El 30 de octubre de 2025 el Ministerio del Interior informó de tres investigaciones paralelas de la Guardia Civil en Zaragoza, dentro del Plan Levante. Hay quince personas investigadas por vishing, smishing y business email compromise. El titular cifra los fraudes en 393.000 euros. En el texto aparece «393.00», una errata: las partidas que detalla la nota encajan con el titular, no con esa cifra cortada.
Tres casos, tres métodos
- Smishing a una empresa, 368.000 euros. El fraude detectado es de 2020: cuatro transferencias tras un SMS que pedía reactivar las claves en una web idéntica a la del banco. El anuncio de 2025 es el resultado de la investigación, no la fecha del cargo. Se identificó a 13 personas y al menos ocho sociedades, con 17 cuentas analizadas, seis en el extranjero. Compraban empresas con problemas para ponerlas a nombre de terceros. Intervino un asesor en Murcia. Había cuentas en España, Bélgica, Alemania, Portugal, Países Bajos, Estonia, Reino Unido y Malta.
- Vishing, 7.485 euros. Un particular vio 24 cargos no autorizados. En la llamada autorizó dos transferencias más, de 7.850 y 5.800 euros, que el banco bloqueó. Se investigó a un hombre como mula.
- Correo de proveedor, más de 18.000 euros. Cambiaron la cuenta de facturación de una empresa con la que la víctima tenía relación, y el pago fue a una cuenta de los estafadores. Un sospechoso fue localizado en Alicante.
Qué hacer con un SMS o un cambio de cuenta
El banco no pide reactivar claves por un enlace. Y un cambio de IBAN de un proveedor se confirma por un canal distinto al correo que lo anuncia. Si el cargo ya salió, comunícalo por escrito y revisa qué puedes exigir al banco cuando la operación no la autorizaste tú. La suplantación de avisos oficiales se parece, aunque aquí el gancho era el banco o el proveedor: suplantación de organismos.
La denuncia de estafas informáticas puede hacerse en la sede de la Guardia Civil. Si el caso se mezcla con una inversión, están los pasos de denuncia y la consulta.
