Desde Rusia con amor: Las Estafas Bancarias y la Redada de la Banda Telefónica Tramposa

• Los gánsteres de la herramienta de fraude utilizaron la marca rusa
• Se vendió un dispositivo falsificador que podía hacer llamadas desde cualquier número
• Las estafas bancarias relacionadas con el caso afectaron a decenas de miles de personas y se extendieron por todo el mundo
• El caso demuestra la importancia del escepticismo en la identificación de llamadas

Durante la última década, los servicios de inteligencia rusos han estado asociados a todo tipo de actividades, desde intentar influir en los resultados de las sucesivas elecciones occidentales hasta crear la desinformación que alimentó los disturbios que asolaron el Reino Unido la semana pasada.

Para la mayoría de la gente, esto convierte a Rusia en un Estado delincuente al que sólo cabe condenar, pero para algunos miembros de la clase de los defraudadores digitales, esta asociación con la ciberdelincuencia convierte al país en un admirable modelo a seguir.

Esto quizá explique por qué la mayor banda de teléfonos falsos jamás descubierta en el Reino Unido se hacía llamar Russian Coms.

La banda no tenía ninguna relación con Rusia, aparte de que, al parecer, pensaba que el alcance malévolo de su ejército de bots en las redes sociales era bastante guay. Pero como estrategia de marketing del hampa -desplegada en plataformas como Snapchat, Instagram, TikTok y Telegram- evidentemente funcionó bastante bien.

Los estafadores pagaron cientos por inscribirse, pero ganaron mucho más

Porque, durante un periodo de tres años, desde 2021 hasta que sus organizadores fueron detenidos en Londres a principios de este año, Russian Coms había estado cobrando a cientos de usuarios un pago inicial de unas 1350 libras, seguido de una cuota mensual de 350 libras, todo ello pagado en criptomonedas.

La banda vendía terminales que parecían teléfonos móviles normales, pero que podían utilizarse para realizar llamadas falsas. Éstas parecían proceder de cualquier número de su elección, de modo que los receptores de las llamadas podían ser persuadidos de que les llamaba su propio banco u otra organización de confianza similar.

Además de la suplantación de números, los servicios adicionales incluían una función que podía alterar la voz de las personas que llamaban y suavizar los acentos para hacerlos más creíbles, y una función de “borrado instantáneo del teléfono” que permitía eliminar todos los datos con un solo movimiento del teléfono. Útil durante una redada policial.

El dispositivo hacía que las llamadas parecieran proceder de un número de confianza

El fraude más común para el que se utilizaban consistía en suplantar el número del banco de la víctima antes de convencerla de que su cuenta había sido objeto de una actividad fraudulenta y persuadirla de que transfiriera sus activos a otra cuenta para “salvaguardar” sus ahorros. En lugar de eso, el dinero desaparecía para siempre.

También se utilizaron en fraudes románticos y otras estafas. Y la magnitud de los fraudes relacionados con los embaucadores teléfonos de la banda era realmente extraordinaria.

Se utilizaron para realizar más de 1,3 millones de llamadas a unos 500.000 números de teléfono del Reino Unido. Y a diferencia de algunas estafas de phishing basadas en SMS o en las redes sociales, en las que la proporción entre las personas contactadas y las engañadas es muy baja, éstas eran muy selectivas y, por tanto, también muy eficaces, con un índice de aciertos aterradoramente alto.

Consiguieron estafar a la asombrosa cifra de 170.000 personas sólo en el Reino Unido. La pérdida media sufrida por cada uno de ellos se ha calculado en casi 9.500 libras, y algunas víctimas han perdido cientos de miles de libras.

Y eso era sólo el extremo británico de la operación.

Las estafas afectaron a más de 100 países de todo el mundo e hicieron millones

A nivel internacional, se realizaron llamadas a personas de 107 países diferentes, entre ellos Estados Unidos, Nueva Zelanda, Noruega y Francia.

Así pues, desarticular el tinglado fue un logro del que la Agencia Nacional contra el Crimen se sintió orgullosa y fue debidamente anunciado a los canales de noticias a principios de este mes con cierta floritura.

Pero la cruda realidad es que otras bandas que ofrecen el mismo servicio no van a seguir los pasos de Russian Coms: es casi seguro que ya están operando. Y la pesadilla de ser estafado por alguien en quien crees que puedes confiar le va a ocurrir a mucha más gente.

¿Qué podemos hacer para detener la suplantación de identidad?

Bueno, la conclusión de esta lamentable saga tiene que ser: no te creas el número de llamada que aparece en la pantalla de tu teléfono. Y diles a tus hijos y a tus padres que no lo hagan. Díselo y sigue diciéndoselo.

Creo que la mayoría de la gente ya se ha hecho a la idea de que no debes compartir un número PIN bancario con nadie, ni siquiera con tu propio banco. Y tampoco debes creer que es tu banco el que te llama sólo porque alguien lo diga y el número desde el que parece llamar parezca correcto.

Nunca te fíes del identificador de llamadas: de todas formas, tu banco no te llamará por teléfono

No te fiarías de alguien que apareciera en la puerta de tu casa diciéndote que necesitas mover miles de libras de una cuenta a otra para mantenerlas a salvo. Por tanto, no deberías creer a una persona que te diga lo mismo por teléfono sólo porque creas reconocer el número desde el que te llama.

Es frustrante para los especialistas en seguridad de telefonía móvil como nosotros enterarnos de estos casos tan sombríos, porque habríamos sido capaces de identificar cada una de estas estafas en una fracción de segundo: nuestras comprobaciones instantáneas de los datos de tel com en directo pueden y proporcionarán una señal de alarma instantánea para números como éste, que no son lo que pretenden ser.

Pero la víctima media nunca llega a comprobar el número de llamada: así es como los estafadores se salen con la suya.

Los bancos conocen tan bien estas estafas que ya no llaman a los clientes si no es con cita previa, en un intento de restar verosimilitud a dichas llamadas.

Por tanto, si alguien te llama diciendo que es de tu banco, puedes colgarle. Y si quieres estar seguro, vuelve a llamar al banco a un número reconocido -el que figura en el reverso de tu tarjeta bancaria, idealmente- y pregúntales si acaban de llamarte. La respuesta será que no. Y la consecuencia será que te habrás salvado de convertirte en la última víctima de las nuevas Coms rusas.