Una agencia inmobiliaria de lujo en Marbella ha sido víctima de un sofisticado fraude de ‘phishing’, mediante el cual fueron sustraídos dos millones de euros de su cuenta.
La empresa recibió un SMS fraudulento que aparentaba proceder de su entidad bancaria, informándole sobre un ‘proceso de cambio de correo electrónico’ e instándole a llamar a un número de teléfono proporcionado si no reconocía la operación.
Un falso gestor del banco alertó luego a la agencia sobre supuestos cargos fraudulentos en la cuenta corporativa, lo que llevó a las víctimas a facilitar códigos de verificación a los ciberdelincuentes. Lo hicieron creyendo que estaban en un proceso de cancelación de transacciones irregulares y de recuperación de fondos.
Al proporcionar estos mensajes, a través de lo que pensaban que era un procedimiento de seguridad legítimo, los criminales obtuvieron el control de la banca online de la inmobiliaria. Con acceso a la cuenta, transfirieron los dos millones de euros a varias cuentas en los Países Bajos.
Tras recibir una denuncia, la Policía Nacional de Marbella actuó con urgencia y logró bloquear cuatro cuentas bancarias neerlandesas, asegurando el dinero robado e impidiendo que llegara a cuentas de terceros.
Este éxito fue posible gracias a los agentes de ciberdelincuencia de la Policía Nacional en Marbella y la colaboración de diversas unidades policiales, juzgados, magistrados y departamentos de prevención de fraude de los bancos afectados.
El delito ha sido clasificado como una combinación de ingeniería social y procedimientos de phishing, ya que implicó la suplantación de gestores financieros para generar un clima de confianza que dejó vulnerable a la agencia.
Tras este caso, las autoridades recuerdan a los ciudadanos cómo prevenir fraudes similares. Exhortan a no compartir datos personales ni información bancaria a través de enlaces recibidos por mensaje o correo electrónico.
Asimismo, se debe verificar cualquier comunicación contactando por canales oficiales y denunciar cualquier mensaje alarmante o sospecha de fraude ante la Policía Nacional.