Ardiciber recupera los 6.540 euros estafados a un oscense que cayó en un phising tras pinchar en un SMS fraudulento del banco

La primera reclamación del cliente fue rechazada por la entidad financiera al estimar que el cliente había sido gravemente negligente

Carlos Solano
Consultor de Ardiciber
06 de Junio de 2024
Guardar
El inicio de todo en la ciberestafa mediante phising con el nombre de un banco
El inicio de todo en la ciberestafa mediante phising con el nombre de un banco

Como continuación al caso ya explicado en este diario sobre nuevas modalidades de estafas cibernéticas como phising, spoofing vishing y otras, el despacho jurídico ardiCiber, especializado en recuperar fondos ciberestafados a empresas y particulares, ha recuperado íntegramente el dinero estafado a un oscense tras presentar una reclamación prejudicial ante la entidad financiera donde se produjo la ciberestafa.

El inicio de todo en la estafa
El inicio de todo en la estafa

Inicialmente, el cliente presentó en agosto pasado a su entidad bancaria una reclamación por fraude SMISHING que fue desestimada por ésta al afirmar la entidad bancaria que el cliente había sido gravemente negligente en la custodia de sus claves digitales y contraseñas.

Analizado el caso por ardiCiber, éste comprobó que el SMS enviado por los estafadores, y que contenía un enlace fraudulento, se alojó en el hilo donde se recibían el resto de SMS legítimos de la entidad bancaria. Además, comprobó que el banco no había implantado medidas de seguridad anti-phishing que hubieran impedido que los estafadores accedieran a la información bancaria del cliente.

Los estafadores, una vez que estuvieron en poder de los datos bancarios del cliente, se hicieron pasar por el departamento de ciberseguridad del banco a través de una convincente llamada de teléfono (VISHING) en la que conseguían que apareciera en la pantalla de la víctima el número de la sucursal del banco del cliente (SPOOFING), convenciendo así al propio cliente para que éste realizara una serie de transferencias a otras cuentas bancarias controladas por los estafadores y que actualmente se encuentran bajo investigación por parte del equipo@ de la guardia civil, consiguiendo así que la estafa se consumara y se blanqueara el capital a través de esas cuentas bancarias.

Comunicación con el cambio de cuenta
Comunicación con el cambio de cuenta

A la vista de lo investigado, y sin esperar a que finalizara la investigación de la guardia civil, ardiCiber presentó en nombre del cliente una reclamación prejudicial elaborada por su gabinete jurídico ante la entidad financiera detallando en ella las negligencias en el cumplimiento de la normativa legal en referencia a la ley de servicios de pago y la normativa de prevención del blanqueo de capital cometidas por el banco a la hora de proteger y custodiar los fondos del cliente, evidenciando además que la actuación del cliente no había sido gravemente negligente.

Comunicación
Aceptación del reintegro

A la vista de la reclamación presentada, y aunque la entidad financiera perseveraba en imputarle a su propio cliente una conducta negligente, finalmente aceptó reintegrarle íntegramente los fondos estafados, por lo que ya no será necesario presentar una demanda civil contra la entidad financiera ni esperar a que los estafadores sean detenidos.

Contestación del Defensor del Cliente
Contestación del Defensor del Cliente
Contestación del Defensor del Cliente
Contestación del Defensor del Cliente

Si ha sido víctima de estos tipos de phishing, ardiCiber recomienda:

  1. DENUNCIAR LA ESTAFA en la comisaría de la Policía Nacional o Cuartel de la Guardia Civil más cercano.                                      
  2. RECLAMAR ANTE SU ENTIDAD BANCARIA                                           
  3. PONERSE EN CONTACTO con su DESPACHO JURÍDICO DE CONFIANZA

 

Suscríbete a Diario de Huesca
Suscríbete a Diario de Huesca
Apoya el periodismo independiente de tu provincia, suscríbete al Club del amigo militante