Detenidas 30 personas por estafar más de un millón de euros mediante el método 'Man in the middle'

La Guardia Civil ha detenido a 30 miembros de una red de estafadores, con perjudicados en 19 países, que pirateaba negociaciones entre compradores y proveedores para llevarse el dinero, lo que se conoce como método de 'Man in the middle'.

Según informó este martes la Benemérita, la 'operación Osgiliath' se ha saldado con la detención en España de 30 personas en localidades de Andalucía, Cataluña, Madrid, Murcia y Toledo.

Dos de los cabecillas del grupo fueron localizados en Getafe y Barcelona.

A los arrestados se les atribuye la estafa de más de un millón de euros a víctimas de diferentes países.

Se les imputan los delitos de estafa tecnológica, usurpación de identidad, falsificación de documentos, descubrimiento y revelación de secretos, blanqueo de capitales y pertenencia a organización criminal.

Además, se ha identificado a otros 40 presuntos implicados en la trama, que no han podido ser detenidos. La mayoría residentes en España y también en Croacia, Hungría, Inglaterra, Marruecos, Nigeria, Pakistán y Rumanía.

MÁS DE 100 PERJUDICADOS

Han sido localizados más de 100 perjudicados en España, Alemania, Andorra, Bélgica, Bulgaria, Ecuador, Eslovenia, Finlandia, Holanda, Hungría, Irlanda, Italia, Lituania, Polonia, Portugal, Reino Unido, República Checa y Rumanía.

La investigación se inició en mayo del año pasado, tras recibirse la denuncia de una empresa de construcción a la que le habían estafado más de 10.000 euros empleando el método conocido como 'Man in the middle'.

En este tipo de ciberataque, los autores se cuelan en las conversaciones entre dos o más dispositivos, normalmente un proveedor y sus clientes, interceptan las referidas a pagos y, haciéndose pasar por el proveedor, modifican la información logrando que la víctima realice las transferencias a un número de cuenta del delincuente.

Los agentes comprobaron que los mismos autores empleaban otras metodologías de ciberestafa, como hacerse pasar por empresas reales para anunciar en web falsas vehículos de motor, maquinaria agrícola y viviendas de alquiler vacacional.

De esta forma lograban datos personales de los clientes, que posteriormente empleaban para contratar productos financieros con la identidad usurpada.

Otra forma de hacerse con datos de personas a las que usurpaban la identidad era mediante falsas ofertas de empleo que difundían de forma masiva. Cuando un perjudicado picaba, le solicitaban la documentación y datos personales con la excusa de dar de alta el contrato, pero que realmente eran utilizados para llevar a cabo la actividad criminal.

RASTRO DEL DINERO

Para transferir el dinero procedente de las estafas, la organización contaba con una red de mulas a las que abonaba comisiones que iban desde los 50 hasta los 1.500 euros.

Una vez que este dinero estaba en poder de las cuentas de los criminales, lo sacaban en cajeros automáticos, lo invertían en monedas virtuales o lo transferían a cuentas de la República de Malta y la República de Lituania.

La Guardia Civil continúa estudiando el rastro de estas transferencias.

La explotación de la operación se llevó a cabo en dos fases, la primera en diciembre de 2023, en la que se detuvo a cinco personas en Getafe (Madrid), Talavera de la Reina (Toledo), Moratalla (Murcia) y Pegalajar (Jaén).

Durante la segunda fase, que finalizó el pasado 12 de marzo, se detuvo a otras 25 personas en Lloret de Mar (Gerona) y Barcelona.

Se intervinieron 153 cuentas bancarias logrando recuperar 114.366 euros, procedentes de las estafas cometidas por el grupo.

La operación fue desarrollada por el Puesto Principal de la Guardia Civil de San Juan de Alicante, que contó con la colaboración de la Fiscalía de Criminalidad Informática de Alicante, Europol y las Policías de 22 países.