La Ertzaintza ha desarticulado, en colaboración con la Guardia Civil, un grupo criminal especializado en estafas informáticas mediante el método conocido como “man in the middle”, tras una investigación iniciada en 2024 a raíz de un fraude cometido contra un ayuntamiento de Guipúzcoa.

La operación, denominada Andre, fue asumida por el Grupo de Cibercriminalidad IKERNET del SICTG después de que el consistorio detectara una estafa de 41.382 euros. Los autores lograron interceptar comunicaciones oficiales y manipular facturas pendientes de pago, alterando los números de cuenta para desviar el dinero a cuentas bajo su control.

Paralelamente, a través de los canales de coordinación del Centro de Inteligencia contra el Terrorismo y el Crimen Organizado, los investigadores tuvieron conocimiento de un caso similar en Murcia. En la denominada Operación Marles, el equipo Arroba de la Guardia Civil en Cartagena investigaba una estafa con el mismo procedimiento, en la que un empresario de Fuente Álamo fue engañado para transferir más de 55.000 euros.

Las coincidencias entre ambos casos llevaron a la unificación de las investigaciones y a la puesta en marcha de un operativo conjunto para identificar a los responsables.

Las pesquisas han permitido constatar que el grupo había creado un entramado financiero complejo basado en la apertura de cuentas bancarias con identidades usurpadas. A través de este sistema, movían el dinero defraudado mediante transferencias rápidas, uso de criptomonedas y apertura de cuentas en el extranjero, con el objetivo de dificultar el rastreo de los fondos y ocultar su origen ilícito.

La operación ha culminado con cuatro registros domiciliarios y la detención de dos hombres, magrebíes con nacionalidad española, en la localidad murciana de Alhama de Murcia. A los arrestados se les imputan delitos de estafa, acceso ilegal a sistemas informáticos, blanqueo de capitales, falsedad documental y pertenencia a grupo criminal.

Durante los registros, los agentes incautaron material de especial relevancia, entre ellos tarjetas en blanco con banda magnética y chip —presuntamente destinadas a la clonación de medios de pago—, terminales de punto de venta (TPV), teléfonos móviles de alta gama y más de medio centenar de tarjetas SIM de distintas operadoras. Estas últimas habrían sido utilizadas bajo identidades falsas para facilitar la apertura fraudulenta de cuentas bancarias.

Asimismo, se intervino dinero en efectivo y documentación de terceras personas, lo que evidencia el alto grado de organización y la sofisticación del grupo.

Los dos detenidos, de 22 y 26 años, han sido puestos a disposición de los juzgados de Tolosa y Cartagena encargados de la instrucción.

La Ertzaintza mantiene abierta la investigación ante la posibilidad de que existan más víctimas relacionadas con este entramado delictivo.