Uno de los tres registros de la última fase de una operación de la Policía Nacional contra el fraude bancario se practicó en Cádiz; los otros dos, en Madrid. La actuación, difundida el 12 de noviembre de 2026, se salda con 43 detenidos y 13 investigados no detenidos, dentro de un total de 95 imputados por los delitos de pertenencia a grupo criminal, estafa y blanqueo de capitales. Los hechos se atribuyen a los arrestados de forma presunta.
La Policía sostiene que el grupo enviaba SMS masivos a clientes de bancos haciéndose pasar por el departamento de seguridad de su entidad. Los mensajes alertaban de una supuesta transacción fraudulenta en la cuenta e indicaban un teléfono o una página web de contacto. Al suplantar los datos de cabecera del remitente, los SMS se integraban en el hilo de mensajes legítimos del banco. Las víctimas eran, por lo general, mayores de 65 años.
Con las víctimas al teléfono, los autores las convencían de que transfirieran su dinero a otras cuentas o lo ingresaran en cajeros, o les pedían claves y que compartieran pantalla para controlar su aplicación bancaria. También aplicaron el llamado relay attack: inducían a instalar una aplicación falsa que convertía el móvil en un puente NFC y retransmitía en tiempo real los datos de la tarjeta a los atacantes. Las cuentas receptoras figuraban a nombre de mulas, jóvenes captados en redes sociales y personas sin hogar, supervisadas por los autores. Una sola víctima llegó a perder más de 45.000 euros.
La investigación esclareció 134 hechos, con más de 1.140.000 euros defraudados. Los investigadores analizaron 400 canales y grupos de una aplicación de mensajería privada, recopilaron 300 identidades e identificaron plenamente a 100 personas. Algunas víctimas recibieron mensajes intimidatorios con sus datos personales y su domicilio, lo que en muchos casos evitó la denuncia.
La causa sigue abierta y la Policía Nacional no descarta nuevas detenciones.
