Civilná garda zlikvidovala zložitú zločineckú sieť, ktorá podvodom vylákala viac ako 250 000 eur falšovaním textových správ od bánk. Počas operácie, v dôsledku ktorej bolo zatknutých 16 osôb (15 v Barcelone a jedna v Alicante), bolo zaistených množstvo elektronických zariadení, dokumentov a digitálnych dôkazov.
Vyšetrovanie začalo v októbri 2023 na veliteľstve Civilnej gardy v Alicante po podaní oznámenia občana z Calos del Segura. Oběť dostala SMS správu, údajne od svojej banky, s upozornením na podozrivú transakciu. Táto správa obsahovala podvodný odkaz, ktorý presmeroval na klonovanú webovú stránku, kde sa vyžadovali prihlasovacie údaje. Podľa polície sa tento postup „opakoval u mnohých obetí, ktoré boli podvedené pomocou pokročilých metód sociálneho inžinierstva“.
„Spoofing“ a podvodné správy
Zločinecká organizácia, ktorá pôsobila hlavne v Barcelone, používala systém známy ako „spoofing“, ktorý jej umožňoval falšovať telefónne číslo skutočnej banky. Vďaka tomu sa podvodné správy objavovali v tom istom toku korešpondencie ako legitímne správy banky. „Naliehavosť obsahu a vierohodný vzhľad odkazu podnietili obeť, aby poskytla svoje osobné a bankové údaje,“ vysvetlila polícia.
Po získaní prihlasovacích údajov podvodníci získali prístup k skutočným účtom a kontaktovali obete telefonicky, vydávajúc sa za zamestnancov banky, aby ich presvedčili, aby vykonali „bezpečný“ prevod na údajne chránený účet, ktorý v skutočnosti patril „finančnému mulovi“. Zločinecká sieť bola „ideálne štruktúrovaná“ na troch úrovniach: vodcovia a technickí špecialisti (tvorcovia domén a falošných webových stránok), komunikátori (tí, ktorí priamo kontaktovali obete) a muli a zberači (zodpovední za získavanie a vyberanie peňazí).
Rýchlosť bola „kľúčovým faktorom“
Občianska garda zdôraznila, že rýchlosť bola „kľúčovým faktorom“ pre sieť, pretože podvodom získané peniaze boli zvyčajne vyberané menej ako dve hodiny po tom, čo obeť zadala svoje údaje, čo umožňovalo vyhnúť sa možnému blokovaniu bankových účtov. Časť peňazí bola následne prevedená na kryptomenu prostredníctvom platforiem bez overenia.
V rámci operácie s názvom „Fake link“ bolo zablokovaných 38 bankových účtov podozrivých zločincov. 16 zadržaných – 12 mužov a 4 ženy vo veku od 20 do 50 rokov rôznych národností – bolo obvinených z trestných činov súvisiacich s príslušnosťou k zločineckej skupine, praní špinavých peňazí a podvodom a postúpených na tretí vyšetrovací súd v Orihuele (Alicante).