La policía se declara impotente contra los timos bancarios 'online'

  • Autor del tema Autor del tema fros
  • Fecha de inicio Fecha de inicio

fros

Guest
Cuidado con las cuentas On-line.🙁




Yolanda V. A., gallega de 33 años, abrió Internet para ojear su cuenta bancaria y se llevó un disgusto terrible. Alguien le había sacado 3.252 euros y los había transferido a la cuenta de un desconocido en Madrid. Nerviosa, miró también la cuenta de sus padres, en la que ella tiene firma autorizada, y faltaban otros 18.000 euros. La policía identificó rápido al receptor de las transferencias, pero ya era tarde: el dinero estaba en Ucrania. En los bolsillos de una de las sofisticadas mafias que infectan con bicho malignos bicho miles de ordenadores y se apoderan de dinero de las cuentas on line.

Un informe de Delincuencia Económica de la Dirección General de la Policía, al que ha tenido acceso EL PAÍS, avisa de la eclosión de este tipo de saqueos. Y admite la impotencia policial para detener "a los autores intelectuales". Primero, por los sofisticados métodos que emplean y, segundo, por la dificultad de perseguirlos, ya que actúan desde países del Este, Asia y Sudamérica. No todas las víctimas tienen la suerte de Yolanda. Su banco, el Pastor, le repuso el dinero. "Vieron que yo nunca había realizado transferencias desde Internet y me lo devolvieron", señala Yolanda. Pero el banco no tendrá fácil recuperarlo.

La policía siguió el rastro del dinero y comprobó que a Yolanda le habían robado desde unos servidores de Internet, en Ucrania. Y que, fraccionado en siete transferencias, los cacos lo habían remitido a una cuenta de una sucursal del Banco Pastor en Madrid a nombre del ingeniero informático José Antonio C. Ch. Y que éste, a su vez, lo había transferido inmediatamente a Ucrania a través de la Western Unión y MoneyGram. José Antonio C. Ch. fue detenido. Pero los agentes, no sin recelo, tuvieron que dejarle libre con cargos. Aseguró que no creía estar haciendo nada ilegal. La policía asegura que no todos los intermediarios "son impolutos". Cuando se ven sorprendidos, simulan ser víctimas ellos también.

-¿No le pareció extraño que, a pesar de lo reglamentado que está el mercado bancario, le ofreciesen un trabajo consistente en tramitar transferencias de dinero mediante comisión?

-No sospeché nada. Creí que era un trabajo normal.

Yolanda sólo es una de las múltiples víctimas de lo que en la jerga policial se llama la engaña del scam, un embeleco cuya ejecución requiere varias fases. La primera consiste en captar a intermediarios dentro del país en el que la mafia va a actuar. En chat, foros y por correo electrónico lanzan miles de mensajes ofreciendo un trabajo "fácil, cómodo y de suculentas ganancias". Exhiben fotos de personas, sonrientes, que cuenta cómo se han enriquecido. La mafia estudia muy bien a los aspirantes antes de seleccionarlos: domicilio, profesión, descendientes... Jamás hay encuentros personales. Mantienen los contactos a través de correos electrónicos. Condición para obtener el trabajo: tener Internet las 24 horas, ser español y disponer de una cuenta bancaria legalizada. Le explican que su misión se ciñe a recibir dinero en su cuenta para que lo saque inmediatamente y lo remita sin demora a números de cuentas extranjeras que ellos le indican. Le ofrecen un sueldo mensual o comisiones de hasta el 10% del dinero que transfiera. Antes, le aseguran que no se trata de lavado de dinero de capitales, sino de un negocio rentable y legal. Y que las transferencias van a ONG extranjeras y que la mayoría procede de subvenciones públicas y privadas. Los cacos se inventan una empresa, cuyo nombre van cambiando para dificultar las pesquisas policiales. La que estafó a Yolanda se llamaba Maximus Consulting.

Captados los intermediarios, comienza la segunda fase de la engaña: obtener claves y contraseñas de usuarios de banca on line. Emplean varias modalidades: el embeleco digital; es decir, el envío masivo de correos electrónicos que informan de un problema de seguridad en las claves del banco. Y que dirigen a una web que simula ser la de una gran entidad bancaria española. En realidad es falsa, calcada de la auténtica. Si coincide que el usuario que recibe el mensaje trabaja con ese banco y se cree el mensaje, está perdido, ya que le piden que introduzca su clave para solucionar el problema. Cuando lo hace, los mafiosos se apoderan de ella. Otra modalidad es el pharming, que "infecta indiscriminadamente con bicho malignos miles de ordenadores". Es especialmente maquiavélica. Cuando el usuario escribe en la barra de direcciones de Internet el nombre de su banco, el navegador le conecta automáticamente con una web falsa que imita a la de su entidad bancaria. No logra realizar ninguna operación, pero los engañadores le copian la contraseña.

