- La Guardia Civil culmina la operación ‘Fragmenta’ con 13 detenidos y cinco investigados en Madrid, Palma de Mallorca, Valencia y Toledo.
- Los agentes identifican por el momento a unas 2.000 víctimas y recuperan una ingente base de datos confidencial en tres registros domiciliarios.
MADRID | 22 de julio de 2026
La Guardia Civil ha asestado un duro golpe al ciberdelito en España. En el marco de la denominada operación ‘Fragmenta’, los agentes han desarticulado un entramado criminal especializado en fraudes bancarios a gran escala mediante las técnicas de smishing (SMS fraudulentos) y phishing. La intervención policial se ha saldado con 13 personas detenidas y cinco investigadas en las provincias de Madrid, Palma de Mallorca, Valencia y Toledo, acusadas de presuntos delitos de estafa, blanqueo de capitales y pertenencia a organización criminal.
Entre el material intervenido durante la fase de explotación destaca una base de datos con información personal y bancaria de aproximadamente 500.000 ciudadanos. El análisis de esta documentación ha permitido identificar preliminarmente a cerca de 2.000 víctimas en todo el territorio nacional, si bien la investigación continúa abierta y no se descarta que la cifra de perjudicados aumente.
La investigación se inició en 2024 tras la denuncia de un afectado al que estafaron cerca de 30.000 euros mediante una falsa alerta bancaria. A partir de este caso, el rastreo de denuncias conectadas permitió destapar una red perfectamente estructurada compuesta por 18 integrantes (10 hombres y 8 mujeres, de entre 23 y 43 años) con roles claramente delimitados.
«Los ciberdelincuentes combinaban el envío masivo de SMS falsos con llamadas telefónicas suplantando a empleados de banca para arrebatar las claves a sus víctimas».
Módus operandi: Engaño en dos fases y créditos a nombre de las víctimas
El grupo operaba mediante un sofisticado engaño en dos pasos:
- Captación por SMS: Enviaban mensajes masivos suplantando la identidad de entidades financieras para reconducir a las víctimas a páginas web falsas donde introducían sus credenciales.
- Suplantación telefónica: Posteriormente, contactaban por teléfono haciéndose pasar por empleados del banco para convencer a los usuarios de facilitar los códigos de verificación requeridos para autorizar las operaciones.
Una vez tomado el control de la banca electrónica, los criminales no solo transferían el dinero disponible, sino que solicitaban préstamos preconcedidos y contrataban productos financieros a nombre de los afectados, elevando drásticamente el quebranto económico. A continuación, diversificaban el botín mediante transferencias inmediatas entre múltiples cuentas puente para dificultar el rastreo e integrar el dinero en el circuito legal.
La investigación tecnológica ha presentado un alto grado de complejidad debido al uso de identidades falsas, mulas bancarias, transferencias en cascada y una infraestructura digital ramificada en varios países.
Registros e incautaciones
En la fase final del operativo, los agentes practicaron tres registros domiciliarios (dos en la provincia de Valencia y uno en Madrid), donde incautaron teléfonos móviles, material informático, dispositivos electrónicos, documentación y dinero en efectivo derivado de la actividad ilícita.
Las pesquisas han sido llevadas a cabo de forma conjunta por el Equipo de Delitos Telemáticos (EDITE) y el Equipo @ de la Comandancia de la Guardia Civil de Castellón.
Claves de seguridad para no caer en la trampa
A raíz de esta operación, la Guardia Civil reitera una serie de recomendaciones fundamentales de ciberseguridad:
- Las entidades financieras nunca solicitan por teléfono, SMS o correo electrónico claves de acceso, contraseñas ni códigos de verificación.
- Ante cualquier mensaje o llamada sospechosa, no se deben facilitar datos sensibles. Se aconseja colgar y verificar la información directamente con la entidad a través de sus canales oficiales.
- Es recomendable revisar con frecuencia los extractos bancarios y notificar de inmediato al banco cualquier movimiento no autorizado.
