La Guàrdia Civil ha acabat amb una xarxa de ciberestafadors que, operant des d'un call center ubicat a Badalona, es va arribar a embutxacar més d'un milió d'euros suplantant una entitat bancària. La investigació que ha permès desarticular l'organització, sota el nom d'operació Ibermellow, es va iniciar el 2025 quan es van començar a rebre diverses denúncies per frau a Osca i en tots els casos el patró era molt semblant, fent servir el mètode smishing i vishing.
Suplanten una entitat bancària per estafar un milió d'euros
El primer que feien els estafadors era enviar un missatge SMS a les víctimes fent-se passar pel seu banc de confiança i els advertien que s'havien fet diversos càrrecs al seu compte corrent per un valor molt elevat. Al mateix text hi deixaven un número de telèfon al qual podien contactar per aturar la transacció. A partir d'aquí entrava en joc una segona fase en què els ciberdelinqüents passaven de l'SMS a la trucada telefònica. Aquesta vegada, el ciberdelinqüent simulava ser el gestor del banc i, amb les dades personals de la víctima que ja havien aconseguit prèviament, les enganyaven fins que obtenien el control dels comptes i podien fer transferències o demanar préstecs.
D'aquesta forma van arribar a estafar 43 persones —25 a Osca, onze a Saragossa i set a Terol— a qui van treure més d'un milió d'euros. Un cop rebudes les denúncies, amb la documentació presentada, els investigadors de la Guàrdia Civil van poder seguir el rastre dels diners, que s'anaven movent d'un compte a un altre, fins que van esbrinar que es retiraven en caixers automàtics de Barcelona, Madrid i Múrcia. Els agents van poder identificar diverses persones que feien de mules econòmiques, així com les persones que s'encarregaven de captar-les i les que feien les extraccions per entregar els diners als líders de l'organització.
Un call center a Badalona que enviava 100.000 SMS cada hora
Malgrat que només va haver-hi 43 víctimes, totes elles a l'Aragó, la realitat és que els intents que acabaven sense èxit es multiplicaven per milers. Els ciberestafadors tenien muntat un call center a la ciutat de Badalona amb una capacitat tècnica per enviar més de 100.000 missatges per SMS cada hora. Amb prou indicis recollits, el passat mes de març es va fer una primera intervenció per desmantellar aquest espai i també es van fer registrar a Terrassa, a la localitat madrilenya de Carabanchel i a Cartagena (Múrcia). L'operatiu va acabar amb la detenció de cinc membres de la cúpula de l'organització i la intervenció de 57.520 euros en efectiu, 365 targetes SIM, 176 targetes bancàries, 95 màquines d'enviament massiu d'SMS, 70 telèfons mòbils, documentació i nombrosos articles de luxe.
La investigació, però, va seguir en marxa per destruir tot el sistema per blanquejar els diners que tenien distribuït per tot l'Estat. Finalment, en un segon operatiu, es van arrestar 24 persones i se n'investiguen 57 més en diverses poblacions de Barcelona, Girona i Tarragona, així com d'A Corunya, Alaba, Alacant, Àvila, Badajoz, Cantàbria, Cadiz, Córdoba, Granada, Las Palmas de Gran Canaria, Madrid, Màlaga, Múrcia, Ourense, Salamanca, Santa Cruz de Tenerife, Sevilla, Toledo, Valladolid, València i Saragossa.