Tal y como detalló este martes el Instituto Armado en un comunicado, la operación 'Ibermellow' comenzó el año pasado tras numerosas denuncias en Huesca por ciberataques, en los que los delincuentes se hacían pasar por la entidad bancaria de la víctima con el envío de un falso SMS ('smishing') en el que alertan de unos cargos de alto importe en su cuenta bancaria y un número de teléfono de contacto para paralizar dicha transacción.

Es entonces cuando, en una segunda fase, las víctimas reciben una llamada telefónica ('vishing'). Haciéndose pasar los ciberdelincuentes por el gestor de la entidad bancaria, y con parte de los datos personales de las víctimas obtenidos con ingeniería social, conseguían que realizaran transferencias a cuentas bancarias controladas por los estafadores o la contratación de préstamos personales para posteriormente desviar ese dinero a otras cuentas. Con este método consiguieron estafar más de un millón de euros a 43 víctimas de Huesca, Zaragoza y Teruel.

Tras la realización de análisis técnicos en los archivos y documentación aportada en las denuncias iniciales, los agentes comprobaron que los delincuentes, una vez que conseguían engañar a las víctimas, desviaban el dinero a la cuenta fraudulenta y después lo movían por otras para evitar el seguimiento policial, siendo finalmente retirado en cajeros de Barcelona, Madrid y Murcia.

De esta forma, los agentes pudieron realizar una labor de trazabilidad bancaria, consiguiendo la identidad de un numeroso grupo de individuos relacionados con los delitos que actuaban como 'mulas económicas', los cuales prestaban sus cuentas bancarias, billeteras virtuales o datos personales para recibir, mover o transferir dinero de origen ilícito a cambio de una comisión.

Los agentes determinaron también la autoría de otras personas que realizaban las funciones de captadores de estos y de los extractores del dinero estafado, el cual era puesto a disposición de la cúpula de la organización criminal, gestionada por los falsos gestores de las entidades bancarias y por el responsable del 'call center', quien realizaba el envío masivo de mensajes.

En una primera fase, el pasado mes de marzo, se llevaron a cabo registros en las localidades de Badalona y Terrassa (Barcelona), Carabanchel (Madrid) y Cartagena (Murcia), desarticulándose el 'call center', que tenía una capacidad técnica para enviar más de 100.000 mensajes a la hora. Esta primera fase culminó con cinco detenciones de miembros la cúpula de la organización criminal y la intervención de 57.520 euros en efectivo, numerosos artículos de lujo, 365 tarjetas SIM, 176 tarjetas bancarias, 95 máquinas de envío masivo de SMS, 70 teléfonos móviles y diversa documentación.

La segunda fase logró desarticular por completo el complejo sistema de blanqueo de capitales que la organización criminal tenía distribuido por gran parte de España, por lo que se procedió a la detención e investigación de las 'mulas', los captadores y los extractores de dinero, así como la recuperación de 256.708 euros de diferentes cuentas bancarias controladas por los ciberestafadores.