Guardia Civil investiga cómo estafaron 111.000 euros a empresario de Andratx mediante SMS falso
- Fecha original
- Fecha en Limonatic
La Guardia Civil ha iniciado una investigación para localizar a los estafadores que defraudaron 111.000 euros a un empresario de Andratx mediante una falsa alerta de seguridad en su cuenta bancaria. Los hechos ocurrieron el pasado 10 de septiembre, cuando la víctima recibió un SMS fraudulento integrado en el hilo legítimo de mensajes de su entidad.
El fraude consistió en alertar al empresario sobre la supuesta activación de un nuevo dispositivo en su cuenta empresarial, lo que le llevó a llamar a un número facilitado. Allí fue atendido por personas que se hicieron pasar por personal bancario y le guiaron para descargar la aplicación AnyDesk, permitiéndoles tomar el control total de su dispositivo.
Tras identificar la transferencia no autorizada hacia una entidad bancaria neerlandesa, los especialistas de la Guardia Civil colaboraron con Europol para bloquear la cuenta sospechosa. De forma paralela, remitieron la investigación judicial para solicitar una orden europea de embargo y decomiso, mientras la víctima recibió en su cuenta los 111.000 euros estafados.
Análisis editorial
La Guardia Civil ha abierto una investigación para localizar a los estafadores que defraudaron 111.000 euros a un empresario de Andratx mediante la manipulación de su canal bancario legítimo. La sofisticación del fraude reside en la integración visual de mensajes falsos dentro de hilos oficiales, combinada con el acceso remoto voluntario a dispositivos tras una llamada de 'soporte'.
El ataque se ejecutó el 10 de septiembre cuando un SMS simulaba ser parte del hilo oficial de la entidad bancaria para alertar sobre un nuevo dispositivo. Tras inducir al empresario a instalar la aplicación AnyDesk, los estafadores desviaron 111.000 euros hacia una cuenta en los Países Bajos, obligando a la colaboración con Europol para bloquear el destino.
Aunque se logró recuperar 256.708 euros gracias al rastreo de las transferencias y órdenes europeas de embargo, la localización física de los autores sigue siendo un desafío activo. El caso evidencia una evolución del fraude hacia la manipulación de canales oficiales combinada con ingeniería social telefónica y acceso remoto no autorizado.
La Guardia Civil continúa abierta con la intención de detener a los supuestos defraudadores, pero el episodio subraya la necesidad urgente de reforzar protocolos bancarios y educar a usuarios sobre la integridad visual de mensajes legítimos antes de compartir credenciales o instalar software externo.
Contexto y análisis adicional
Digest
Resumen ejecutivo
- La Guardia Civil investiga un fraude telefónico organizado donde se insertaron mensajes falsos en el hilo legítimo de SMS para engañar a una víctima en Andratx.
- Tras inducir al empresario a instalar la aplicación AnyDesk, los estafadores desviaron 111.000 euros hacia una cuenta en los Países Bajos.
Evidencias
- El ataque se ejecutó el 10 de septiembre mediante un SMS que simulaba ser parte del hilo oficial de la entidad bancaria.
- La víctima fue contactada por supuestos empleados del banco que le instruyeron para descargar y ejecutar la aplicación de control remoto AnyDesk.
- Los fondos fueron transferidos a una cuenta en los Países Bajos, lo que obligó a la colaboración con Europol para bloquear el destino.
- Se ha logrado recuperar 256.708 euros gracias al rastreo de las transferencias y la solicitud de órdenes europeas de embargo.
Acciones
- Las entidades bancarias deben reforzar sus protocolos para detectar y bloquear mensajes que se insertan dentro de hilos de SMS legítimos.
- Se recomienda educar a los usuarios sobre el riesgo de instalar aplicaciones de control remoto como AnyDesk tras recibir llamadas de 'soporte bancario'.
- Los departamentos legales deben priorizar la activación inmediata de órdenes europeas de embargo ante cualquier transferencia sospechosa hacia cuentas extranjeras.
Conclusión final
La sofisticación del fraude reside en la integración visual de mensajes falsos dentro de canales legítimos, combinada con el acceso remoto voluntario a dispositivos. Aunque la cooperación internacional ha permitido recuperar fondos parciales, la localización física de los autores sigue siendo un desafío activo.
Riesgos
Riesgos/alertas
- Ingeniería social avanzada mediante la inyección de alertas falsas en hilos de SMS legítimos, lo que confunde al usuario sobre la autenticidad del canal.
- Suplantación de identidad por parte de estafadores actuando como soporte técnico bancario tras recibir una llamada desde el número facilitado en el fraude.
- Compromiso total del dispositivo mediante la instalación no consentida de software de control remoto (AnyDesk) para ejecutar transferencias financieras sin detección inmediata.
Acciones recomendadas
- Revisar y reforzar los protocolos de autenticación para alertas que soliciten llamadas a números externos o descargas de aplicaciones de terceros.
- Implementar educación al usuario sobre la integridad visual de los hilos de mensajes bancarios y la verificación independiente de identidades antes de compartir credenciales.
- Establecer mecanismos de detección temprana para el uso no autorizado de software de control remoto en dispositivos corporativos o personales vinculados a cuentas financieras.
Señales/evidencias
- El monto defraudado fue de 111.000 euros hacia una cuenta en los Países Bajos.
- La víctima recibió un SMS fraudulento integrado visualmente en el hilo legítimo de su entidad bancaria.
- Los estafadores contactaron a la víctima por teléfono haciéndose pasar por personal del banco tras la alerta inicial.
- Se logró recuperar parte del dinero gracias a la colaboración entre la Guardia Civil, Europol y el banco neerlandés.
Conclusión
El caso evidencia una evolución del fraude hacia la manipulación de canales oficiales combinada con ingeniería social telefónica y acceso remoto no autorizado, lo que exige actualizar las políticas de verificación de identidad y fortalecer la educación del usuario sobre la integridad de los mensajes bancarios.
Autor · clanes
Votos · compartir
Las historias descartadas o eliminadas no admiten votos ni reportes.
Sentimiento
Entidades (agregadas)
Hover para ver referencias.Detalles avanzados Timeline y mini scoring
Evolución temporal
-
Enviada
hace 4 semanas · Historia enviada para revisión
-
Último estado
hace 3 semanas · Última actualización registrada
Mini scoring (LScore)
Fuentes
- Fuente principal
-
elconfidencial.com
https://www.elconfidencial.com
Comentarios