Desarticulan red de estafas bancarias en España con 500.000 datos robados
Las fuerzas de seguridad en España han desarticulado una red criminal dedicada a las estafas bancarias que operaba con información robada de aproximadamente 500.000 ciudadanos, utilizando técnicas de smishing y phishing.

La Guardia Civil de España llevó a cabo una operación, denominada Fragmenta, que resultó en la desarticulación de una red clandestina de estafas bancarias. La organización contaba con una base de datos masiva que incluía información personal y financiera de alrededor de 500.000 ciudadanos, lo que facilitó la ejecución de sus fraudes.
La operación comenzó a gestarse en 2024 tras la denuncia de un individuo que había perdido cerca de 30.000 euros a raíz de un engaño que pretendía provenir de su banco. Esto motivó a las autoridades a investigar y rastrear las actividades de un grupo compuesto por 18 personas, entre ellas diez hombres y ocho mujeres, cuyas edades oscilan entre los 23 y 43 años. Se registraron detenciones en distintas ciudades como Madrid, Palma de Mallorca, Valencia y Toledo, además de identificar a cerca de 2.000 víctimas potenciales.
Uno de los hallazgos más sobresalientes de la investigación fue la mencionada base de datos, la cual, aunque no se especificó su origen, parece haber sido obtenida a partir de filtraciones o actividades de phishing previas. Este archivo fue el núcleo del esquema criminal, permitiendo a la organización personalizar su ataque y seleccionar sus objetivos con mayor precisión.
Los estafadores empleaban técnicas de smishing y phishing en sus ataques. Inicialmente, enviaban mensajes masivos haciéndose pasar por entidades bancarias legítimas, dirigiendo a las víctimas hacia sitios web fraudulentos donde ingresaban sus credenciales. En una segunda etapa, llamaban a los afectados como supuestos empleados del banco para obtener sus códigos de verificación, facilitando así la realización de transferencias y la contratación de préstamos en su nombre.
El método utilizado por la red implicaba la creación de identidades falsas y cuentas bancarias abiertas a través de terceros para dificultar el rastreo de las operaciones. La red utilizaba transferencias inmediatas entre varias entidades, así como una infraestructura tecnológica dispersa en diferentes países, lo que complicó aún más la tarea de las autoridades para desarticular la organización.
La Guardia Civil ha enfatizado la complejidad de la investigación, que requirió una significante labor de inteligencia financiera y análisis tecnológico. Aún continúan las investigaciones y no se descartan la aparición de nuevas víctimas conforme se avanza en el análisis de los datos incautados.
Como medida preventiva, la Guardia Civil instó a la población a ser cautelosa con mensajes que solicitan información confidencial y a comunicar cualquier sospecha relativa a estos tipos de fraudes a las autoridades competentes para ayudar en el esclarecimiento de los hechos.