Tsiviilkaardivägi likvideeris keeruka kuritegeliku võrgustiku kuritegeliku rühmituse, mis pettis välja üle 250 000 euro, võltsides tekstisõnumeid pankadelt. Operatsiooni käigus, mille tulemusel vahistati 16 inimest (15 Barcelonas ja üks Alicantes), konfiskeeriti suur hulk elektroonilisi seadmeid, dokumente ja digitaalseid tõendeid.

Uurimine algas 2023. aasta oktoobris Alicante kodukaitsjate peakorteris pärast Kalos del Segura elaniku avalduse esitamist. Ohver sai SMS-sõnumi, mis oli väidetavalt pärit tema pangast ja hoiatas kahtlasest tehingust. Sõnum sisaldas pettuslikku linki, mis suunas edasi kloonitud veebisaidile, kus paluti sisestada oma kasutajatunnused. Politsei andmetel korrati seda skeemi „paljude ohvrite puhul, keda peteti kaasaegsete sotsiaalse inseneritöö meetoditega”.

„Spoofing” ja pettuslikud sõnumid kuritegeliku rühmituse

Peamiselt Barcelonas tegutsenud kuritegelik organisatsioon kasutas süsteemi, mida tuntakse „spoofing” nime all ja mis võimaldas tal võltsida tõelise panga telefoninumbrit. Tänu sellele ilmusid pettuslikud sõnumid samas kirjavahetuses, kus ka panga õiguspärased sõnumid. „Sisu kiireloomulisus ja usaldusväärne link sundisid ohvrit avaldama oma isiklikud ja panganduse andmed,” selgitas politsei.

Pärast süsteemi sisselogimisandmete saamist said petturid juurdepääsu tegelikele kontodele ja võtsid ohvritega telefoni teel ühendust, esinedes panga töötajatena, et veenda neid tegema „turvalist” ülekannet väidetavalt kaitstud kontole, mis tegelikult kuulus „finantsmullile”. Kuritegelik võrgustik oli „täiuslikult struktureeritud” kolmele tasandile: juhid ja tehnilised spetsialistid (domeenide ja võltsitud veebisaitide loojad), kommunikatsioonispetsialistid (need, kes olid otseses kontaktis ohvritega) ning mullid ja kogujad (vastutavad raha saamise ja väljavõtmise eest).

Põllumees, kes vahetas nisu päikesepaneelide vastu: „Varem teenisin hektarilt 100 eurot, nüüd 1900 eurot”

Kiirus oli „võtmetegur”

Kodukaitsjate sõnul oli kiirus võtmetegur võrgustiku jaoks, kuna pettusega saadud raha võeti tavaliselt välja vähem kui kahe tunni jooksul pärast seda, kui ohver oli oma andmed sisestanud, mis võimaldas vältida võimalikku pangakontode blokeerimist. Osa rahast kanti seejärel kontrollimata platvormide kaudu krüptovaluutasse.

Operatsiooni „Fake link” raames blokeeriti 38 pangakontot, mis kuulusid kahtlustatavatele kurjategijatele. 16 kinnipeetut – 12 meest ja 4 naist vanuses 20–50 aastat erinevatest rahvustest – süüdistati kuritegudes, mis on seotud kuritegeliku rühmituse liikmelisuse, rahapesu ja pettusega, ning anti üle kolmandale uurimiskohtule Oriueles (Alicante).