La Guardia Civil desarticula una red de estafas bancarias
La Guardia Civil ha culminado con éxito la operación Fragmenta, una investigación que ha permitido desarticular una organización criminal especializada en estafas bancarias mediante técnicas de smishing y phishing. La actuación supone un importante avance en la lucha contra la ciberdelincuencia, con 13 personas detenidas, cinco investigadas y cerca de 2.000 posibles víctimas ya identificadas, además de la intervención de una base de datos con información personal y bancaria de aproximadamente 500.000 ciudadanos.
La operación, desarrollada por el Equipo de Delitos Telemáticos (EDITE) y el Equipo @ de la Comandancia de la Guardia Civil de Castellón, pone de relieve la creciente capacidad de las Fuerzas y Cuerpos de Seguridad para detectar, investigar y neutralizar organizaciones criminales altamente especializadas en delitos tecnológicos.
La investigación comenzó en 2024 tras la denuncia de una persona que perdió cerca de 30.000 euros después de recibir una falsa comunicación que simulaba proceder de su entidad bancaria. A partir de ese caso, los investigadores consiguieron relacionar numerosas denuncias repartidas por distintos puntos de España hasta descubrir un entramado criminal perfectamente organizado.
Tras un intenso trabajo de inteligencia financiera y análisis tecnológico, los agentes identificaron a los 18 integrantes de la organización, diez hombres y ocho mujeres con edades comprendidas entre los 23 y los 43 años, determinando el papel que desempeñaba cada uno dentro de la estructura delictiva. La fase final de la operación permitió poner a disposición judicial a los principales responsables y desarticular completamente la red.
Según la investigación, los delincuentes enviaban de forma masiva mensajes SMS que aparentaban proceder de entidades bancarias. A través de estos mensajes dirigían a las víctimas a páginas web fraudulentas donde introducían sus credenciales de banca electrónica. Posteriormente, realizaban llamadas telefónicas haciéndose pasar por empleados del banco para obtener los códigos de verificación necesarios y completar las operaciones.
Una vez accedían a las cuentas bancarias, realizaban transferencias del dinero disponible y solicitaban productos financieros a nombre de las víctimas, distribuyendo posteriormente los fondos entre numerosas cuentas con el objetivo de dificultar su rastreo.
La complejidad del caso obligó a desarrollar una investigación tecnológica de gran alcance. La organización utilizaba identidades falsas, cuentas abiertas mediante terceros, transferencias inmediatas entre distintas entidades bancarias y una infraestructura tecnológica distribuida en varios países, lo que requirió una estrecha labor de análisis e inteligencia por parte de los especialistas de la Guardia Civil.
Durante la fase de explotación de la operación se llevaron a cabo tres registros, dos en la provincia de Valencia y uno en Madrid. En ellos se intervinieron teléfonos móviles, equipos informáticos, dispositivos electrónicos, documentación y dinero en efectivo relacionado con la actividad delictiva.
Entre el material incautado destaca especialmente una base de datos con información personal y bancaria de unas 500.000 personas. Su análisis está permitiendo identificar de manera progresiva a los posibles afectados y facilitar las actuaciones necesarias para proteger sus intereses. Hasta el momento, los investigadores han localizado cerca de 2.000 posibles víctimas, mientras la investigación continúa abierta para determinar el alcance total de la actividad criminal.
La operación Fragmenta constituye un nuevo ejemplo del refuerzo de las capacidades de investigación frente a los delitos informáticos, un ámbito en el que las Fuerzas y Cuerpos de Seguridad continúan incorporando herramientas tecnológicas y especialización para responder a amenazas cada vez más sofisticadas.
Junto a la actuación policial, la Guardia Civil recuerda la importancia de adoptar medidas de prevención para reforzar la seguridad digital. Entre sus recomendaciones destaca no facilitar nunca claves de acceso, contraseñas o códigos de verificación por teléfono, SMS o correo electrónico, ya que las entidades bancarias no solicitan esta información por estos canales.
Asimismo, aconseja acceder siempre a la banca electrónica mediante las páginas oficiales o aplicaciones de las entidades financieras, verificar cualquier comunicación sospechosa contactando directamente con el banco y revisar periódicamente los movimientos de las cuentas para detectar posibles operaciones no autorizadas.





