La investigación, desarrollada en el marco de la operación corgius, esclarece un fraude de 25.000 euros que afecta a una víctima de la provincia de Lugo.
La Guardia Civil ha identificado a ocho personas en distintas localidades del territorio nacional como supuestas autoras de varios delitos de estafa mediante técnicas de smishing y vishing.
El operativo policial se inicia a raíz de una denuncia presentada a principio de año por una víctima de la provincia de Lugo, que alertaba de un presunto fraude bancario basado en técnicas de ingeniería social y suplantación de identidad corporativa.
Los hechos delictivos comenzaron cuando la víctima recibio un mensaje SMS que simulaba proceder de su entidad bancaria y en el que se le informaba de una supuesta compra por importe de 5.000 euros.
El mensaje advierte de que, si no reconoce la operación, debe contactar urgentemente con un numero de teléfono facilitado en el propio texto.
Alarmada por el importe, la victima llama al número indicado, contestándole un supuesto operador, que se identifica como miembro del departamento de seguridad informática de la entidad bancaria, comunicándole que debe actuar con diligencia para anular el cargo y bloquear sus cuentas.
Durante aproximadamente una hora, los estafadores mantuvieron a la víctima al teléfono, indicándole que accediera reiteradamente a su aplicación de banca electrónica para, supuestamente, revertir la operación.
De forma simultánea, le envían códigos de verificación y le indican como proceder, consiguiendo que autorice operaciones fraudulentas creyendo que está cancelando una transferencia.
Las gestiones practicadas por los investigadores permitieron determinar que los autores realizaron operaciones en distintos establecimientos comerciales, alcanzado un perjuicio económico a la víctima de 25.000 euros.
Recomendaciones de seguridad
La Guardia Civil insiste en la importancia de denunciar estos hechos a la mayor brevedad posible y recomienda seguir las siguientes pautas para prevenir este tipo de estafas.
- Las entidades bancarias no solicitan por teléfono ni mediante SMS las claves de acceso a la banca electrónica ni los códigos de verificación de un solo uso para autorizar operaciones.
- Desconfiar de los mensajes que generan alarma o exigen actuar de forma inmediata
- No llamar a los números de teléfono incluidos en mensajes sospechosos ni acceder a enlaces que puedan contener.
- Contactar directamente con la entidad bancaria a través de los canales oficiales, como el número que figura en la tarjeta bancaria, en su página web o acudir físicamente a una oficina.
- Si se detecta una operación sospechosa o se han facilitado datos bancarios, contactar inmediatamente con el banco para bloquear los medios de pago y denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad.
La Guardia Civil recuerda que la urgencia y la suplantación de identidad son recursos habituales de los ciberdelincuentes para inducir a la victimas a actuar sin comprobar la autenticidad de las comunicaciones.
