43 detenidos por estafar 1,14 millones mediante SMS bancarios falsos

La Policía Nacional ha detenido a 43 personas por su presunta participación en una trama de estafas bancarias que consiguió sustraer más de 1.140.000 euros mediante mensajes SMS fraudulentos. La organización se hacía pasar por los departamentos de seguridad de distintas entidades financieras para convencer a sus clientes de que sus cuentas estaban sufriendo operaciones sospechosas.

La investigación, cuyos resultados se han conocido este jueves 12 de noviembre de 2026, ha destapado un entramado que utilizaba mensajes de texto masivos para captar víctimas, principalmente personas mayores de 65 años. El engaño comenzaba con una supuesta alerta antifraude y terminaba cuando los delincuentes conseguían acceder al dinero de los afectados.

La Policía atribuye a los detenidos presuntos delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales. Otras 13 personas han prestado declaración como investigadas dentro de unas pesquisas que, según la información policial difundida, afectan a un total de 95 presuntos implicados.

El caso pone de manifiesto hasta qué punto una comunicación aparentemente rutinaria puede convertirse en una herramienta para vaciar una cuenta bancaria. Los estafadores aprovechaban precisamente aquello que debía tranquilizar al cliente: un supuesto aviso del departamento encargado de proteger su dinero.

Así funcionaba la estafa bancaria mediante SMS

El procedimiento comenzaba con un mensaje de texto que alertaba de una supuesta operación fraudulenta en la cuenta del destinatario. El SMS simulaba proceder del departamento antifraude de su banco e incluía un número de teléfono o una página web a la que debía acudir para solucionar la incidencia.

La transacción sospechosa, en realidad, era el anzuelo. Los delincuentes buscaban que la víctima reaccionara con urgencia y siguiera sus instrucciones sin comprobar la autenticidad de la comunicación. El miedo a perder los ahorros hacía el resto.

Uno de los elementos más peligrosos de este tipo de engaños es la suplantación de la identidad de las entidades bancarias. Mediante técnicas de falsificación del remitente, los mensajes fraudulentos pueden aparecer asociados al nombre habitual del banco e incluso integrarse en conversaciones anteriores con SMS auténticos.

Para el destinatario, aquello refuerza la impresión de estar recibiendo una comunicación legítima. Sin embargo, el nombre que aparece como remitente no garantiza la autenticidad del mensaje.

Una vez establecido el contacto, los supuestos empleados de seguridad intentan conseguir información bancaria, claves de acceso o la autorización de movimientos de dinero. También pueden convencer a los afectados de que realicen transferencias a cuentas controladas por los delincuentes bajo el pretexto de proteger sus ahorros.

No se trata de un simple SMS enviado al azar. En el caso investigado, los agentes han constatado que los sospechosos realizaban un estudio previo del perfil de las víctimas antes de lanzar sus intentos de fraude.

Las víctimas eran principalmente mayores de 65 años

La Policía ha comprobado que los delincuentes dirigían sus campañas especialmente hacia clientes bancarios de edad avanzada, después de estudiar sus perfiles y seleccionar a quienes consideraban posibles objetivos.

La estrategia explotaba una circunstancia muy concreta: una alerta de seguridad bancaria puede provocar una reacción inmediata, especialmente cuando el mensaje asegura que se está produciendo una operación no autorizada.

Los estafadores se presentaban como personas capaces de solucionar el problema. Así conseguían transformar una situación de preocupación en una oportunidad para obtener datos confidenciales o provocar movimientos de dinero.

El perjuicio económico atribuido al entramado supera los 1,14 millones de euros, una cifra que refleja la gravedad de una modalidad de ciberdelincuencia en la que cada operación puede comprometer una parte importante de los ahorros personales.

El daño tampoco se limita necesariamente al importe sustraído. Cuando una víctima facilita sus credenciales bancarias, los delincuentes pueden intentar realizar nuevas operaciones hasta que los accesos comprometidos quedan bloqueados.

Una red organizada mediante canales privados de mensajería

Las investigaciones comenzaron hace aproximadamente un año, después de que la Policía tuviera conocimiento de una aplicación de mensajería privada utilizada para organizar estafas mediante distintos canales y grupos.

En ese entorno, los sospechosos operaban con identidades ficticias y coordinaban actividades fraudulentas relacionadas con la suplantación de entidades financieras.

La utilización de comunicaciones privadas y perfiles falsos dificultaba identificar a los participantes y reconstruir sus relaciones. Los investigadores tuvieron que examinar la actividad del entramado para determinar quiénes intervenían en los hechos investigados.

La operación ha permitido identificar a 95 presuntos implicados, de los cuales 43 han sido detenidos y otros 13 han prestado declaración en calidad de investigados.

La Policía atribuye a los arrestados delitos relacionados tanto con la ejecución de las estafas como con la presunta pertenencia al grupo y el blanqueo de capitales, destinado a ocultar o dar apariencia legal a fondos obtenidos de forma ilícita.

En las redes dedicadas a estas actividades, el movimiento del dinero puede implicar diferentes cuentas bancarias y personas que actúan como intermediarias. Su intervención permite alejar los fondos de la cuenta de origen y dificulta su recuperación.

