Y es que lo que a simple vista parecía un vehículo estacionado en un centro comercial británico escondía, en realidad, una de las primeras estaciones móviles de fraude masivo detectadas en el Reino Unido. Ojo, no es el primer caso de este tipo de curioso fraude, pues ya ocurrió algo muy similar en Viena, tal y como te contamos hace unos meses.
En el caso del que te hablamos ahora, la policía de la City de Londres detuvo allí a Mohammed Faiyaz Iqbal, un hombre de 43 años que había convertido la parte trasera de su furgoneta en un centro de emisión de mensajes fraudulentos. El hallazgo se produjo cuando los agentes relacionaron la presencia del vehículo con un pico inusual de SMS maliciosos enviados a ciudadanos que se encontraban en las inmediaciones. Al inspeccionarlo, descubrieron un sistema conocido como SMS blaster, un dispositivo capaz de actuar como una antena móvil falsa y emitir mensajes directamente a los teléfonos cercanos, sin pasar por las medidas de seguridad de las operadoras.
Este tipo de tecnología -explicado de forma simple, un emisor que suplanta la red móvil y envía mensajes sin control- permite a los delincuentes lanzar campañas de smishing a gran escala. El smishing es una variante del phishing que utiliza SMS en lugar de correos electrónicos para engañar a las víctimas y obtener datos personales o bancarios.
En este caso, los mensajes imitaban comunicaciones de entidades legítimas como Royal Mail, invitando a los usuarios a pagar supuestos gastos de envío o a verificar información personal. La furgoneta funcionaba como una estación de spam itinerante: allí donde se aparcaba, cientos de móviles recibían mensajes fraudulentos en cuestión de minutos.
En el interior del vehículo, los agentes encontraron compartimentos de madera hechos a medida para ocultar baterías, antenas, routers y varios teléfonos móviles conectados a aplicaciones que controlaban el envío de los SMS. Todo estaba en funcionamiento en el momento de la detención. La investigación posterior reveló que Iqbal almacenaba en sus dispositivos más de 7.800 datos de tarjetas comprometidas, además de documentación falsa y material bancario destinado a abrir cuentas de suplantación para blanquear dinero.
El caso llamó la atención de las autoridades porque era la primera vez que se incautaba un SMS blaster en el Reino Unido. La policía destacó que este tipo de herramientas representa una evolución preocupante del fraude digital: ya no se trata solo de enviar mensajes desde servidores remotos, sino de desplegar pequeñas estaciones móviles que actúan como nodos ilegítimos dentro de la red. Según los investigadores, la capacidad de estos dispositivos para ‘bypassear’ -es decir, saltarse- los protocolos de seguridad de las operadoras supone un desafío a la protección de los usuarios.
Iqbal fue condenado a tres años y ocho meses de prisión tras admitir los cargos, que incluían fraude, posesión de artículos para cometer fraude, uso no autorizado de equipos de telecomunicaciones y falsificación de documentos. La sentencia, según el juez, habría sido mayor de no haber reconocido los hechos desde el primer momento.
¿Cómo protegerse de este tipo de ‘furgo-fraudes’?
Aunque casos como este parezcan sofisticados, la mejor defensa sigue siendo la atención del usuario. Ante cualquier SMS inesperado -especialmente si menciona pagos, envíos o verificación de datos- conviene desconfiar de inmediato. Las empresas legítimas nunca solicitan información sensible por mensaje de texto, y mucho menos incluyen enlaces abreviados o urgencias artificiales del tipo ‘último aviso’.
Si recibes un mensaje sospechoso, lo más seguro es no pulsar ningún enlace y, en su lugar, contactar directamente con la entidad supuestamente emisora a través de sus canales oficiales. En el Reino Unido existe el número 7726 para reportar SMS fraudulentos; en España, aunque no hay un equivalente exacto, las operadoras permiten denunciar estos casos y bloquear remitentes. También es recomendable activar filtros de spam en el móvil y mantener el sistema operativo actualizado, ya que algunas estafas aprovechan vulnerabilidades antiguas.
En caso de haber facilitado datos por error, lo primero es avisar al banco para bloquear tarjetas y movimientos. Después, conviene presentar denuncia y monitorizar las cuentas durante semanas -hay empresas que se dedican a eso, pero basta con estar atentos a posibles movimientos en nuestras cuentas; algo que se puede hacer con facilidad desde la app de tu banco-.
