La Policía Civil de São Paulo detuvo a seis hombres que operaban el golpe del falso gerente

Veintinueve celulares, una parte sobre una mesa y el resto en uno de los cuartos, esperaban a los policías que entraron el miércoles 7 de octubre a una chacra de Jarinu, en el interior del estado de São Paulo. La pista que los llevó hasta ahí empezó en julio, cuando una clienta de un banco perdió unos 53 mil reales después de atender una llamada de quien creyó que era su gerente.

La Policía Civil detuvo en el lugar a seis hombres de entre 20 y 27 años, según informó la Agência SP, la agencia de noticias del gobierno paulista. Además de los teléfonos, los agentes se llevaron 26 chips, anotaciones y dos vehículos que, según la investigación, se usaban en el esquema. El operativo lo coordinó el Sector de Investigaciones Generales de Carapicuíba, que cumplió órdenes de allanamiento y de prisión temporal. La chacra funcionaba como una central telefónica del golpe del falso gerente bancario.

Una llamada, una contraseña y una cuenta vacía

El método no tenía nada de sofisticado. De acuerdo con la policía, los integrantes de la banda llamaban a las víctimas, se presentaban como empleados de su banco y, una vez que ganaban su confianza, les pedían datos personales y las contraseñas de acceso a sus cuentas. Esa información pasaba a otros miembros del grupo, que entraban a las aplicaciones bancarias de las víctimas y hacían transferencias.

El caso que abrió la investigación siguió ese guion paso a paso. Según la denuncia policial, los delincuentes se hicieron pasar por el gerente de la mujer, consiguieron entrar a su cuenta y desde ahí hicieron varias transferencias por Pix, el sistema brasileño de transferencias. El portal g1 agrega que también hubo retiros de dinero.

El esquema no necesita vulnerar ningún sistema: le alcanza con que la víctima entregue su contraseña. Es ingeniería socialConjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica. en estado puro. En una reportaje del programa Fantástico, de la TV Globo, emitido en agosto sobre la variante de la falsa central bancaria, un especialista lo definió como "una especie de hackeo de la mente": la llamada combina la autoridad de alguien que dice hablar en nombre del banco con la urgencia de un supuesto problema en la cuenta.

Un horario calcado del de las agencias

Lo que encontraron los investigadores en Jarinu se parecía más a una oficina que a un escondite. La banda tenía una estructura organizada, con división de tareas: mientras unos conseguían los datos de los clientes y hacían las llamadas, otros se encargaban de entrar a las cuentas y mover el dinero. Trabajaban, además, en horarios cercanos a los de atención de las agencias bancarias, un detalle que vuelve menos extraña una llamada que dice venir del banco.

Entre lo secuestrado había una libreta con anotaciones; el portal g1 informó que esos cuadernos contenían datos de las víctimas. Y uno de los detenidos les dijo a los agentes que cobraba un porcentaje de lo que se obtenía con los fraudes. Los seis quedaron detenidos en flagrancia, investigados por organización criminal y fraude electrónico, y a disposición de la Justicia.

No es la primera central de este tipo que cae en el estado este año. En abril, según O Globo, la Policía Civil desarmó otra en una propiedad de lujo en Jardim São Luís, en la zona sur de la capital paulista, con diez detenidos, 23 celulares, diez computadoras portátiles y guiones para abordar a las víctimas. Los acusados en ese caso también se hacían pasar por empleados de bancos.

Lo que un banco no pide por teléfono

La investigación sigue abierta. La Policía Civil busca identificar a otros posibles involucrados, establecer si el grupo participó en más golpes y encontrar nuevas víctimas. Por ahora, el único perjuicio que se conoce con cifra es el de la clienta de julio.

Para quien recibe una llamada parecida, las recomendaciones son concretas. Según la Federación Brasileña de Bancos, citada por Fantástico, los bancos no piden que el cliente haga transferencias a una cuenta indicada por un supuesto empleado para cancelar una operación o proteger su dinero, y tampoco hace falta dar contraseñas, tokens ni códigos de seguridad durante una llamada recibida. Ante una llamada del banco que pide contraseñas o códigos, lo que conviene es cortar y comunicarse con el banco por sus canales oficiales. La urgencia que transmite quien llama es, justamente, la herramienta que usa para que la víctima no se detenga a pensar.