Ya con las claves en su poder, empieza la tercera fase: los engañadores, desde miles de kilómetros, le sacan enseguida el dinero y lo transfieren a cuentas de los intermediarios, que tienen orden de estar muy atentos para ir rápidamente a su banco, sacar el dinero en líquido y remitirlo al extranjero.

La policía asegura en su informe que muy pocas veces se logra inmovilizar el dinero antes de que salga de España. Los intermediarios, conscientes o no de la ilegalidad, sí quedan a merced de la policía, pero "los autores intelectuales" salen impunes: actúan desde países "con un grado bajo de cooperación judicial-policial internacional", señala el informe. Y añade que pocas veces los jueces españoles acceden a enviar comisiones rogatorias a esos países. Y cuando lo han hecho por tratarse de sumas de dinero muy elevadas y de organizaciones delictivas de alto nivel, "el resultado ha sido prácticamente nulo". A ello se une que cada juzgado, a pesar de tratarse "de una engaña de ámbito nacional", suele llevar sus casos de forma individual y no hay constancia de que se inhiban "a la Audiencia Nacional".

Los agentes admiten que, agotada la búsqueda del dinero en España sin éxito, suelen "archivar" las investigaciones sin haber podido recuperarlo
 
¿Es tecnicamente posible que haciendo caso omiso a los correos fraudulentos, por tanto no facilitar las claves, alguien pueda robarte el dinero?
Si atendemos las indicaciones de seguridad de los bancos:
Acceder a la web, del banco desde Favoritos viendo el candado de seguridad puede alguien ver tus claves?
Me gustará que los informáticos del foro, opinen al repecto.
Saludos
 
¿Es tecnicamente posible que haciendo caso omiso a los correos fraudulentos, por tanto no facilitar las claves, alguien pueda robarte el dinero?
Si atendemos las indicaciones de seguridad de los bancos:
Acceder a la web, del banco desde Favoritos viendo el candado de seguridad puede alguien ver tus claves?
Me gustará que los informáticos del foro, opinen al repecto.
Saludos

Hombre yo no soy informatico, pero de otra forma de la que te pueden obtener la clave es mandandote un bicho, o un troyano, o con un programa de esos que captura todo lo que tecleas.
 
Entendido, razón de más para cambiar las claves con frecuencia y a ser posible trabajar con bancos que faciliten tarjeta de coordenadas para la clave operativa. Gracias por la información.
 
Trabajando con tarjeta de coordenadas pienso yo que las posibilidades de éxito de un timo de este tipo son casi nulas, incluso teniendo el equipo infectado con bicho que se dediquen a capturar lo que tecleas, puesto que la cantidad de coordenadas que viene con la tarjeta es considerable y se va pidiendo aleatoriamente.
De todos modos, lo mejor sigue siendo tener el equipo bien limpio de bicho y porquerías, cosa complicada si usamos Windows y no estamos muy concienciados con la seguridad y los peligros de abrir todo lo que nos llega sin sospechar (usando además una cuenta con permisos de Administrador). Utilizar GNU/Linux si lo tenemos instalado o para los menos habilidosos con el PC utilizar un LiveCD de cualquier distribución cuando vayamos a trabajar con nuestro banco (no hay que instalar nada, es meter el cd y esperar a que arranque). Y si tenemos sospecha, siempre podremos pedir una nueva tarjeta de coordenadas además de cambiar la clave de acceso (aunque con esta última lo único que podrían es ver lo que tenemos, puesto que para operar se necesitan las coordenadas). Yo también me suelo fijar en la "fecha de último acceso al sistema", de esta forma es fácil saber si alguien distinto de nosotros ha estado trapicheando en nuestra cuenta.
 
Token

Ahora se ha creado un nueva manera de asegurar nuestros codigos de operaciones con un pequeño dispositivo del tamaño de una tarjeta de crédito que muestra un código de ID que constantemente cambia. Primero un usuario ingresa una clave y luego la tarjeta muestra un ID que puede ser usado para ingresar a una red. Generalmente las IDs cambian cada 5 minutos. Un mecanismo similar para generar IDs es una smart card.
 

Estadísticas del foro

Temas
2.050.710
Mensajes
58.188.627
Miembros
190.865
Último miembro
Colérico Melancólico

El blog de burbuja.info

Volver