A principios del mes de noviembre del año 2023, una vecina de la localidad de Pelahustán, interpuso denuncia en el Puesto de la Guardia Civil al ser perjudicada de un delito de estafa bancaria no consentida, consistente en la realización sin su consentimiento, de una transferencia bancaria vía bizum por valor de quinientos euros (500,00.- euros), a una cuenta de otra entidad, retraídos de su cuenta bancaria.
De las indagaciones llevadas a cabo por los Investigadores de esta Unidad Territorial, se concluye que los presuntos autor/es de los ilícitos, han llevado a cabo un sofisticado. Phishing a través de SMS “Smishing”, seguido del “Spoofing telefónico y un Vishing”, haciéndose pasar de esta forma por la entidad bancaria de la denunciante a través de una interfaz que llevaba un enlace que terminaba aparentemente en el acceso a la web del banco, por lo que la víctima al meter sus claves y acceder aparentemente a su cuenta, al mismo tiempo los presuntos autor/es se quedaban con las claves con las que entraban en su cuenta bancaria sin levantar sospecha alguna, realizándose de esta forma transferencias no consentidas.
Se ha denotado una sofisticación en el proceso del engaño, ya que, en la pantalla del teléfono de la víctima, aparecía el logotipo real de la propia entidad bancaria de la denunciante y sus números reales de teléfono, técnicas que se consiguen alcanzar utilizando la variante del “Spoofing telefónico”.
SE FINALIZA LA INVESTIGACIÓN, DESARTICULANDO UNA ORGANIZACIÓN CRIMINAL DEDICADA A REALIZAR ESTAFAS BANCARIAS A TRAVÉS DEL PHISHING
Como resultado de las investigaciones practicadas, se ha localizado e identificado plenamente de tres personas con antecedentes policiales similares a los denunciados, como presuntos autores de los delitos de Estafa bancaria, Blanqueo de Capitales, Fabricación, introducción, posesión o falsificación de programas de ordenador destinados a cometer estafas y de un delito de pertenencia a Grupo Criminal, todos ellos naturales de Zaragoza y de los que dos de ellos se encuentran actualmente en prisión preventiva en un centro penitenciario, por la comisión de ilícitos penales similares a los investigados.
RECOMENDACIONES
- Para evitar este tipo de delitos, la Guardia Civil recomienda no facilitar credenciales de acceso de ningún tipo, sea cual fuere el pretexto, acudiendo en caso de duda a la entidad bancaria física.
- En caso de tener dudas sobre un posible acceso fraudulento a la cuenta corriente o tener sospecha de que la misma ha sido comprometida, verificarlo mediante el acceso a la misma desde otro dispositivo (si llega SMS o llamada del banco, acceder desde un ordenador); cambiar las claves de acceso de forma periódica; y limitar la operativa online para reducir el daño en caso de que se produzca.