La investigación debe determinar las responsabilidades individuales de los implicados y reconstruir el recorrido del dinero. Por el momento, no se ha precisado públicamente cuánto dinero ha podido recuperarse del total presuntamente estafado.

Cómo reconocer los SMS que suplantan a tu banco

El fraude utilizado por esta organización responde a una modalidad conocida como smishing, término que identifica los intentos de engaño realizados mediante mensajes de texto.

La principal señal de alarma es recibir una comunicación inesperada que avisa de un problema grave en la cuenta y exige actuar inmediatamente mediante un enlace, una llamada o la entrega de información confidencial.

Los delincuentes suelen utilizar expresiones relacionadas con cargos no autorizados, bloqueos de cuentas o accesos sospechosos. El objetivo es crear una sensación de urgencia que impida comprobar si la comunicación es verdadera.

Conviene recordar que las técnicas de suplantación permiten manipular la identificación del remitente. Por eso, que un SMS aparezca junto a mensajes auténticos del banco no significa que sea legítimo.

También hay que desconfiar de cualquier supuesto empleado bancario que solicite contraseñas, códigos de autorización o transferencias hacia cuentas desconocidas.

Una entidad puede contactar con sus clientes para verificar una incidencia, pero no necesita que le comuniquen sus claves secretas para cancelar una operación fraudulenta.

Lo más seguro ante un aviso sospechoso es abrir directamente la aplicación oficial del banco o llamar al teléfono de atención al cliente que figure en su página web o en la documentación de la entidad. Nunca al número facilitado exclusivamente en el mensaje recibido.

Especialmente importante: no autorizar ninguna transferencia para proteger el dinero por indicación de una persona que llama inesperadamente diciendo trabajar para el banco.

Qué hacer si has recibido el mensaje o has perdido dinero

Recibir un SMS fraudulento no significa que se haya producido un robo. Si el destinatario no ha facilitado información, descargado aplicaciones sospechosas ni autorizado operaciones, puede bloquear el remitente y comunicar el intento de fraude a su entidad.

La situación cambia cuando se han introducido contraseñas, compartido códigos o realizado movimientos bancarios.

En ese caso, hay que contactar inmediatamente con el banco mediante sus canales oficiales, solicitar el bloqueo de los accesos comprometidos y comunicar las operaciones sospechosas.

La rapidez puede resultar decisiva para intentar detener una transferencia o evitar nuevas pérdidas. Si el dinero todavía no ha llegado a su destino definitivo, la entidad puede estudiar las posibilidades de bloqueo o recuperación, aunque el resultado no está garantizado.

También es necesario cambiar las contraseñas afectadas, conservar los SMS y cualquier otra prueba disponible y presentar una denuncia ante la Policía Nacional o la Guardia Civil.

Los mensajes, los números de teléfono utilizados, los justificantes bancarios y las comunicaciones mantenidas con los supuestos empleados pueden resultar relevantes para reconstruir el fraude.

La devolución del dinero depende de cómo se produjo el fraude

No todas las estafas bancarias tienen el mismo tratamiento cuando se solicita recuperar el importe sustraído.

Si una operación de pago se ejecutó sin autorización del cliente, la normativa establece obligaciones de devolución para la entidad financiera, con las excepciones legalmente previstas, entre ellas determinados supuestos de fraude o negligencia grave.

La situación puede ser más compleja cuando la propia víctima ordenó una transferencia después de ser engañada. En esos casos es necesario analizar las circunstancias concretas, la actuación del banco y las posibilidades de recuperar los fondos.

Si la entidad rechaza una reclamación, el cliente puede acudir a los procedimientos de reclamación bancaria correspondientes. Haber facilitado información bajo engaño no debe confundirse automáticamente con haber actuado con negligencia grave.

Lo fundamental es comunicar los hechos cuanto antes y conservar toda la documentación. Retrasar la notificación puede dificultar la recuperación de los fondos y complicar la investigación de las operaciones.

La investigación continúa y puede haber más afectados

La operación anunciada el 12 de noviembre ha permitido detener a 43 personas y destapar un entramado que presuntamente consiguió más de un millón de euros mediante la suplantación de departamentos de seguridad bancaria.

El análisis de los canales privados de mensajería, los movimientos económicos y las identidades utilizadas por los sospechosos resulta fundamental para esclarecer el alcance de la actividad investigada y determinar las responsabilidades de cada participante.

La existencia de 95 presuntos implicados refleja la amplitud de unas pesquisas iniciadas hace aproximadamente un año. Las detenciones practicadas no equivalen a condenas y corresponde a los tribunales determinar las responsabilidades penales.

El caso pone de manifiesto un problema que afecta directamente a la confianza de los clientes en las comunicaciones bancarias. Los delincuentes no necesitaban presentarse físicamente en una sucursal: les bastaba con simular una alerta de seguridad y conseguir que el titular siguiera sus instrucciones.

Una advertencia sobre un supuesto fraude terminaba siendo, precisamente, el instrumento para cometerlo. Y esa es la principal lección de esta investigación: un mensaje que aparenta proteger una cuenta bancaria también puede ser el primer paso para vaciarla.