La Policía Nacional ha detenido a 43 personas presuntamente integradas en un grupo que estafó más de 1.140.000 euros a clientes de bancos simulando ser el departamento antifraude de sus entidades. Dos de los tres registros de la fase final, ejecutada en octubre, se realizaron en Madrid y el tercero en Cádiz. Los responsables de la investigación ofrecieron detalles el 12 de noviembre de 2026 en el Complejo Policial de Canillas, en Madrid.
El caso se inició hace un año, cuando los agentes tuvieron conocimiento de una aplicación de mensajería privada en la que distintos grupos criminales se organizaban bajo identidades ficticias, cada miembro con un rol propio: quien conseguía bases de datos bancarias de cientos de miles de clientes, el que las trataba y seleccionaba perfiles vulnerables, el que llamaba a las víctimas haciéndose pasar por empleado del banco, los responsables de las cuentas de las mulas, quienes retiraban el dinero y quienes lo cambiaban por criptomonedas. Las campañas duraban desde unas horas hasta meses.
Además de los 43 detenidos hay 13 investigados no detenidos y un total de 95 imputados por pertenencia a grupo criminal, estafa y blanqueo de capitales. La operación se desarrolló en tres fases y se esclarecieron 134 hechos. Se analizaron 400 canales y grupos de la aplicación, con 300 identidades recopiladas y 100 personas plenamente identificadas.
Los SMS masivos llegaban a personas de más de 65 años en el mismo hilo que los mensajes reales del banco. El grupo también usó el relay attack, que retransmite los datos de una tarjeta a través de un móvil infectado con una aplicación falsa, y amenazó a víctimas con sus datos personales. La investigación continúa abierta.
