Los Mossos d'Esquadra han detenido a cuatro hombres de entre 19 y 27 años por presuntamente enviar al menos 71.000 SMS con links a webs que suplantaban a entidades bancarias para estafar a las víctimas al conseguir sus datos personales. Los cuatro están investigados por los presuntos delitos de estafa y pertenencia a grupo criminal y el jueves el juez decretó prisión provisional para dos de ellos y libertad provisional para los otros, ha explicado la policía en un comunicado este viernes. Utilizaban el malware FluBot. Hispasec también dispone de un informe adicional sobre el malware FluBot, en español, con el nombre de FluBot Fedex Banker [PDF].

Los Mossos han detenido a un grupo que estafaba a través del llamado "Smishing", o pesca por SMS, una variante del "phishing": los delincuentes envían SMS a los móviles de las víctimas con un enlace que lleva a páginas web falsas que suplantan bancos y compañías para obtener las claves y contraseñas.

Los detenidos son cuatro hombres, de entre 19 y 27 años, como presuntos autores del delito de estafa y pertenencia a grupo criminal.

Los dos que dirigían la operación y que tenían el conocimiento técnico ya están en prisión. Los otros dos, que se encargaban de la logística para hacer efectiva la estafa, han quedado en libertad con cargos con obligación de presentarse en el juzgado cada 15 días.

El grupo había enviado, como mínimo, 71.000 SMS.

Los integrantes del grupo usurpaban la identidad de entidades bancarias, empresas de telefonía, aseguradoras y empresas de paquetería y Correos y enviaban masivamente SMS que advertían que se cancelarían las claves y contraseñas si no accedían al enlace que se les adjuntaba .

Las páginas falsas estaban alojadas en servidores de las islas Caimán.

Tras conseguir las claves bancarias de las víctimas, hacían un duplicado de la tarjeta SIM para poder acceder a los códigos de validación y evitar que el afectado detectara los movimientos en sus cuentas.

• En las webs suplantaban principalmente a bancos, compañías de seguros, empresas de paquetería y de telefonía, todas con el servidor ubicado en las islas Caimán.
• Con los datos de las tarjetas bancarias, también hacían compras de móviles de alta gama, y la investigación comenzó tras la denuncia de un afectado en octubre de 2020.

El Departamento de Interior ha comunicado este viernes que los arrestados, detenido el martes, pasaron ayer a disposición judicial y el juez decretó prisión para dos de los detenidos, a quienes sitúa en la cúpula de la organización, y libertad con cargos para los otros dos, con la obligación de presentarse ante el juzgado cada 15 días.

La investigación, que sigue abierta, empezó en octubre de 2020 cuando una persona denunció haber sido víctima de una estafa con el método "smishing", una práctica que consiste en suplantar la identidad de una entidad bancaria en un mensaje SMS para conseguir que la víctima ceda sus contraseñas.

En este caso, los miembros del grupo usurparon la identidad de entidades bancarias, compañías de seguros, empresas de paquetería y correos, además de empresas de telefonía, y mandaron masivamente miles de mensajes SMS a usuarios donde se les advertía de que sus claves y contraseñas serían canceladas si no accedían a un enlace.

En la situación de llegar a pulsar al enlace, se les redirigía a páginas falsas que los estafadores habían creado, prácticamente idénticas a las de las páginas web oficiales, alojadas en servidores ubicados en las Islas Caimán.

Una vez disponían de los datos personales, que la propia víctima proporcionaba, tomaban el control del teléfono móvil para duplicar la tarjeta SIM asociada a la línea telefónica de la víctima, para que no se recibieran las alertas de la práctica fraudulenta que se estaba cometiendo.

Además de transferencias económicas, los autores también realizaban compras de teléfonos móviles de alta gamma con las tarjetas de las víctimas, que luego se mandaban a personas residentes en la provincia de Madrid, a quienes los estafadores pagaban por recibir estos paquetes.

La investigación ha revelado que uno de los miembros en la cúpula tenía conocimientos técnicos para la creación de sitios web falsos, mientras que los otros dos, que están en libertad con cargos, se encargaban de proporcionar la infraestructura necesaria para realizar la estafa.

Para evitar ser víctima de esta modalidad delictiva, los Mossos d'Esquadra recomiendan no responder a mensajes de texto de personas desconocidas, tampoco pulsar en los enlaces de que estos puedan incluir y, sobre todo, nunca facilitar ningún tipo de dato personal a desconocidos. 

Panel de Control de FluBot

Análisis técnico FluBot

• https://raw.githubusercontent.com/prodaft/malware-ioc/master/FluBot/FluBot.pdf

Tarjeta SIM duplicada

La investigación comenzó en octubre, cuando una persona denunció una estafa por este método.

Los estafadores hacían un duplicado de la tarjeta SIM de la línea móvil, que les permitía acceder a los códigos de validación que los bancos envían a los móviles para confirmar una operación. Además, la víctima no se daba cuenta porque no recibía las alertas.

Sobre todo hacían transferencias de dinero y compraban móviles de gama alta, que se enviaban a personas residentes en Madrid, que cobraban los estafadores a cambio de recibir los paquetes.

Los agentes han encontrado dinero en efectivo, ordenadores portátiles y móviles de gama alta, muchos aún precintados, que se habían comprado con el dinero de las víctimas. También han encontrado documentación diversa que se debe analizar.

La investigación continúa abierta con el objetivo de determinar el alcance de la estafa en cuanto a las víctimas.

Consejos de seguridad

Desde los Mossos recomiendan ser especialmente prudentes para evitar ser víctima de este delito:

• -No responder mensajes de texto de desconocidos
• -No instalar aplicaciones desde mensajes de texto
• -No abrir ningún mensaje de texto en caso de duda sobre su seguridad y verificarlo con canales oficiales o empresas implicadas
• -No clicar el enlace
• -No facilitar ningún tipo de información personal 

Fuentes:

https://www.ccma.cat/324/desmantellen-un-grup-que-feia-estafes-per-smishing-havien-enviat-71-000-sms/noticia/3081386/

https://www.cope.es/actualidad/espana/noticias/cuatro-detenidos-barcelona-por-una-estafa-traves-71000-mensajes-sms-20210305_1174162