La CiberComandancia de la Guardia Civil ha esclarecido una estafa cometida mediante la técnica conocida como ‘smishing’, tras la denuncia presentada por una vecina de Almería que sufrió la sustracción de 5.000 euros de su cuenta bancaria. Las diligencias han permitido identificar plenamente al presunto autor, un varón con domicilio en la provincia de Sevilla.

Un SMS como cebo

El fraude comenzó con la recepción de un mensaje SMS que aparentaba proceder de la entidad financiera de la víctima. El texto le advertía de que tenía un importe retenido y le facilitaba un enlace para que, supuestamente, accediera a su banca online y resolviera la incidencia.

Al pulsar sobre el vínculo, la víctima fue redirigida a una página web falsa que simulaba ser la plataforma oficial de su banco, con una apariencia casi idéntica a la legítima. Confiada en encontrarse en el entorno seguro de su entidad, introdujo sus credenciales de acceso, entregando sin saberlo a los ciberdelincuentes la información confidencial necesaria para operar en su cuenta.

La sustracción

Con esos datos en su poder, los estafadores ejecutaron diversas operaciones fraudulentas sin que la víctima fuera consciente en ese instante. Poco después, el afectado detectó varias transferencias en su cuenta que sumaban un total de 5.000 euros. Fue entonces cuando comprobó que había sido estafado y formalizó su denuncia a través de la Sede Electrónica de la Guardia Civil

La investigación

Conocidos los hechos, el equipo especializado en ciberdelincuencia inició de inmediato las correspondientes diligencias, centradas en el análisis de las comunicaciones mantenidas entre la víctima y los presuntos autores y en el rastreo de la trazabilidad del dinero transferido. Estas actuaciones permitieron la plena identificación del presunto autor, el cual fue investigado por el Equipo @ de la CiberComandancia de Sevilla, habiéndose remitido las diligencias a la Autoridad Judicial de Sanlúcar la Mayor (Sevilla).

La Guardia Civil recomienda desconfiar de los SMS que se reciban, evitando hacer click sobre los enlaces que pudieran incluir, no comprar artículos en webs seguras, desconfiando de tentadoras ofertas que se anuncien en páginas web desconocidas y bloquear las tarjetas bancarias o medios de pago que se utilicen ante la mera sospecha de una posible utilización de los mismos por parte de terceras personas. Además, es fundamental denunciar inmediatamente el hecho delictivo, bien a través de la sede electrónica o bien en una Unidad de la Guardia Civil.