Madrid, 11 oct (EFE).- La Policía Nacional ha desarticulado una banda que estafó al menos casi tres millones de euros a diecinueve personas en toda España haciéndose pasar en sms masivos por entidades bancarias en una operación desarrollada en Valencia, Madrid, Zaragoza y Ourense que se ha saldado de momento con ocho detenidos.

La operación sigue abierta y está pendiente la detención de más personas implicadas que forman parte del entramado por lo que no se descarta que haya más perjudicados.

A los arrestados se les atribuye supuestos delitos de pertenencia a organización criminal, falsedad documental, usurpación de identidad y estafa informática, informa la Dirección General de la Policía.

Los ciberdelincuentes enviaban sms de manera masiva alertando de una posible brecha de seguridad y realizando llamadas a las víctimas haciéndose pasar por empleados de banca para obtener sus credenciales y realizar desvíos patrimoniales a favor de la organización.

Pshising bancario

Las investigaciones se iniciaron cuando se detectó un fraude especializado que combina dos modalidades de pshising bancario.

En primer lugar la víctima recibía un mensaje de texto alertando de un acceso no reconocido en sus cuentas con un enlace para que el usuario pinche en el mismo y sea redirigido a la entidad bancaria que está siendo usurpada.

Los miembros de la organización suplantaban la línea telefónica que la entidad bancaria utiliza para comunicarse con sus clientes y reiterar a la víctima que se habían detectado movimientos fraudulentos en sus cuentas para reforzar este proceso y perfeccionar la estafa.

Cuando la víctima recibía esta llamada proporcionaba a los delincuentes una serie de códigos de verificación creyendo que estaba anulando la operación cuando en realidad la estaba iniciando.

Esta operación permitía a los miembros de la banda hacerse con la banca online de las víctimas y realizar transferencias o la contratación de préstamos de concesión inmediata.

La Policía recuerda que las entidades bancarias nunca envían ese tipo de comunicaciones a través de sms por lo que no hay que pinchar en el enlace y hay que eliminarlo directamente.