La Guardia Civil, a través del Equipo de Delitos Telemáticos (EDITE) y el Equipo @ de la Comandancia de Castellón, ha desarticulado una organización criminal especializada en ciberestafas bancarias mediante smishing y phishing. La denominada operación Fragmenta se ha saldado con 13 detenidos y cinco investigados en Madrid, Palma de Mallorca, Valencia y Toledo por los presuntos delitos de estafa, blanqueo de capitales y pertenencia a organización criminal.
Los integrantes de la red son 10 hombres y ocho mujeres de entre 23 y 43 años. Durante las actuaciones, los agentes han intervenido una base de datos con información personal y bancaria de aproximadamente 500.000 ciudadanos, sobre la que ya se han identificado cerca de 2.000 víctimas.
La investigación comenzó en 2024 tras la denuncia de un afectado que perdió cerca de 30.000 euros tras recibir una falsa notificación de su entidad financiera.
El modus operandi para engañar a los clientes y usurpar su banca electrónica
Los estafadores realizaban un envío masivo de mensajes SMS que aparentaban proceder de entidades bancarias. De este modo, inducían a las víctimas a entrar en webs fraudulentas e introducir sus credenciales de banca electrónica. Posteriormente, realizaban llamadas telefónicas haciéndose pasar por empleados del banco para conseguir los códigos de verificación.
Una vez que obtenían el control, efectuaban transferencias del dinero disponible y solicitaban préstamos preconcedidos a nombre de los afectados. Los fondos se distribuían en múltiples cuentas bancarias para dificultar su rastreo y blanquear el dinero. La red empleaba identidades falsas, cuentas a nombre de terceros y una infraestructura tecnológica repartida en varios países.
Registros en Madrid y Valencia e incautación de material informático
En la fase final del operativo se practicaron tres registros: dos en la provincia de Valencia y uno en Madrid. En las entradas se intervinieron teléfonos móviles, equipos informáticos, dispositivos electrónicos, documentación y dinero en efectivo.
El análisis de la documentación incautada ha permitido descubrir el registro masivo con datos personales de medio millón de personas, por lo que no se descarta el hallazgo de nuevos afectados.
Recomendaciones de seguridad para evitar estafas telefónicas y mensajes fraudulentos
Desde la Guardia Civil se recuerda que los bancos nunca piden contraseñas, claves o códigos de verificación por teléfono, SMS o correo electrónico. Se recomienda no facilitar datos personales, entrar a la banca electrónica mediante canales oficiales, revisar de forma periódica los movimientos y contactar con la entidad o comunicar de inmediato cualquier operación no autorizada.
