La Guardia Civil desmantela una red con datos de 500.000 personas
La Guardia Civil ha desarticulado una organización criminal especializada en estafas bancarias mediante smishing y phishing en el marco de la operación "Fragmenta". La operación se ha saldado con 13 detenidos y cinco investigados en Madrid, Palma de Mallorca, Valencia y Toledo, y ha permitido intervenir una base de datos con información personal y bancaria de aproximadamente 500.000 ciudadanos.
Los agentes han identificado hasta el momento a cerca de 2.000 posibles víctimas, aunque la investigación continúa abierta. La red operaba en varios puntos del territorio nacional y contaba con una infraestructura tecnológica distribuida en distintos países.
La Guardia Civil desarticuló una organización criminal dedicada a cometer estafas bancarias a gran escala mediante el envío masivo de mensajes SMS fraudulentos —una técnica conocida como smishing— y el uso de páginas web falsas para robar credenciales bancarias, en el marco de la operación "Fragmenta". La operación culminó con 13 detenidos y cinco investigados en Madrid, Palma de Mallorca, Valencia y Toledo, acusados de los presuntos delitos de estafa, blanqueo de capitales y pertenencia a organización criminal.
La investigación arrancó en 2024 a partir de la denuncia de una víctima que perdió cerca de 30.000 euros tras recibir una falsa comunicación de su entidad bancaria. Esa primera denuncia permitió a los agentes relacionar nuevos casos y descubrir un entramado criminal perfectamente estructurado que operaba en distintos puntos del territorio nacional. A lo largo de las pesquisas, los investigadores identificaron a los 18 integrantes de la organización —10 hombres y ocho mujeres, con edades comprendidas entre los 23 y los 43 años— y determinaron el papel que desempeñaba cada uno dentro del grupo.
El material incautado incluyó una base de datos con información personal y bancaria de aproximadamente 500.000 ciudadanos, cuyo análisis ha permitido identificar hasta la fecha cerca de 2.000 posibles víctimas. La investigación permanece abierta y no se descarta la aparición de nuevos afectados.
El método: SMS falsos, llamadas suplantadas y préstamos a nombre de las víctimas
Los estafadores enviaban de forma masiva mensajes SMS que simulaban proceder de entidades bancarias para inducir a las víctimas a acceder a páginas web fraudulentas, donde introducían sus credenciales de banca electrónica. A continuación, los miembros de la red contactaban telefónicamente con ellas haciéndose pasar por empleados de su banco con el objetivo de obtener los códigos de verificación necesarios para completar las operaciones.
Una vez conseguían el control de las cuentas, realizaban transferencias del dinero disponible y solicitaban préstamos preconcedidos y otros productos financieros a nombre de las víctimas, lo que incrementaba considerablemente el perjuicio económico. Después distribuían los fondos a través de numerosas cuentas bancarias para dificultar su rastreo y blanquear el dinero obtenido de manera ilícita.
La complejidad de la investigación estuvo marcada por el uso de identidades falsas, cuentas abiertas mediante terceros, transferencias inmediatas entre distintas entidades y una infraestructura tecnológica distribuida en varios países. Esa estructura obligó a los investigadores a desarrollar un intenso trabajo de inteligencia financiera y análisis tecnológico durante meses.
Tres registros y abundante material intervenido
Durante la fase final de la operación se practicaron tres registros: dos en la provincia de Valencia y uno en Madrid. En ellos se intervinieron teléfonos móviles, equipos informáticos, dispositivos electrónicos, documentación y dinero en efectivo relacionado con la actividad delictiva, además de la mencionada base de datos con los datos bancarios de medio millón de personas.
La investigación ha sido desarrollada por el Equipo de Delitos Telemáticos (EDITE) y el Equipo @ de la Comandancia de la Guardia Civil de Castellón, que durante meses coordinaron el trabajo de campo con el análisis tecnológico y financiero necesario para desentrañar la estructura de la organización.
Recomendaciones de la Guardia Civil
Tras la operación, la Guardia Civil ha recordado que las entidades bancarias nunca solicitan por teléfono, SMS o correo electrónico las claves de acceso, contraseñas o códigos de verificación de sus clientes. Ante cualquier comunicación sospechosa, el instituto armado recomienda no facilitar datos personales o bancarios, acceder siempre a la banca electrónica a través de los canales oficiales y contactar directamente con la entidad para verificar la autenticidad del mensaje o la llamada recibida.
Asimismo, aconseja revisar periódicamente los movimientos de las cuentas y comunicar de inmediato cualquier operación no autorizada. En un momento en que el fraude bancario digital sigue creciendo en España, la operación "Fragmenta" pone de relieve la capacidad de las unidades especializadas de la Guardia Civil para desmantelar redes con una dimensión técnica y financiera de alto nivel.