Las primeras pesquisas tuvieron lugar en marzo del año pasado cuando los agentes recibieron dos denuncias por transferencias bancarias fraudulentas en distintos puntos geográficos de España. Ambos perjudicados denunciaron  que habían accedido sin su consentimiento a la banca online para realizar movimientos bancarios. Aunque los pasos iniciales se produjeron en lugares remotos, las pesquisas condujeron a los investigadores a la provincia de Barcelona, donde los ahora detenidos blanqueaban el dinero defraudado operando a través de transferencias bancarias y plataformas digitales de pago instantáneo.

Manipulaban la fotografía del DNI

El modus operandi utilizado por la organización versaba primeramente sobre la variante más tradicional del método phishing, es decir a través de SMS, correo electrónico o mensajería instantánea en los que se hacían pasar por una persona o empresa de confianza para conseguir información confidencial como contraseñas bancarias, números de tarjetas de crédito o incluso copias del DNI. Al no disponer del documento físico, pero sí una fotocopia, trataban de simular una apariencia física similar al legítimo propietario del DNI que aparecía en la fotografía y así convencer a los empleados. Mediante este método lograban usurpar la identidad de las víctimas para solicitar un duplicado de la tarjeta SIM. 

Tras la obtención de la tarjeta SIM, las víctimas perdían la señal de cobertura en sus teléfonos, ya que al activar el duplicado la misma quedaba inmediatamente desactivada quedando la línea en poder de los arrestados, momento en el que los estafadores recibían los mensajes del banco con las claves necesarias para autorizar transacciones. Utilizaban para ello bancos online de diversos países de Europa, e incluso a nombre de víctimas para dificultar la trazabilidad y localización del dinero.

• Finalmente ocho personas fueron arrestadas –siete en Barcelona y una en Sevilla- y doce cuentas bancarias fueron bloqueadas.

La amenaza del intercambio de SIM

El intercambio de SIM es un ataque que implica la transferencia del número de teléfono de alguien a una nueva tarjeta SIM, utilizada por los actores de amenazas para obtener acceso a cuentas protegidas con autenticación de dos factores (2FA) basada en SMS.

Los peores casos de compromiso se refieren a grandes sumas de inversiones en criptomonedas, pero las cuentas de banco electrónico también pueden ser objetivos atractivos, como se ve en este caso.

Una pérdida repentina de la señal de red en su teléfono inteligente debe tratarse como una señal de problema y, en la mayoría de los casos, el propietario de la cuenta tiene solo unos minutos para reaccionar y cambiar el método 2FA a correo electrónico o una aplicación de autenticación.

Si se ofrece la opción, siempre debes usar una alternativa al método SMS 2FA. Si el SMS es la única forma, debe usar un número de teléfono privado que se use exclusivamente para ese propósito y evitar compartirlo con nadie.