Policja Narodowa rozbiła niebezpieczny gang cyberprzestępców, który działał na terenie Teneryfy oraz kontynentalnej Hiszpanii. Przestępcy specjalizowali się w wyrafinowanym oszustwie polegającym na przejęciu kontroli nad kontami WhatsApp swoich ofiar.
Skala przestępczej działalności
Dochodzenie prowadzone przez Grupę ds. Cyberprzestępczości Prowincjonalnej Brygady Policji Sądowej w Valladolid rozpoczęło się po napływie 48 skarg dotyczących utraty kontroli nad aplikacją WhatsApp. Zdarzenia miały miejsce w okresie od 21 do 25 stycznia 2025 roku. W 38 przypadkach przestępcom udało się przejąć kontrolę nad kontami, jednak w dziesięciu z nich doszło do faktycznego wyłudzenia pieniędzy. Łączna kwota strat wyniosła 4723 euro.
Śledztwo, które początkowo koncentrowało się na regionie Valladolid, szybko objęło także Teneryfę, gdzie zidentyfikowano kolejne ofiary oszustw powiązanych z tą samą grupą przestępczą.
Hierarchiczna struktura gangu
Dzięki szczegółowej analizie przeprowadzonych transakcji, realizowanej we współpracy z instytucjami bankowymi, policji udało się ustalić hierarchiczną strukturę organizacji przestępczej. U podstaw piramidy znajdowali się tak zwani “muły bankowe” – osoby odpowiedzialne za fizyczne transferowanie wyłudzonych pieniędzy. Na wyższym szczeblu działali “łapacze mułów”, którzy koordynowali działania całej sieci. Wszyscy główni organizatorzy mieli swoje siedziby w regionie Madrytu.
Błyskawiczne przenoszenie środków
Jednym z najbardziej charakterystycznych elementów działania gangu była niezwykła szybkość przeprowadzania operacji finansowych. Wyłudzone środki były przelewane między różnymi kontami bankowymi w ciągu zaledwie kilku sekund, co znacznie utrudniało ich śledzenie przez organy ścigania. Ostatecznym celem przestępców było jak najszybsze przekształcenie środków elektronicznych w gotówkę poprzez wypłaty z bankomatów, zakupy w sklepach oraz wykorzystanie pośredników w różnych dzielnicach Madrytu.
Aresztowania i poszukiwani
Po zidentyfikowaniu ośmiu członków siatki przestępczej, funkcjonariusze Grupy Dochodzeniowej ds. Cyberprzestępczości z Valladolid, we współpracy z Grupą IX Prowincjonalnej Brygady Policji Sądowej w Madrycie, zdołali zlokalizować i aresztować pięciu podejrzanych. Pozostała trójka nadal pozostaje na wolności i jest poszukiwana przez policję.
Jak działa oszustwo przejęcia WhatsApp
Przestępcy stosowali wyrafinowaną metodę działania składającą się z trzech precyzyjnie zaplanowanych faz.
Faza pierwsza – przejęcie kontroli
Oszust, podszywając się pod znajomą ofiary osobę, wysyła wiadomość zawierającą link. Po kliknięciu w link pojawia się kod weryfikacyjny. Przestępca następnie prosi ofiarę o podanie tego kodu, twierdząc, że jest to niezbędne do jakiegoś ważnego celu. Gdy ofiara udostępni kod, oszust wprowadza go na swoim urządzeniu, przejmując w ten sposób pełną kontrolę nad kontem WhatsApp ofiary.
Faza druga – wyłudzenie pieniędzy
Mając dostęp do konta, przestępca zaczyna kontaktować się z rodziną i przyjaciółmi ofiary, podszywając się pod nią. Prosi o pilne przesłanie pieniędzy, wykorzystując zaufanie, jakim bliscy darzą osobę, za którą się podaje. Najczęściej stosowanym pretekstem jest nagła sytuacja wymagająca natychmiastowej pomocy finansowej.
Faza trzecia – konsekwencje
Osoby, które odpowiadają na prośbę bez weryfikacji tożsamości nadawcy, stają się ofiarami oszustwa i tracą pieniądze. Z kolei ci, którzy zachowują ostrożność i sprawdzają autentyczność wiadomości – na przykład dzwoniąc bezpośrednio do rzekomego nadawcy – są w stanie zidentyfikować oszustwo i uniknąć strat finansowych.
Jak się chronić przed oszustwem
Eksperci ds. bezpieczeństwa na Teneryfie zalecają zachowanie szczególnej ostrożności. Nigdy nie należy udostępniać kodów weryfikacyjnych otrzymanych SMS-em, nawet jeśli prosi o to osoba podająca się za znajomego. W przypadku otrzymania nietypowej prośby o pieniądze przez WhatsApp, zawsze warto zweryfikować tożsamość nadawcy poprzez bezpośredni kontakt telefoniczny. Warto także włączyć dwuetapową weryfikację w ustawieniach WhatsApp, co stanowi dodatkową barierę zabezpieczającą przed przejęciem konta.