Hay un total de 25 personas detenidas
La Guardia Civil de Murcia ha desarrollado durante dos años la Operación Calsia, una investigación enmarcada en el Plan de prevención y respuesta contra la ciberdelincuencia y dirigida a esclarecer la sustracción de cerca de 100.000 euros de las cuentas bancarias de una empresa con sede en el municipio de Fuente Álamo, que ha culminado con la desarticulación de un grupo criminal, con la detención/investigación de 25 personas en Barcelona (21), Guadalajara (2), Tarragona y Madrid.
La investigación se inició en 2021, cuando una empresaria del municipio de Fuente Álamo denunció ante la Guardia Civil una supuesta estafa por valor de 100.000 euros. Agentes de los equipos Arroba, especializados en la investigación de ciberdelitos, iniciaron entonces la Operación Calsia, averiguando, en un primer momento, que las cuentas bancarias de la empresa perjudicada habían sido objeto de 66 transacciones económicas no autorizadas, siendo cada una de ellas de 1.500 euros.
Al parecer, en un solo día, el dinero fue transferido a 15 cuentas de distintas entidades bancarias con sede en territorio nacional. En esas fechas la denunciante recordó que había tenido su teléfono fuera de servicio.
Las primeras pesquisas, a través del operador telefónico, permitieron determinar que se había realizado una operación fraudulenta de duplicado de SIM del teléfono de la denunciante y que, utilizando esta SIM, los ciberdelincuentes pudieron acceder telemáticamente a las cuentas donde se encontraba el dinero, autorizando, con dicho terminal, transferencias económicas que alcanzaron los 100.000 euros, dejando así al descubierto la cuenta corriente de la empresa.
Smishing y Sim Swapping
Para realizar este tipo de estafa utilizaron los modus operandi conocidos como Smishing y Sim Swapping. El Smishing se inicia cuando el ciberdelincuente envía a la víctima un SMS simulando ser una entidad bancaria legítima. El mensaje contiene un enlace que conduce a una web falsa a través de la cual sustraen información de la cuenta bancaria.
Una vez obtenidas las credenciales bancarias, mediante el Sim Swapping realizan un duplicado de la tarjeta SIM. Utilizando documentos personales falsificados u obtenidos ilícitamente, suplantan la identidad del usuario del teléfono y logran del proveedor de telefonía, un duplicado de la tarjeta SIM, lo que les permite el acceso fraudulento a las cuentas bancarias.
Una de las evidencias visibles del Sim Swapping es la falta de línea en el teléfono cuya SIM ha sido duplicada por los estafadores. Este duplicado anula totalmente a la tarjeta SIM original y se distingue de un simple fallo del software del teléfono porque al reiniciar el terminal, el problema persiste.
Del complejo análisis de los datos obtenidos, la Guardia Civil obtuvo indicios concluyentes de los movimientos del dinero, conociendo que después de ser transferido a 15 cuentas bancarias españolas, el dinero continuó su ruta, realizándose, al menos, otras 42 transferencias a distintas cuentas, algunas de ellas ubicadas en Lituania y Estados Unidos de América.
De esta forma, las cuentas de destino eran depositarias de una cantidad parcial del montante total y sólo por un corto periodo de tiempo, volviendo a transferirse el dinero a otra cuenta, bien a través de la aplicación Bizum, o moviéndolo de beneficiario mediante el sistema Hal Cash o envío de códigos para extracción de dinero en cajeros.
Investigadores de los equipos Arroba averiguaron que se trataba de un entramado financiero basado en la apertura de cuentas bancarias en el extranjero con documentos falsificados e identidades usurpadas, por el cual hacían circular el dinero y criptomonedas hasta descontaminarlo de su origen criminal.
