La Guardia Civil desmantela una red de estafas con tarjetas de crédito por Internet
10/07/2013
Se ha detenido a 10 personas implicadas en una red, dos en Palma de Mallorca
La Guardia civil ha procedido a la detención de 10 personas, la mayoría de nacionalidad cubana, pertenecientes a una organización internacional especializada en cometer estafas mediante el uso fraudulento de números de tarjetas bancarias para realizar compras en internet, modalidad delictiva conocida como 'Carding'.
La 'Operación PROXY' se inició en Palma en el mes de noviembre de 2012 al detectarse por parte de los agentes que uno de los ahora detenidos había realizado vuelos por valor de 25.000 €. En esta primera fase se ha detenido a los integrantes de la organización en España.
Estos eran los responsables de adquirir todo tipo de productos con los números de las tarjetas bancarias, tales como billetes de avión o tren, artículos electrónicos audiovisuales y de telefonía móvil de última generación y sobre todo cupones de promoción o descuento de diferentes plataformas alojadas en sitios web, relativos a un amplio abanico de tipología como restauración, ocio, tratamientos médico/estéticos, etc.
'Modus operandi'
Durante el desarrollo de la operación se ha destapado el modus operandi empleado para materializar las operaciones ilícitas. El líder del grupo y sus principales colaboradores se repartían las principales funciones. Así, uno de ellos era el encargado de obtener las numeraciones en Internet y gestionar operativamente las tarjetas, mientras que otros recibían las compras realizadas y captaban 'clientes'. El resto serían colaboradores del grupo desarticulado o beneficiarios del uso ilícito.
Para cometer esta modalidad de estafa miembros de la red, residentes en Rusia, Vietnam, Perú, Ecuador y Estados Unidos, conseguían las numeraciones mediante técnicas de phising o skimming, por medio de ataques informáticos a empresas de comercio electrónico o a través de programas automáticos de generación de numeraciones.
El material adquirido era revendido a precios inferiores al valor de mercado y para ello se había instaurado una red de contactos que asemejaban en su funcionamiento a una auténtica agencia de viajes. Algunos miembros se encargaban de captar clientes a los que se vendía billetes de avión o tren, a un precio inferior al de venta al público. Este tipo de transacciones se realizaban facilitando identidades y datos de contacto falsos.
Los datos intercambiados entre los componentes de la organización, eran remitidos mediante programas de mensajería instantánea a través de Internet o bien por medio de correos electrónicos.
Para efectuar los pagos por las numeraciones empleaban empresas de envío de dinero y se ha comprobado que varios de estos envíos fueron recibidos por diferentes personas en Rusia, Vietnam, Perú, Ecuador y Estados Unidos.
Detenciones y registros
En la operación se han practicado 10 detenciones, dos en Palma de Mallorca, y el resto en las localidades de Marbella y San Pedro de Alcántara, provincia de Málaga. Igualmente se han practicado cinco registros domiciliarios en la provincia de Málaga en los que se han intervenido, entre otro material, teléfonos móviles de alta gama, televisores, equipos de alta fidelidad, ordenadores, documentación y 30.000 euros en efectivo.Hasta el momento se han identificado más de 700 operaciones fraudulentas en las que hay perjudicados en varios países.
Los investigadores creen que la organización lleva varios años cometiendo este tipo de estafas con perjudicados en todo el mundo, por lo que el valor de lo defraudado puede cifrarse en millones de euros.
Los componentes de la organización tomaban grandes medidas de seguridad en sus desplazamientos, además cambiaban frecuentemente de domicilio para dificultar su localización.
La operación se ha llevado a cabo por el Grupo de Delitos Contra el Patrimonio de la Policía Judicial de la Guardia Civil de Illes Balears, y ha contado con la colaboración de la Guardia Civil del Aeropuerto de Son Sant Joan y de diferentes Unidades de Policía Judicial de la Provincia de Málaga. De la misma forma se ha contado con la colaboración del departamento antifraude de una conocida compañía aérea.
La operación continúa abierta y se prevén nuevas detenciones.
La Guardia Civil recomienda:
1. Introducir la dirección de la página web que vayamos a visitar en la barra de direcciones, para evitar los re-direccionamientos. Una dirección web con seguridad habilitada debe comenzar con https:// y aparecer un candado en la barra o abajo a la derecha en el monitor
2. No hacer caso de los enlaces que vienen en correos electrónicos. Las empresas responsables nunca piden datos confidenciales por email. Aun cuando la dirección web parezca auténtica, pudiera hacer un re-direccionamiento a páginas falsificadas.
3. Evite el SPAM (recibir correos masivos). Instale y mantenga actualizado su ordenador con herramientas de seguridad: Antivirus y Antispyware.
4. Nunca envíe información personal ni bancaria por correo electrónico. El correo electrónico no es el medio más seguro para enviar información confidencial.
5. Nuca desatienda su ordenador cuando esté realizando una transacción bancaria.
6. Cuando vaya a realizar algún tipo de operación bancaria o compra on-line no use nunca redes inalámbricas públicas o las que desconozca su seguridad.
7. En cualquier compra, guarde siempre la página de confirmación del pedido imprima la pantalla o guarde la ventana de confirmación de haber realizado la compra.
Algunos tipos de estafas por Internet:
-
Timos de compra 'online'
Una página web anuncia un coche de alta gama. El vendedor afirma que no puede realizar la transacción porque normalmente no está en el país pero ofrece que un conocido suyo traslade el vehículo previo pago de dinero. El coche no existe y no se entregará nunca. La misma estafa puede tener por objeto cualquier bien o servicio (no necesariamente vehículos).
-
Fraudes de tarjeta de crédito
Consiste en crear sitios web, aparentemente auténticos, de venta de bienes inexistentes o de valor inferior al real, de entradas de conciertos falsas, espectáculos, eventos deportivos (por ejemplo, en 2008, a través de una página Web aparentemente legítima se estafaron más de 50 millones de dólares en entradas falsas para las Olimpiadas de Beijing). El pago se realiza mediante tarjeta de crédito.
-
Pharming
Es una variante del anterior; los timadores buscan vulnerabilidades informáticas en sitios Web auténticos para poder direccionar las visitas que se realizan a éstos hacia sus propias páginas Web desde las que obtienen la información de las víctimas.
-
Skimming
Consiste en clonado / copiado de la banda magnética de una tarjeta de crédito.
-
Carding
Uso ilegítimo de tarjetas de crédito que pertenecen a otras personas con el fin de realizar compras.
-
Trashing
Consiste en rastrear papeleras en busca de información de usuarios que tiran recibos bancarios o de compras realizadas en comercios.