La operación, desarrollada en tres fases, ha incluido tres entradas y registros, dos en Madrid y uno en Cádiz. La última fase operativa concluyó el pasado mes de octubre, aunque la investigación continúa abierta y no se descartan nuevas detenciones.
Los agentes también han analizado 400 canales y grupos de una aplicación de mensajería privada, recopilando información sobre 300 usuarios y logrando identificar plenamente a 100 personas.
Mensajes fraudulentos dirigidos principalmente a mayores de 65 años
La investigación comenzó hace aproximadamente un año, cuando los agentes tuvieron conocimiento de la existencia de una aplicación de mensajería privada utilizada por diferentes grupos criminales para organizar campañas de fraude bancario.
Los participantes empleaban identidades ficticias y desempeñaban funciones específicas, manteniendo el anonimato para dificultar su identificación.
La persona encargada de crear cada grupo solía dirigir la campaña y seleccionar a otros integrantes de su confianza para cubrir las diferentes tareas necesarias.
El procedimiento comenzaba con el envío masivo de mensajes SMS a clientes de entidades bancarias, tras analizar previamente sus perfiles. Las víctimas seleccionadas eran, por lo general, personas mayores de 65 años.
En los mensajes se alertaba de una supuesta operación fraudulenta en sus cuentas y se proporcionaba un número de teléfono o una página web para solucionar la incidencia.
Los presuntos estafadores utilizaban técnicas de suplantación del remitente, consiguiendo que los SMS aparecieran dentro de las conversaciones anteriores mantenidas entre los clientes y sus bancos.
Esta manipulación aumentaba la apariencia de legitimidad de los mensajes y facilitaba que las víctimas confiaran en las instrucciones recibidas.
Uso de la técnica ‘relay attack’ para realizar operaciones con tarjetas bancarias
Entre los métodos detectados por los investigadores se encuentra el denominado ‘relay attack’ mediante tecnología NFC, que permite retransmitir la comunicación entre una tarjeta bancaria y un dispositivo de pago.
En estos casos, los presuntos autores contactaban telefónicamente con las víctimas haciéndose pasar por empleados bancarios o representantes de servicios oficiales.
Mediante el engaño, conseguían que instalaran una aplicación fraudulenta en sus teléfonos móviles, llegando en ocasiones a solicitarles que eliminaran la aplicación legítima.
El programa convertía el dispositivo en un intermediario capaz de retransmitir la comunicación NFC.
Cuando la víctima acercaba su tarjeta bancaria al teléfono, creyendo que estaba realizando una verificación legítima, los datos se transmitían en tiempo real a los estafadores, que podían utilizarlos desde otro dispositivo o cajero automático para efectuar operaciones fraudulentas.
La Policía Nacional también ha detectado otras modalidades en las que los delincuentes convencían a las víctimas para transferir dinero o realizar ingresos en cajeros, asegurándoles que se trataba de procedimientos necesarios para proteger sus fondos.
Captación de jóvenes y personas sin hogar como mulas bancarias
En determinadas ocasiones, los presuntos estafadores solicitaban a las víctimas sus claves de acceso bancario o les pedían que compartieran la pantalla de sus dispositivos.
De esta manera, conseguían acceder a las aplicaciones financieras y operar con sus productos bancarios.
El dinero obtenido se transfería a cuentas abiertas a nombre de personas utilizadas como mulas bancarias, entre las que se encontraban jóvenes captados mediante redes sociales y personas sin hogar.
Estas cuentas permanecían controladas por los integrantes del entramado o por los encargados de captar a las mulas, quienes supervisaban que los fondos terminaran en manos de los estafadores.
Los investigadores han constatado que los autores llegaban a conocer los límites operativos de las cuentas de sus víctimas para distribuir los movimientos en una o varias transferencias.
En algunos casos, el importe estafado a una sola persona superó los 45.000 euros.
Amenazas a las víctimas para evitar que denunciaran
La investigación también ha permitido descubrir que algunos de los presuntos responsables recurrían a la intimidación cuando las víctimas advertían que estaban siendo engañadas.
En estas situaciones, los estafadores les enviaban mensajes amenazantes que incluían información personal y las direcciones de sus domicilios.
Según la Policía Nacional, estas amenazas consiguieron atemorizar a algunas víctimas y, en numerosas ocasiones, evitar que presentaran una denuncia.
Una estructura criminal organizada con seis funciones diferenciadas
La Policía Nacional ha identificado una estructura organizada en la que los integrantes desempeñaban distintas funciones, algunas de ellas con un elevado nivel de conocimientos informáticos.
Entre los perfiles detectados se encontraban:
- Conseguidores de bases de datos: obtenían fraudulentamente información bancaria correspondiente a cientos de miles de clientes.
- Senders: trataban y cruzaban las bases de datos obtenidas ilícitamente para seleccionar perfiles de víctimas considerados vulnerables y preparar las campañas de contacto.
- Spoofers: se hacían pasar por empleados de las entidades financieras y contactaban directamente con las víctimas para convencerlas de realizar las transferencias.
- Muleros de primer nivel: captaban y gestionaban cuentas bancarias abiertas a nombre de terceras personas para recibir el dinero estafado.
- Muleros de segundo nivel: se encargaban de retirar los fondos mediante cajeros automáticos o transferirlos a otras cuentas.
- Exchange: realizaban operaciones de cambio del dinero obtenido por criptomonedas.
Las campañas fraudulentas estaban coordinadas mediante grupos de mensajería privada y podían prolongarse durante unas horas, varios días o incluso meses.
Una vez cometidas varias estafas, o cuando los responsables consideraban agotadas las posibilidades de obtener beneficios con los datos disponibles, cerraban el correspondiente grupo de comunicación.
Habitualmente, la dirección de estas campañas recaía en un integrante que desempeñaba el papel de spoofer, encargado de contactar con las víctimas y coordinar a quienes proporcionaban apoyo técnico o participaban en el movimiento y ocultación del dinero.
Tres registros en Madrid y Cádiz y 95 personas imputadas
La operación policial se ha desarrollado en tres fases, finalizando la última intervención operativa durante el pasado mes de octubre.
Los agentes llevaron a cabo dos entradas y registros en Madrid y una en Cádiz, dentro de una investigación que ha permitido practicar 43 detenciones y tomar declaración a otras 13 personas en calidad de investigadas no detenidas.
En conjunto, las actuaciones policiales recogen 95 personas imputadas por presuntos delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales.
El análisis de los 400 canales y grupos de mensajería privada ha permitido recopilar información sobre 300 usuarios, de los cuales 100 han sido plenamente identificados.
Hasta el momento, la Policía Nacional ha conseguido esclarecer 134 hechos delictivos y determinar un perjuicio económico superior a 1.140.000 euros.
La investigación permanece abierta y los agentes no descartan nuevas detenciones de personas presuntamente relacionadas con el entramado.
Fuente: Ministerio del Interior – Policía Nacional. Información recogida de su página web oficial y elaborada periodísticamente por Periódico Policial™. Publicación del 12 de noviembre de 2026.
Comentarios
Participa con respeto. Los comentarios pueden ser revisados antes de publicarse.
Todavía no hay comentarios publicados. Puedes ser la primera persona en participar.