Desarticulada una red de smishing con retiradas de dinero en Murcia tras estafar más de un millón

Una <a href="https://asnoticias.es/noticia/molina-activa-cursos-gratuitos-de-ia-ciberseguridad-y-gestiones-digitales-en-el-centro-nube-e6853f">estafa por smishing</a> a gran escala ha acabado con 29 detenidos y otras 57 personas investigadas en una operación de la Guardia Civil desarrollada en 24 provincias. La red, conocida como operación Ibermellow, habría defraudado más de un millón de euros y movía el dinero obtenido mediante cuentas interpuestas antes de retirar efectivo en cajeros de ciudades como Murcia, además de Barcelona y Madrid.

La actuación comenzó el pasado año a partir de denuncias presentadas en Huesca. Los investigadores detectaron un patrón común: las víctimas recibían un mensaje de texto que aparentaba proceder de su banco y que alertaba de un cargo elevado o de una operación supuestamente sospechosa.

El SMS incluía un número de teléfono para cancelar el movimiento, pero era el acceso a una segunda fase del engaño.

SMS que aparentaban ser del banco

Según los datos difundidos sobre la investigación, el grupo operaba desde un centro de llamadas y podía enviar más de 100.000 mensajes fraudulentos por hora. La apariencia de urgencia era una parte esencial de la maniobra: se invitaba al cliente a actuar rápidamente para evitar una pérdida económica que, en realidad, no existía.

Cuando la persona afectada telefoneaba al número indicado, recibía una llamada o atención de supuestos gestores bancarios. Los autores disponían de parte de los datos personales de sus interlocutores, una circunstancia que hacía más creíble la suplantación. A partir de ahí, trataban de obtener claves de acceso, códigos de validación u otra información con la que ordenar transferencias y contratar préstamos personales a nombre de las víctimas.

El dinero pasaba por cuentas de terceros

La investigación señala que, una vez conseguida la transferencia, el dinero era desplazado por distintas cuentas bancarias para dificultar su rastreo. Esa cadena permitía a la organización ocultar el origen de los fondos antes de la retirada en efectivo. El trabajo técnico y el análisis de la documentación aportada en las denuncias permitieron seguir la trazabilidad de las operaciones e identificar a un grupo de personas que presuntamente actuaban como mulas económicas.

La Guardia Civil logró recuperar más de 250.000 euros durante las diligencias. La cuantía total atribuida a la trama supera el millón de euros en perjuicio de 43 víctimas identificadas en Aragón: 25 en Huesca, 11 en Zaragoza y siete en Teruel. Aunque esos casos iniciales no se sitúan en la Región, la localización de extracciones en Murcia sitúa a la comunidad dentro del recorrido financiero investigado.

Cómo detectar una estafa por smishing

La principal señal de alerta es un SMS inesperado que exige llamar con urgencia, pulsar un enlace o facilitar datos para bloquear un supuesto cargo. Las entidades bancarias no deben solicitar por teléfono contraseñas completas, códigos de un solo uso o la autorización de operaciones que el cliente no ha iniciado. Ante un aviso dudoso, lo más seguro es no responder al mensaje ni utilizar sus teléfonos o enlaces, y contactar con el banco mediante la aplicación oficial, la web tecleada manualmente o el número que figura en la tarjeta.

También conviene guardar capturas del mensaje, anotar el número desde el que se ha recibido la llamada y comunicar cualquier movimiento no reconocido a la entidad cuanto antes. Si se han facilitado datos o se ha producido una transferencia, la denuncia inmediata puede resultar decisiva para intentar bloquear el dinero y conservar las pruebas. Esta prevención es especialmente relevante tras casos de delincuencia patrimonial como el reciente <a href="https://asnoticias.es/noticia/detenido-en-cieza-un-vecino-por-seis-robos-en-vehiculos-del-casco-antiguo-f0917b">arresto por robos en vehículos en Cieza</a>, que recuerdan la importancia de avisar sin demora a las autoridades.

Investigación abierta en 24 provincias

La operación sigue vinculando a decenas de personas con una estructura que combinaba tecnología, suplantación telefónica y retirada física de efectivo. Por tanto, el caso vuelve a poner el foco en una pauta sencilla: ningún aviso alarmante recibido por SMS debe llevar a facilitar información bancaria bajo presión. La formación en seguridad digital y las gestiones seguras, como las impulsadas en <a href="https://asnoticias.es/noticia/molina-activa-cursos-gratuitos-de-ia-ciberseguridad-y-gestiones-digitales-en-el-centro-nube-e6853f">Molina de Segura</a>, ayudan a reconocer estas prácticas antes de que el engaño llegue a la cuenta.