Espanha detém 43 suspeitos de fraude que se faziam passar por representantes dos departamentos de compliance dos bancos

A Polícia Nacional espanhola anunciou, nesta quinta-feira, a detenção de 43 pessoas suspeitas de integrarem uma rede criminosa que se fazia passar por representantes dos departamentos de segurança e antifraude (compliance) de instituições bancárias, com o objetivo de enganar os clientes e apropriar-se do seu dinheiro. A investigação identificou 134 casos de fraude, envolvendo mais de 130 vítimas e prejuízos superiores a 1,14 milhões de euros, segundo anunciou a polícia espanhola.

O esquema recorria à falsificação da identidade do remetente de mensagens SMS, uma técnica conhecida como SMS spoofing, que permitia fazer com que as comunicações fraudulentas surgissem na mesma sequência de mensagens das notificações legítimas enviadas pelos bancos.

De acordo com as informações divulgadas pelas autoridades espanholas, os primeiros contactos alertavam os clientes para a existência de uma alegada operação bancária suspeita. Perante a mensagem, as vítimas eram encaminhadas para um número de telefone ou para uma página na Internet, onde eram atendidas por indivíduos que se identificavam como funcionários dos departamentos de segurança das instituições financeiras.

Durante o contacto, os falsos funcionários procuravam convencer os clientes a transferir dinheiro para contas apresentadas como seguras, a fornecer credenciais bancárias ou a permitir a partilha do ecrã dos telemóveis. Em alguns casos, as vítimas eram ainda persuadidas a instalar aplicações fraudulentas nos seus dispositivos.

• CMVM pede às famílias que combinem uma “palavra-passe” de segurança para evitarem burlas

A investigação identificou também uma modalidade de fraude que recorria à instalação de aplicações maliciosas nos telemóveis das vítimas. Depois de instalada a aplicação, os criminosos pediam aos clientes que aproximassem o cartão bancário do dispositivo, permitindo utilizar a tecnologia de comunicação sem contacto (contactless) para facilitar a realização de operações fraudulentas a partir de outro equipamento.

Segundo as informações divulgadas pelas autoridades, as principais vítimas eram pessoas com mais de 65 anos, selecionadas com recurso a informação pessoal e bancária que permitia aos suspeitos tornar os contactos mais credíveis e personalizados.

A investigação teve início há cerca de um ano e continua em curso. A operação agora divulgada permitiu identificar os diferentes mecanismos utilizados pela rede criminosa, desde o primeiro contacto com as vítimas até à obtenção de acesso às contas bancárias e à movimentação dos fundos através de contas de terceiros.

O caso evidencia a crescente sofisticação dos esquemas de fraude financeira, que recorrem à falsificação de comunicações bancárias e à manipulação da confiança dos clientes para contornar os mecanismos de segurança das instituições financeiras.

A utilização de mensagens fraudulentas que surgem nas mesmas conversas das comunicações legítimas dos bancos constitui, em particular, um desafio adicional para a prevenção da fraude, uma vez que dificulta a identificação da verdadeira origem das mensagens por parte dos clientes.

As autoridades não divulgaram, nesta fase, informações sobre eventuais instituições bancárias portuguesas afetadas, nem sobre decisões relativas ao reembolso dos montantes perdidos pelas vítimas.