Agentes de la Policía Nacional han desarticulado un grupo criminal presuntamente dedicado a cometer estafas bancarias combinando las técnicas de SIM swapping, phishing y smishing. Entre las personas detenidas se encuentra el hacker del grupo, especializado en el funcionamiento de los sistemas informáticos de las operadoras de telefonía y en el empleo del SIM swapping en España.
El grupo criminal operaba a nivel nacional e internacional, llegándose a identificar víctimas en España, Marruecos y Lituania, ocasionando un perjuicio que supera los 300.000 €. Se ha detenido a tres personas y se han realizado tres entradas y registros en la provincia de Toledo.
La investigación comenzó a finales de 2022 por parte de agentes especializados de la Unidad Central de Ciberdelincuencia cuando identificaron un entramado criminal que accedía de manera ilegal a los sistemas informáticos de operadoras de telefonía móvil. Realizaban duplicados de tarjetas SIM fraudulentamente de clientes legítimos, sin que estos se dieran cuenta.
Además, tenían acceso al servicio de envíos masivos de mensajes de texto (SMS) de operadoras de telefonía móvil, utilizándolo para enviar mensajes con enlaces a páginas web maliciosas que suplantaban la identidad de los bancos de las víctimas, a un importante número de personas.
Los investigadores descubrieron que se hacían valer de redes de “hawala” para blanquear el dinero que obtenían ilegalmente, dificultando su trazabilidad y dándole apariencia legal. Los agentes averiguaron que operaban tanto a nivel nacional como internacional habiendo causado un perjuicio económico que supera los 300.000 euros, llegándose a identificar víctimas en Lituania.
Con las tres detenciones, dos de ellos enviados a prisión provisional, se ha logrado desarticular completamente el grupo criminal. Durante el operativo se realizaron tres entradas y registros en los domicilios de los arrestados, en la provincia de Toledo, en los que se intervinieron ocho teléfonos móviles, documentos de identidad robados, tarjetas SIM blancas y material informático. A los arrestados se les considera presuntos responsables de los delitos de pertenencia a grupo criminal, descubrimiento y revelación de secretos, usurpación de estado civil y estafa.