La Guardia Civil ha desarticulado una organización criminal especializada en estafas bancarias mediante smishing y phishing en una investigación desarrollada por agentes de la Comandancia de Castellón. Además, la operación Fragmenta ha permitido detener a 13 personas e investigar a otras cinco en Madrid, Palma de Mallorca, Valencia y Toledo.
Los agentes atribuyen a los integrantes del grupo los presuntos delitos de estafa, blanqueo de capitales y pertenencia a organización criminal. Durante las actuaciones también han intervenido una base de datos con información personal y bancaria de cerca de 500.000 ciudadanos.
El análisis realizado hasta el momento ha permitido identificar a alrededor de 2.000 posibles víctimas. Sin embargo, la investigación continúa abierta y la Guardia Civil no descarta que aparezcan nuevos afectados.
La investigación comenzó en 2024 después de que una persona denunciara la pérdida de cerca de 30.000 euros tras recibir una falsa comunicación bancaria. Los agentes relacionaron posteriormente este caso con otras denuncias y detectaron la existencia de un entramado que operaba desde distintos puntos de España.
A lo largo de las pesquisas fueron identificados los 18 presuntos integrantes de la organización, diez hombres y ocho mujeres de entre 23 y 43 años. Además, la investigación también permitió determinar las funciones que desempeñaba cada uno dentro de la estructura.
Mensajes que simulaban proceder de los bancos
El grupo enviaba de forma masiva mensajes SMS que aparentaban proceder de entidades bancarias. Estas comunicaciones dirigían a las víctimas a páginas web fraudulentas en las que introducían sus credenciales de acceso a la banca electrónica.
Posteriormente, los investigados llamaban por teléfono a los afectados y se hacían pasar por empleados de sus bancos. Así lograban conseguir los códigos de verificación necesarios para completar las operaciones.
Una vez que accedían a las cuentas, realizaban transferencias con el dinero disponible y solicitaban préstamos preconcedidos u otros productos financieros a nombre de las víctimas. Después, distribuían los fondos entre numerosas cuentas para dificultar su seguimiento y blanquear el dinero obtenido.
La Guardia Civil señala que la investigación ha resultado especialmente compleja por el uso de identidades falsas, cuentas abiertas mediante terceras personas y transferencias inmediatas entre diferentes entidades. Asimismo, existía una infraestructura tecnológica distribuida en varios países.
Tres registros en Valencia y Madrid
Durante la fase final de la operación se han practicado tres registros, dos en la provincia de Valencia y uno en Madrid. Los agentes han intervenido teléfonos móviles, equipos informáticos, dispositivos electrónicos, documentación y dinero en efectivo presuntamente relacionado con la actividad delictiva.
La Guardia Civil recuerda que las entidades bancarias no solicitan mediante llamadas, mensajes SMS o correos electrónicos las claves de acceso, contraseñas o códigos de verificación de sus clientes.
Ante una comunicación sospechosa, recomienda no facilitar datos personales o bancarios y acceder a la banca electrónica únicamente mediante los canales oficiales. También aconseja contactar directamente con la entidad, revisar periódicamente los movimientos de las cuentas y comunicar de inmediato cualquier operación no autorizada.
La investigación ha sido desarrollada por el Equipo de Delitos Telemáticos y el Equipo @ de la Comandancia de la Guardia Civil de Castellón.
