La policía de Barcelona arrestó a cuatro presuntos miembros de un grupo delictivo que se cree que está detrás de un esquema de smishing masivo que apuntó a decenas de miles de víctimas con enlaces maliciosos que se hacen pasar por bancos con el objetivo de robar las credenciales y el dinero de las víctimas.
Según la División de Investigación Criminal de la Región de la Policía Metropolitana de Barcelona, la investigación se inició en octubre del año pasado después de que la policía recibiera una denuncia de una víctima del esquema de smishing. La investigación sobre el asunto descubrió una gran operación smishing, en la que los estafadores enviaron SMS a los teléfonos de las víctimas que contenían un enlace a páginas web falsas disfrazadas de sitios web de bancos y operadores móviles diseñados para robar las credenciales de las víctimas.
Una vez obtenidas las credenciales, los delincuentes realizaron duplicados de las tarjetas SIM para tomar el control de los teléfonos de las víctimas, lo que les permitió obtener los códigos de validación operacional enviados por los bancos. Con este acceso, los piratas informáticos realizarían transferencias de dinero fraudulentas y comprarían teléfonos móviles de alta gama. La policía dijo que el grupo ha enviado al menos 71.000 mensajes maliciosos a las víctimas.
Si bien la policía no reveló el nombre del grupo, The Record informó que los cuatro sospechosos son miembros de FluBot, un grupo de ciberdelincuencia detrás del malware homónimo, que existe desde fines de 2020. FluBot es un troyano bancario para dispositivos Android, que abusa del servicio de accesibilidad de Android para mostrar pantallas de inicio de sesión falsas para portales de banca móvil.
En la redada, que tuvo lugar el 2 de marzo, la policía confiscó computadoras portátiles, efectivo, documentos y dispositivos móviles. Los cuatro sospechosos, de entre 19 y 27 años, fueron detenidos en Barcelona. Dos de los hombres fueron detenidos, mientras que los otros dos fueron puestos en libertad, pero se les ordenó comparecer ante el tribunal cada 15 días mientras la investigación está en curso.
https://mossos.gencat.cat/ca/comunicacio/noticies/nota-premsa/?id=408025
