliza mensajes SMS para intentar engañar a la víctima.
El delincuente puede hacerse pasar por:
- un banco;
- una empresa de paquetería;
- una administración;
- una plataforma digital;
- cualquier entidad conocida.
El mensaje intenta conseguir que la persona realice alguna acción.
Por ejemplo:
- abrir un enlace;
- facilitar datos;
- introducir credenciales;
- llamar a un número;
- proporcionar códigos;
- realizar una supuesta verificación.
En este caso, los autores consiguieron que la víctima creyera que estaba realizando trámites relacionados con:
su propia cuenta bancaria.
La urgencia es una de las claves del engaño
Una característica habitual de este tipo de fraude es intentar que la víctima:
actúe antes de pensar.
El mensaje puede advertir de que:
“tu cuenta será bloqueada”.
“hemos detectado un acceso”.
“debes verificar tu identidad”.
“hay una operación pendiente”.
“tu tarjeta ha sido suspendida”.
La amenaza genera:
urgencia.
Y la urgencia reduce el tiempo que dedicamos a comprobar si la comunicación:
es auténtica.
¿Por qué pedir un selfie?
Este caso tiene un elemento especialmente llamativo.
Los delincuentes no se limitaron a pedir:
datos escritos.
La víctima llegó a hacerse una fotografía tipo selfie siguiendo sus instrucciones.
Una fotografía de este tipo puede formar parte de determinados procedimientos legítimos de:
verificación de identidad.
Precisamente por eso resulta especialmente peligroso entregarla a alguien que está suplantando a una entidad financiera.
El hecho de que una persona te pida un selfie no demuestra por sí solo que exista una estafa.
Pero si esa petición llega después de:
un SMS inesperado,
debes detener el proceso y verificar la situación directamente con:
tu banco.
Nunca compruebes el mensaje utilizando el propio mensaje
Esta es una de las reglas más importantes.
Imagina que recibes un SMS:
“Actividad sospechosa. Llame inmediatamente al 900 XXX XXX”.
No utilices automáticamente:
ese número.
¿Por qué?
Porque si el SMS es falso, el teléfono que aparece dentro también puede pertenecer:
al estafador.
Lo mismo ocurre con los enlaces.
Si el mensaje contiene un botón para:
“acceder a tu banco”,
no lo utilices.
Abre tú mismo la aplicación oficial de tu entidad o introduce manualmente:
la dirección que utilizas habitualmente.
Tu banco ya tiene muchos de tus datos
Desconfía especialmente cuando alguien que afirma representar a tu entidad financiera comienza a solicitar:
- contraseñas completas;
- PIN;
- códigos de seguridad;
- códigos SMS;
- credenciales;
- fotografías;
- información innecesaria.
No facilites esos datos simplemente porque la persona que contacta contigo conoce:
tu nombre o tu banco.
Esa información puede haberse obtenido previamente mediante:
- filtraciones;
- redes sociales;
- otras estafas;
- bases de datos;
- documentación robada.
Conocer información real sobre ti no convierte automáticamente al interlocutor en:
un empleado legítimo.
El SMS puede aparecer en el mismo hilo que otros mensajes del banco
Este detalle hace que algunos fraudes sean especialmente convincentes.
En determinadas circunstancias, un mensaje fraudulento puede parecer integrado visualmente entre comunicaciones legítimas recibidas anteriormente.
Por eso no debes considerar como única prueba de autenticidad:
el aspecto de la conversación.
La regla más segura continúa siendo:
salir del mensaje y contactar tú con el banco por un canal oficial independiente.
No pulses el enlace aunque el mensaje diga tu nombre
Los delincuentes pueden disponer de:
datos personales reales.
Un SMS puede mencionar:
- tu nombre;
- los últimos números de un teléfono;
- una empresa que utilizas;
- una entidad bancaria;
- una operación aparentemente plausible.
Eso aumenta:
la credibilidad del engaño.
Pero no demuestra que el mensaje proceda realmente de:
esa entidad.
Qué hacer si recibes un SMS de tu supuesto banco
Si el mensaje te pide realizar una gestión urgente:
no actúes desde el propio SMS.
Haz lo siguiente:
- No pulses enlaces.
- No llames al teléfono incluido en el mensaje.
- No facilites contraseñas ni códigos.
- Abre directamente la aplicación oficial del banco.
- Comprueba si existe realmente alguna alerta.
- Si tienes dudas, llama al número oficial de tu entidad.
Si la comunicación era auténtica:
podrás resolverla igualmente por un canal oficial.
Si era falsa:
habrás evitado entrar en el circuito diseñado por los estafadores.
Qué hacer si ya has facilitado datos
Aquí la rapidez sí importa.
Si acabas de descubrir que has entregado información a una página o persona sospechosa:
contacta inmediatamente con tu entidad bancaria.
