La Policía Nacional ha detenido en Valencia a un hombre de 25 años que obtuvo de forma ilícita los datos de más de 4.000 tarjetas bancarias y cerca de 431.000 números de teléfono con los que ejecutar estafas.

Una vez obtenidos los datos confidenciales de las víctimas, los introducía en una aplicación para operar en comercios y en cajeros automáticos.

Según ha informado la Jefatura Superior de Policía en un comunicado, las investigaciones se iniciaron en el mes de octubre, cuando un establecimiento comercial informó a los agentes de que un varón realizaba compras con distintas numeraciones de tarjetas de diferentes bancos españoles.

Por tales hechos, los agentes comprobaron que a través de técnicas informáticas había robado información bancaria para operar con ellas.

De forma previa a la estafa, el hombre obtuvo los servicios de una VPN durante un mes. Se trata de un software creado para proteger la privacidad, además del anonimato, y en el que no se necesita identificar al titular para su contratación.

Igualmente, este negocio suele tener su sede en países donde la colaboración policial es nula, lo que hace muy compleja la investigación.

Seguidamente, adquirió dominios con nombres similares a la Agencia Tributaria y a Correos haciendo creer a sus víctimas que operaba con las webs originales.

Así pues, los usuarios accedían a páginas fraudulentas como www.correo-pagar.com, www.agenciatributaria-es.com y www.agenciatributaria-es.online.

Dentro de estos portales insertó formularios para que las víctimas introdujesen los datos de sus tarjetas. De esta forma, logró información como el número de identificación, el PIN, el CVV y la fecha de caducidad.

En la segunda etapa de la trama, a través de una táctica conocida como 'smishing', envió más de 170.000 mensajes a teléfonos españoles que simulaban proceder de la Agencia Tributaria, Correos y de diferentes entidades bancarias con el objetivo de llevar a engaño a sus víctimas.

Así, la víctima recibía el mensaje de texto creyendo que procedía de un sitio oficial, por lo que introducía sus datos con la finalidad de desbloquear una cuenta, pagar las aduanas de un paquete retenido de Correos o liberar el pago de la declaración de la Renta.

En el transcurso de las investigaciones, los agentes conocieron que el investigado usaba una aplicación de envío masivo de mensajes. En concreto, 31.147 envíos simulaban ser la Agencia Tributaria y 140.345 de Correos.

• Left6:No existe configuración de publicidad para el slot solicitado

Dentro del texto, el supuesto estafador mandaba el enlace del sitio web fraudulento para captar la información sensible de sus víctimas.

Además, los agentes comprobaron que el sospechoso disponía de 431.000 números de teléfono adquiridos en la internet oculta, espacio donde se compran y venden productos ilegales mediante bitcoins.

Una vez tenía en su poder los datos bancarios de las víctimas volcaba la numeración de las tarjetas en una aplicación de pago vía móvil, que a su vez estaba asociada a varios terminales de su propiedad.

Según se desprende de las investigaciones, el estafador disponía de todos los recursos para desplegar el fraude por su cuenta y actuaba de forma solitaria, aunque los agentes conocieron que formaba parte de una comunidad virtual de la que obtenía consejos para delinquir sin ser descubierto.

Los policías registraron una habitación de un céntrico hotel de Valencia, que resultó ser el domicilio actual del supuesto autor.

En este lugar se intervinieron un total de 29 teléfonos, 56 tarjetas de prepago, 3.520 euros en efectivo, dos ordenadores portátiles y dos discos duros.

El detenido, que carecía de antecedentes policiales, ha ingresado en prisión. EFE