Detenido por estafar retirando dinero de cajeros automáticos en Marruecos

La Guardia Civil de Fuerteventura ha detenido a un hombre, de 30 años, por presuntamente cometer un delito de estafa continuada tras robar los datos de acceso de los perjudicados a través de un web de phishing y con los que retiró dinero en al menos cuatro cajeros automáticos de la isla de Fuerteventura y la ciudad de Afriquia (Marruecos).

La detención se produjo el 14 de junio de este año, después de que en agosto de 2022 la Guardia Civil de Puerto del Rosario recibiera una denuncia, interpuesta en Segovia, y en la que se exponía la comisión de un delito de estafa bancaria con tarjeta de crédito.

En concreto, se informaba de la retirada de efectivo en un cajero automático de Caleta de Fuste, en Fuerteventura, de 500 euros y seis cargos no autorizados en un comercio de la ciudad de Afriquia (Marruecos) de 759,62 euros, según ha informado la Guardia Civil en nota de prensa.

Posteriormente, en septiembre de 2022, tuvieron conocimiento de una segunda denuncia que en este caso se registró en Ourense, y en la misma se aludía a una supuesta retirada fraudulenta de 300 euros en efectivo a través de la tarjeta bancaria con titularidad de la perjudicada en el mismo cajero de Caleta de Fuste.

Múltiples denuncias y un mismo modus operandi

A estas denuncias se le sumaron otras dos en el Puesto de Puerto del Rosario, ambas relacionadas con delitos leves de estafa cometidos en el mismo cajero en la localidad de Gran Tarajal, y con dos extracciones fraudulentas de 300 euros cada una.

Con el conocimiento de estos hechos, los agentes en el marco de la investigación visionaron las imágenes de la zona, en la que se mostraban siempre a la misma persona sin identificar y quién tras realizar diversas manipulaciones previas en su teléfono móvil conseguía efectuar la extracción de efectivo en dichos cajero.

Todo ello después de comprobar la Guardia Civil que el denominador común de los estafados era que antes de realizar la estafa habían recibido un enlace web bajo la apariencia remitente de una entidad bancaria o una empresa de mensajería, solicitando en los mensajes SMS, según el caso, la necesidad de acceder a los mismos bajo el pretexto de comunicar un requerimiento relacionado con el pago de tasas de un supuesto paquete retenido o que para que la cuenta bancaria de la víctima del fraude no fuese bloqueada accediera al enlace.

Enlaces de descarga para robar

Estos enlaces presumiblemente llevarían a un sitio web de phishing diseñado para robar credenciales de inicio de sesión o para descargar malware y obtener de este modo los datos de sus víctimas necesarios para la comisión de los ilícitos penales.

Además en el marco de esta investigación, la Guardia Civil de Fuerteventura tuvo conocimiento de que desde la Policía Nacional se interesaba la detención de dos personas, hombre y mujer jóvenes, a raíz de denuncias interpuestas por cargos indebidos de supuestas compras realizadas en joyerías de Puerto del Rosario y efectuadas con tarjetas de manera fraudulenta, reconociendo entonces la Guardia Civil al presunto autor.

Una vez reconocido el presunto autor de los hechos, la Guardia Civil inició un dispositivo de vigilancia y búsqueda, entre otras gestiones, lo que permitió interceptarle en un comercio de Puerto del Rosario, así como obtener su identificación y detenerlo.

Además se realizó un registro domiciliario en el que la Guardia Civil localizó varias prendas de ropa utilizadas en el momento de sacar el dinero en los cajeros automáticos y otras pruebas de convicción como una torre de ordenador montada con componentes personalizados de última generación, ocho porta tarjetas SIM con hasta ocho líneas de teléfono asociadas, dos teléfonos móviles, haciéndose evidente que dichos elementos podrían guardar relación directa con los hechos investigados.

Así la Guardia Civil intervino la información de vital interés para determinar el alcance y esclarecimiento de los hechos, si bien no descarta nuevas detenciones con este modus operandi conocido como 'smishing', que es un tipo de técnica de ingeniería social utilizada por hackers para robar información personal de individuos a través de mensajes de texto.