Dos detenidos en Alicante por estafas bancarias a través de 'smishing', 'vishing' y 'phising'

Fue en abril cuando comenzaron las investigaciones por parte del Grupo de Ciberdelincuencia de la Jefatura Superior de Policía de la Comunidad Valenciana. También colaboró la Brigada Local de Policía Judicial de Xàtiva.

Los SMS han sido clave para los miembros de la organización. A traves de estos conseguían redireccionar a las víctimas con enlaces recibidos en sus teléfonos móviles. Estos enlaces conducían a páginas web fraudulentas, donde las personas estafadas introducían sus datos de usuario y contraseñas bancarias.

Una vez teclean sus datos bancarios, los delincuentes obtienen la información que necesitan para el acceso a la banca online. Tras ello, las víctimas recibían una llamada en la que simulaban ser de su entidad bancaria, informando de unas «operaciones pendientes de autorización», para poder obtener el código, también vía SMS, y autorizar la operación que concluía la estafa.

La organización delictiva contaba, a su vez, con una estratificación y reparto de funciones definidos y divididos en varios tramos. Estos eran compuestos por personas con diferentes perfiles enfocados a las técnicas que utilizaban para realizar los fraudes.

En primer lugar, la técnica del 'smishing', una práctica fraudulenta que consiste en que un atacante intenta obtener información personal o financiera de un usuario mediante un mensaje de texto SMS, haciéndose pasar por una entidad bancaria u otras organizaciones.

Otra de las técnicas utilizadas por la organización criminal es el 'vishing'. Esta consiste en la consecución de datos personales y/o bancarios, pero a diferencia de la estrategia anterior, en este caso la estafa se realiza a través de una llamada telefónica y no por SMS, suplantando la identidad de un tercero.

Por último, el 'phishing', donde los estafadores tratan de suplantar la identidad de sus víctimas haciéndose pasar por una entidad financiera, empresa o institución con una buena reputación. De esta manera engañan al usuario y consiguen robar datos de carácter privado.