La Unidad de Delitos Económicos de la policía de Gibraltar está investigando varios ataques de phising a través del correo electrónico que han generado el robo de fondos de cuentas bancarias locales. Esta semana, cinco personas de Gibraltar han recibido asistencia policial por demandas de este tipo y se han podido recuperar más de 3.000 libras en efectivo.
Según ha informado la policía gibraltareña (RGP, por sus siglas en inglés), se trata de un fraude elaborado en el que los clientes del banco reciben emails de phising. Cuando abren esos mails, los clientes son dirigidos a una web fake donde se les pregunta por los detalles de sus cuentas, incluidas las contraseñas.
Al mismo tiempo, empleos de ‘compradores misteriosos’, que buscan gente en Gibrlatar, se anuncian en grupos de Facebook. Cuando alguien solicita un empleo, se le indica que se le va a enviar dinero para comprar objetos como un ‘comprador misterioso’. Además, se les solicitan datos de sus cuentas para que los fondos puedan ser transferidos.
Entonces, miles de libras son transferidas a las cuentas de los ‘compradores misteriosos’ y se les pide que compren algo que cuesta unos cientos de libras, habitualmente cupones que pueden usarse online. Luego se le dice al comprador que envíe los cupones a los estafadores.
Anuncios en páginas locales
Finalmente, se le pide al comprador misterioso que retire el resto del dinero en efectivo, lo convierta en criptomoneda y lo envíe a los estafadores o transfiera los fondos a otra cuenta bancaria fuera de Gibraltar. Todos los fondos utilizados por los compradores son los que fueron robados en la primera parte del fraude a los clientes del banco.
En estos momentos, la policía gibraltareña tiene constancia de que los estafadores están anunciando compradores misteriosos en los sitios de Facebook GibJobs, Gibwork, Grupo de desempleo Gibraltar y Cosas de Gibraltar a la venta. Y los estafadores han utilizado cuatro nombres distintos.
Al respecto, un portavoz de la RGP, afirmó que “es posible que los nombres hayan cambiado y que ahora se estén utilizando otros nombres. Cualquier persona que haya estado involucrada como ‘comprador misterioso’ a través de un anuncio de Facebook debe comunicarse con el Escuadrón de Fraude de la RGP en 20072500”.