Explica exactamente:
- qué datos has facilitado;
- si introdujiste una contraseña;
- si proporcionaste códigos;
- si enviaste documentación;
- si enviaste fotografías;
- si observas movimientos desconocidos.
Revisa también:
las operaciones recientes.
Si aparece una transferencia que no reconoces, comunícalo:
sin demora.
Guarda todas las pruebas
No borres el SMS.
Tampoco elimines:
- capturas;
- números de teléfono;
- enlaces;
- correos;
- conversaciones;
- justificantes bancarios.
Esta información puede resultar útil para:
la investigación.
Haz capturas de pantalla antes de bloquear o eliminar cualquier comunicación relacionada con:
el fraude.
Si hay dinero sustraído, denuncia
Cuando ya existe una pérdida económica, conserva toda la documentación y presenta:
la correspondiente denuncia.
En el caso conocido ahora, la denuncia presentada en Valladolid permitió seguir:
el recorrido del dinero.
Ese análisis condujo a la cuenta bancaria cuya titular residía en Alicante.
Las cuentas intermediarias son una pieza importante de las estafas
Las organizaciones que cometen fraudes online necesitan:
recibir y mover el dinero.
Utilizar directamente una cuenta vinculada a los responsables principales facilitaría:
seguir el rastro.
Por eso pueden aparecer cuentas de terceras personas utilizadas para:
- recibir transferencias;
- retener una comisión;
- reenviar el dinero;
- dificultar su seguimiento.
La Policía sostiene que este fue precisamente el papel desempeñado por:
la detenida en Alicante.
Cuidado con ofertas para “ganar dinero recibiendo transferencias”
Una señal de alarma diferente afecta a quienes reciben propuestas para:
utilizar su cuenta bancaria a cambio de una comisión.
Por ejemplo:
“Te ingresamos dinero y te quedas con un 5%”.
Después te piden que envíes el resto a:
otra cuenta.
Participar en movimientos de dinero procedente de actividades fraudulentas puede tener:
consecuencias penales.
No prestes tu cuenta bancaria a desconocidos ni aceptes recibir fondos cuyo origen:
no puedes justificar.
Alicante ha registrado otras estafas bancarias recientes
El caso conocido ahora no es el único fraude económico investigado recientemente en la provincia, aunque los métodos son diferentes.
En septiembre, una mujer de Altea sufrió una estafa de más de 76.000 euros después de que los autores consiguieran controlar su línea telefónica y acceder a servicios bancarios. DSAlicante explicó cómo se produjo la estafa de 76.000 euros tras tomar el control de un número móvil.
En aquel caso la técnica investigada era diferente a la utilizada ahora contra:
el vecino de Valladolid.
Otra estafa de WhatsApp activó una alerta policial en Alicante
La suplantación también puede producirse dentro de aplicaciones de mensajería.
La Policía Nacional alertó recientemente en Alicante sobre una estafa de WhatsApp en la que los delincuentes suplantan a una persona para pedir dinero a sus contactos.
La recomendación básica es parecida:
verificar por una segunda vía.
Si un familiar te pide inesperadamente 800 euros por WhatsApp:
llámalo.
Si tu banco te pide información mediante un SMS inesperado:
contacta tú con el banco.
Los fraudes también utilizan códigos QR
La ingeniería social no se limita a:
SMS y WhatsApp.
También puede aparecer detrás de códigos QR colocados en espacios físicos o enviados por correo electrónico.
DSAlicante cuenta con una guía para reconocer estafas mediante códigos QR o “quishing” y comprobar un código sospechoso antes de introducir datos.
El mecanismo cambia.
La regla de seguridad permanece:
no introduzcas credenciales sensibles en una página a la que has llegado desde una comunicación inesperada sin verificar antes su autenticidad.
Una foto aparentemente inocente terminó formando parte del engaño
El caso investigado entre Valladolid y Alicante resume muy bien cómo funcionan las estafas modernas.
No fue necesario entrar físicamente en un banco.
No desapareció una tarjeta de una cartera.
No hubo un atraco.
Hubo:
mensajes.
Una historia creíble.
Urgencia.
Datos personales.
Y:
un selfie.
Después llegaron tres transferencias:
10.000 euros.
4.500 euros.
999 euros.
Total:
15.499 euros.
El seguimiento policial del dinero terminó conduciendo hasta una cuenta cuya titular residía en Alicante.
La mujer fue detenida y, tras prestar declaración, quedó en libertad con obligación de comparecer ante el juez cuando sea requerida.
La lección preventiva del caso es sencilla:
si tu banco te envía un mensaje inesperado que exige actuar urgentemente, no hagas la gestión desde ese mensaje.
Cierra el SMS.
Abre tú mismo la aplicación oficial.
Y comprueba:
si el problema existe realmente.
