La Guardia Civil ha detenido a una red criminal especializada en ciberestafas empresariales con el método “man in the middle” y sentimentales con la modalidad “estafa del amor” o “romance scam”. El importe económico estafado tanto a particulares como empresas asciende a casi 1,6 millones de euros.
En total han sido detenidas 15 personas acusadas de cometer más de medio centenar de estafas a víctimas de todo el territorio nacional. La primera estafa que permitió dar inicio a la investigación tuvo lugar en 2023 tras una denuncia formulada ante la Guardia Civil en Cáceres en la que una mujer manifestaba ser víctima de una estafa amorosa de más de 100.000 euros.
En su denuncia, la mujer relataba que había sido contactada por un supuesto oficial del ejército norteamericano, el cual se ganó su confianza emocional, manteniendo una falsa relación sentimental durante casi dos años en los que realizaba transferencia a su estafador.
La Unidad Orgánica de Policía Judicial de la Guardia Civil en Cáceres asumió la investigación, en la que descubrieron la existencia de una organización criminal cuyos integrantes realizaban diferentes tareas y tipos de estafas. Los investigados interceptaban correos electrónicos entre empresas, previa infección de sus equipos informáticos, para poder acometer un ciber ataque denominado “man in the middle”, con el que lograban desviar el dinero de facturas que estas empresas pagaban a otras por sus servicios.
También se ha podido constatar que la organización empleaba ataques informáticos mediante smishing y vishing, tanto a empresas como a particulares, y que empleaban identidades usurpadas a víctimas, algunas de las cuales no sabían que estaban siendo estafadas, unas por ser empresas que creían haber hecho correctamente un pago empresarial y otras, personas físicas que se encontraban en la fase de captación emocional de una estafa amorosa.
De esta manera, los investigadores pusieron el foco de atención en el descubrimiento del empleo masivo de identidades usurpadas a las víctimas, las cuales sufrieron una revictimización al utilizar los ciberdelincuentes su identidad para cometer otras estafas a nivel nacional.
A día de hoy, algunas de las víctimas continúan pagando el préstamo bancario que solicitaron y cuyo importe entregaron a los estafadores, lo que refleja el fuerte vínculo emocional que llegaron a desarrollar con ellos.
A pesar de la complejidad de la investigación, los guardias civiles han podido obtener pruebas acerca de la supuesta implicación de los autores de la denuncia inicial en otros hechos cometidos en localidades de varias provincias españolas como Madrid, Barcelona, Cuenca, Lugo, Sevilla, Cádiz, Murcia, Castellón, Teruel, La Rioja, Álava, Pontevedra, Alicante, Valencia, Las Palmas, Tenerife y Valladolid. Se han logrado esclarecer un total de 56 hechos delictivos a nivel nacional.
Dos años de investigación en tres fases
El Equipo de Investigación Tecnológica de la Guardia Civil en Cáceres ha precisado para el desmantelamiento total del grupo organizado dos años de investigación con tres fases de ejecución. Se han llevado a cabo 15 registros domiciliarios en las localidades de Valencia, Burjassot o Paiporta (Valencia), Milladoiro (A Coruña), Zaragoza, Getafe, Madrid capital, Fuenlabrada, Torrejón de Ardoz o Móstoles (Madrid), Barcelona capital y Cornellá de Llobregat (Barcelona).
Durante los registros se han intervenido gran cantidad de documentación bancaria de entidades afincadas en el extranjero, 52 teléfonos móviles, 20 dispositivos de almacenamiento, 18 ordenadores portátiles, 13 tablets y seis wallets de criptoactivos. Así mismo han sido localizados dispositivos desde los que conectaban con las víctimas para llevar a cabo la manipulación sentimental y el posterior saqueo económico.
El importe económico estafado, tanto a particulares como a empresas, asciende a 1.581.667 euros.
El desenmascaramiento del entramado delincuencial ha evitado numerosas estafas que durante el transcurso de la investigación se estaban llevando a cabo, con la posibilidad del rescate de los fondos defraudados. Solo a una de las víctimas de “romance scam” le habían llegado a estafar un total de 117.200 euros.
Detención de los integrantes de la organización
La organización cibercriminal, cuyos integrantes cambiaban continuamente de domicilio para dificultar su localización policial, estaba compuesta por 15 personas, todas detenidas por delitos de estafa, usurpación de estado civil, blanqueo de capitales y pertenencia a organización criminal.
A uno de los detenidos le constaban, además, numerosos antecedentes policiales por estafas, así como varias requisitorias judiciales de búsqueda y detención emitidas por Juzgados de distintas provincias.
Las diligencias judiciales han sido llevadas a cabo por la titular del Juzgado de Primera Instancia e Instrucción Nº 2 de Cáceres quien ha decretado el ingreso en prisión para once de ellos, así como la retirada del pasaporte y la obligación de comparecer en sede judicial cada semana.
