Agentes de la Guardia Civil han logrado desmantelar una organización criminal especializada en ciberestafas que operaba por todo el territorio nacional en el marco de la Operación ‘Esavalle’, en la que por el momento se han llevado a cabo las detenciones de cuatro varones y dos mujeres.

La operación, llevada a cabo por el Equipo de Delitos Informáticos y Tecnológicos (EDITE) de la Unidad Orgánica de Policía Judicial de Salamanca se inició en 2023, cuando en el cuartel de la Guardia Civil de Ciudad Rodrigo (Salamanca) se recibió una denuncia de un representante de una empresa que manifestaba haber sido víctima de una estafa, ya que se le habían realizado transferencias bancarias no autorizadas de casi 15.000 euros.

A raíz de la investigación de este hecho se ha llegado hasta una organización criminal que actuaba por todo el territorio nacional especializada en ciberestafas por el método ‘vishing’ y el ‘smishing’, metodología utilizada por delincuentes a través de llamadas telefónicas de voz y el envío de mensajes de texto SMS respectivamente.

Asimismo, utilizaban diferentes técnicas de ingeniería social para asegurar la ejecución de estas. La organización tenía una estructura piramidal, y sus máximos responsables residían en Barcelona, desde donde también creaban cuentas bancarias en entidades y plataformas de venta de criptoactivos, con titulares captados bajo engaño o pago, cuentas que en algunos casos eran puestas a la venta para otros delincuentes, tal y como han asegurado desde la Subdelegación de Gobierno en un comunicado.

Este fenómeno, conocido como ‘Crime as a Service’ (Caas) o ‘crimen como servicio’ es un modelo de negocio ilícito que se oferta en la Dark Web o en foros privados, donde los ciberlincuentes expertos alquilan o venden herramientas, plataformas y conocimientos a terceros, y permiten a personas sin experiencia técnica ejecutar ciberataques sofisticados.

El avance de las investigaciones ha permitido localizar a varias víctimas en por todo el territorio nacional, con perjudicados en las provincias de Salamanca, Madrid, y Zaragoza.

Hasta la fecha, se ha desmantelado la cúpula de la organización, formada por seis personas, cuatro hombres y dos mujeres de origen español, con edades comprendidas entre los 25 y los 30 años, que residían en las provincias de Barcelona, A Coruña y Madrid, y a quienes por estos hechos se les imputan diferentes delitos de estafa cometidas a través de las TICs, Blanqueo de Capitales y pertenencia a Organización Criminal.

Los miembros de la organización ostentaban un alto nivel de vida, y llegaban a gastar grandes cantidades de dinero en una sola noche en conocidos locales de ocio de la provincia catalana, y conducían vehículos deportivos de alta gama.

ACTIVIDADES DELICTIVAS MÁS PELIGROSAS

Según han añadido fuentes policiales, el ‘vishing’ y el ‘smishing’ «se han consolidado entre el año 2025 y 2026 como dos de las actividades delictivas más prolíferas y peligrosas, generando una gran alarma social en la población, debido a su creciente sofisticación y a su alto impacto en el ciudadano».

A pesar de la complejidad de la investigación, los agentes han podido obtener pruebas contundentes de la participación de los detenidos en hechos delictivos investigados, además de haberse intervenido material informático que utilizaban para la realización de las estafas.

La operación continúa abierta con el análisis del material intervenido, de cuyo resultado, en su caso, no se descarta que pudieran realizarse nuevas detenciones.