Detenidas 30 personas por defraudar más de un millón de euros mediante el método del “man in the middle”
Más de 100 víctimas han sido localizadas en España, Alemania, Andorra, Bélgica, Bulgaria, Ecuador, Eslovenia, Finlandia, Holanda, Hungría, Irlanda, Italia, Lituania, Polonia, Portugal, Reino Unido, República Checa y Rumanía.
Se hicieron pasar por conversaciones entre los proveedores de la empresa y sus clientes y cambiaron sus datos bancarios para defraudar dinero de pagos pendientes.
Crearon cuentas bancarias con datos personales robados de personas que habían reclutado mediante ofertas de trabajo falsas.
La Guardia Civil, en el marco de la Operación “Osgiliath”, detuvo a 30 personas en diversas localidades de Andalucía, Cataluña, Madrid, Murcia y Toledo, acusadas de defraudar a víctimas de más de un millón de euros de diferentes países. Dos de los líderes del grupo fueron detenidos en Getafe y Barcelona.
También fueron identificados otros cuarenta presuntos autores, la mayoría residentes en España, pero también en Croacia, Hungría, Inglaterra, Marruecos, Nigeria, Pakistán y Rumanía, cuyas identidades fueron comunicadas al tribunal que conoce del caso y a las autoridades de estos países. . países.
Más de 100 víctimas han sido localizadas en España, Alemania, Andorra, Bélgica, Bulgaria, Ecuador, Eslovenia, Finlandia, Holanda, Hungría, Irlanda, Italia, Lituania, Polonia, Portugal, Reino Unido, República Checa y Rumanía, a las que la La organización criminal defraudada en apenas un año.
La investigación se inició en mayo del año pasado tras recibir una denuncia de una empresa constructora que había sido defraudada con más de 10.000 euros mediante el método del llamado ‘man in the middle’.
En este tipo de ciberataque, también conocido como CEO Fraud o BEC (Business E-mail Compromise), los perpetradores se cuelan en conversaciones entre dos o más dispositivos, generalmente un proveedor y sus clientes. El defraudador accede a conversaciones entre ambos e intercepta las relativas a pagos, en las que se hace pasar por el proveedor, modifica la información, llevando a la víctima a realizar transferencias a un número de cuenta del delincuente. Por otro lado, haciéndose pasar por el cliente, negocia las condiciones de pago con el proveedor, ahorrando así tiempo. Una vez que la víctima logra completar la transferencia, el estafador deja de intervenir en las conversaciones y entonces se descubre que se trata de una estafa.
Creación de páginas web falsas
Los agentes comprobaron que los mismos perpetradores utilizaban otras metodologías de ciberestafa: haciéndose pasar por negocios reales, anunciaban vehículos de motor, maquinaria agrícola y casas de alquiler vacacional. Para ello crean páginas web falsas en las que ofrecen uno de estos productos, que realmente no tienen, a un precio competitivo y bajo el nombre de una marca solvente, incluso utilizando el CIF real de la empresa que son. haciéndose pasar, pero proporcionando como contacto un correo electrónico creado por estafadores.
Tras llamar la atención de personas interesadas en adquirir uno de los productos, inician una conversación por correo electrónico en la que, entre otras cosas, solicitan a la víctima una copia de su DNI, que luego utilizarán para contratar productos financieros (registro de cuentas bancarias). ). cuentas) o préstamos) utilizando una identidad robada. La cantidad defraudada en estos casos es la cantidad reclamada por la reserva del vehículo, máquina o alojamiento.
ofertas de trabajo falsas
Otra forma de obtener datos sobre personas cuyas identidades son robadas es distribuir masivamente ofertas de trabajo falsas. Cuando un perjudicado muerde, solicita documentos y datos personales con el pretexto de firmar el contrato, pero que en realidad son utilizados para llevar a cabo la actividad delictiva.
Para trasladar el dinero de las estafas, la organización contaba con una red de mulas a las que pagaba comisiones que oscilaban entre los 50 y los 1.500 euros. Una vez que este dinero estuviera en las cuentas de los delincuentes, lo retirarían de los cajeros automáticos, lo invertirían en monedas virtuales o lo transferirían a cuentas en la República de Malta y la República de Lituania. La Guardia Civil continúa estudiando el rastro de estos traslados.
El desarrollo de la operación se desarrolló en dos fases, la primera en el mes de diciembre de 2023, durante la cual cinco personas fueron detenidas en las ciudades de Getafe (Madrid), Talavera de la Reina (Toledo), Moratalla (Murcia) y Pégalajar ( Jaén).
Durante la segunda fase, que finalizó el 12 de marzo, otras 25 personas fueron detenidas en las ciudades de Lloret de Mar (Girona) y Barcelona.
En total, han sido detenidas 30 personas, 19 hombres y 11 mujeres, de edades comprendidas entre 19 y 56 años, a quienes se les imputan los delitos de estafa tecnológica, suplantación de identidad, falsedad documental, descubrimiento y revelación de secretos, blanqueo de capitales y pertenencia a organización criminal. organización.
Como presuntos autores fueron identificadas 40 personas, 29 hombres y 11 mujeres, de entre 20 y 45 años, cuya identidad fue comunicada a la autoridad judicial. El procedimiento fue puesto a disposición del juzgado de instrucción número 4 de Alicante.
Se intervinieron 153 cuentas bancarias, consiguiendo recuperar 114.366 euros procedentes de estafas cometidas por el grupo.
La operación fue desarrollada por el Puesto Principal de la Guardia Civil de San Juan de Alicante, que contó con la colaboración de la Fiscalía de Delitos Informáticos de Alicante, EUROPOL y Policías de 22 países.
The Journalists of this publications identities have been hidden for their own safety and all published writing go through our Editor “Gilberto Ewale Masa” for facts checking before publication.
