Varios ciudadanos han reportado haber recibido llamadas del número de teléfono de la Comandancia de Madrid (918073900) en las que un supuesto agente del Cuerpo les informaba de que habían sido víctimas de una estafa y de los pasos a realizar para evitar que esta se materializara con el objetivo de obtener sus datos personales y bancarios para estafarles.
En concreto, los ciberdelincuentes han llevado a cabo una oleada de estafas telefónicas conocidas como call vishing, en las que han suplantado la identidad de la Comandancia de la Guardia Civil de Madrid, con el objetivo de presionar psicológicamente a las víctimas para conseguir sus datos personales y bancarios.
Durante la llamada utilizaron un tono urgente y autoritario, con el que informaban a la víctima de que arrastraba una estafa económica pendiente o un crédito impagado. Además, los estafadores intimidaban a los usuarios amenazándolos con consecuencias legales inminentes, tales como detenciones policiales o el embargo inmediato de sus cuentas bancarias si no hacía efectivo el pago o validaba sus credenciales en ese mismo instante.
A partir de ese momento los atacantes facilitaban a la víctima un número de teléfono para trasladar la conversación vía Whatssap y de este modo poder guiarle y solucionar el problema. En este sentido, convencían a la víctima para descargar una herramienta de soporte técnico que permitía a los estafadores obtener el control remoto total de su terminal móvil dándoles de este modo acceso a sus aplicaciones bancarias.
Para llevar a cabo este tipo de estafas telefónicas los ciberdelincuentes utilizan la técnica denominada Spoofing, un método que hace aparecer números de teléfono legítimos en las pantallas de las víctimas.
