La Guardia Civil ha desarticulado en la operación 'Lorath' una organización criminal especializada en fraude bancario por teléfono. El balance: 15 personas detenidas, 26 delitos de estafa documentados y un perjuicio económico total que roza los 400.000 euros, con víctimas repartidas en once provincias españolas.
Cómo funciona el 'vishing': urgencia artificial y suplantación bancaria
El método de la organización responde a lo que en ciberseguridad se conoce como 'vishing', una variante del phishing que opera mediante llamadas telefónicas. Los miembros de la trama contactaban a sus víctimas haciéndose pasar por responsables de seguridad de entidades bancarias, utilizando argumentos técnicos y generando situaciones de urgencia para que los afectados facilitaran códigos de verificación o autorizaran operaciones sin ser conscientes del engaño.
El detonante de la investigación fue la denuncia presentada por un club deportivo de Sant Joan d'Alacant que había sido estafado por más de 53.000 euros mediante esta técnica. Los agentes del Área de Investigación del Puesto Principal de la Guardia Civil de este municipio alicantino abrieron el caso y, a medida que avanzaban las pesquisas, desvelaron una estructura criminal de mayor envergadura que operaba a escala nacional.
Células especializadas, mulas bancarias y criptomonedas
La organización no improvisaba. Funcionaba con una estructura interna altamente especializada, dividida en células con roles claramente diferenciados. Una vez que los autores lograban el acceso a las cuentas de las víctimas, el dinero era transferido a cuentas bancarias controladas por la trama, muchas de ellas pertenecientes a terceros captados expresamente para esta función: los llamados 'mulas bancarias'.
La investigación ha permitido identificar a otras 15 personas adicionales que actuaban en este papel de intermediación financiera al servicio de la red. En conjunto, entre detenidos e identificados, la operación compromete a 30 personas. La sofisticación no terminaba en la captación de mulas: parte del dinero sustraído era convertido en criptomonedas y transferido a plataformas financieras internacionales, una práctica que complica el rastreo de los fondos y añade capas al proceso de blanqueo de capitales.
Un operativo en once provincias
Las actuaciones se desarrollaron de forma coordinada en Alicante, Baleares, Barcelona, Castellón, Granada, Jaén, Madrid, Málaga, Murcia, Tarragona y Valencia, lo que ilustra la capacidad de la red para operar de forma distribuida sin depender de una base geográfica única. Entre las víctimas figuran empresas, asociaciones y particulares, lo que apunta a una selección de objetivos diversificada y no limitada a un sector concreto.
La colaboración entre la Guardia Civil y las entidades bancarias afectadas resultó clave para limitar el daño: gracias a esa coordinación, fue posible bloquear y recuperar judicialmente 20.000 euros vinculados a una de las estafas investigadas, aunque esta cantidad representa una fracción reducida del total defraudado.
Cargos y situación judicial
Los 15 detenidos se enfrentan a cargos por estafa continuada, blanqueo de capitales y pertenencia a organización criminal. Las diligencias han sido remitidas a la Sección de Instrucción del Tribunal de Instancia de Alicante, que asume la instrucción del procedimiento.
Por qué el 'vishing' sigue siendo rentable
El éxito sostenido de esta modalidad delictiva descansa en un factor difícil de contrarrestar técnicamente: la ingeniería social. Cuando una llamada aparenta proceder del banco propio, cuando el interlocutor maneja datos que parecen internos y cuando el argumento incluye una amenaza inminente sobre el dinero del cliente, la respuesta natural es actuar sin cuestionar. Este mecanismo de urgencia artificial es el núcleo del 'vishing' y el principal motivo de su efectividad continuada frente a víctimas con perfiles muy distintos.
No se ha detallado si la organización empleaba tecnología de suplantación de número de teléfono —el llamado 'spoofing'— para reforzar la credibilidad de las llamadas, ni si existían conexiones con otras redes criminales activas en España o en el exterior.
