Agentes pertenecientes a la Unidad de Delincuencia Especializada de la Policía de La Rioja, han identificado a un varón de treinta y cinco (35) años de edad, de nacionalidad Ecuatoriana con domicilio en Barcelona como presunto autor de dos delitos de estafa a través de la banca online.
‘Smishing’
La investigación se inició en el mes de abril tras recibirse en la Jefatura Superior varias denuncias donde clientes de una misma entidad bancaria daban cuenta de la estafa sufrida mediante el procedimiento conocido como ‘smishing’.
Consiste en la recepción de un mensaje SMS que simula proceder de la entidad, en el que alertan sobre un supuesto bloqueo por fraude la cuenta bancaria y les instan a acceder a la misma a través de un enlace que viene en el propio mensaje.
Una vez las víctimas pinchan en los enlaces, los hackers se hacen con el control de las cuentas bancarias de los denunciantes.
Tras obtener pleno acceso a la cuenta, los estafadores utilizando programas informáticos de modificación, contactaban telefónicamente con las víctimas desde un número aparentemente vinculado a la entidad bancaria, con lo que conseguían la confianza plena de los denunciantes y les guiaban en los pasos a seguir para poder recuperar la supuesta cuenta bloqueada.
El objetivo principal de estas llamadas va dirigido a vencer el requisito de seguridad que los bancos han implantado para operar a través de internet, que no es otro que obtener el código de seguridad o verificación que el banco envía al cliente mediante SMS para poder finalizar las operaciones de pagos y transferencias.
El otro objetivo de estos contactos es conseguir que durante el tiempo que dure la llamada, las víctimas se mantengan alejadas de la banca online, mientras los hackers efectúan operaciones de pago a su antojo.
Posteriormente las víctimas comprobaron que habían sido estafadas y durante las llamadas recibidas mediante la aplicación Bizum. A la primera víctima le realizaron la extracción de 600 euros y al segundo de los perjudicados daba cuenta de dos extracciones en su cuenta bancaria por importes de 600 y 200 euros.
Tras la laboriosa investigación policial se pudo determinar el destino final de las operaciones fraudulentas ordenadas desde las cuentas bancaria hackeadas: el dinero estafado fue a parar mediante transferencias y pagos por Bizum a una cuenta bancaria de un varón de 35 años de edad, de nacionalidad Ecuatoriana con domicilio en Barcelona, al que le constan numerosos antecedentes por hechos similares a los relatados .
La investigación policial continúa abierta ya que no se descartan nuevas víctimas por estos hechos.
