Se abre en una pestaña nueva

Operación Fragmenta: trece detenidos por una red que utilizaba datos bancarios robados

Todas las NOTICIAS

Lista de chiringuitos financieros

Noticia publicada originalmente el 22/07/2026
Tipo de fraude: Smishing, phishing y blanqueo
Publicada originalmente en EL PAÍS
País y organismo: España / Guardia Civil
Personas, empresas o plataformas: 18 integrantes identificados; 13 detenidos y 5 investigados
La operación Fragmenta interviene datos de unas 500.000 personas e identifica cerca de 2.000 posibles víctimas.

La presunta trama suplantaba a bancos mediante SMS y llamadas para acceder a las cuentas de sus víctimas

La Guardia Civil ha desarticulado una presunta red dedicada a obtener credenciales bancarias mediante mensajes y llamadas falsas. La operación Fragmenta se ha saldado con 13 detenidos y cinco investigados en Madrid, Palma de Mallorca, Valencia y Toledo. Las diligencias continúan abiertas.

La investigación comenzó en 2024, después de que una persona denunciara una pérdida de unos 30.000 euros tras recibir un mensaje falso de su banco.

Una operación iniciada por una denuncia de 30.000 euros

Una operación de la Guardia Civil ha permitido desarticular una organización que presuntamente utilizaba mensajes y llamadas falsas para acceder a cuentas bancarias. La investigación, conocida como Fragmenta, comenzó después de que una persona denunciara la pérdida de unos 30.000 euros tras recibir una comunicación que aparentaba proceder de su entidad financiera.

A partir de esa primera denuncia, los agentes conectaron otros casos y reconstruyeron una estructura con presencia en varias provincias. La operación se saldó con 13 detenidos y cinco personas investigadas en Madrid, Palma de Mallorca, Valencia y Toledo. En total, los investigadores identificaron a 18 integrantes y atribuyen al grupo una actividad organizada que combinaba captación de credenciales, llamadas de suplantación y movimiento posterior del dinero.

Las personas detenidas o investigadas mantienen la presunción de inocencia y la responsabilidad penal deberá determinarse en los tribunales.

Una base de datos con información de 500.000 personas

El elemento más relevante del caso es la base de datos localizada durante la investigación. Contenía información personal y bancaria de aproximadamente medio millón de ciudadanos. Hasta ese momento ya se habían identificado cerca de 2.000 posibles víctimas, aunque la Guardia Civil no descartaba que aparecieran más afectados cuando se analizara todo el material.

La existencia de esos datos no significa que todas las personas registradas hayan sufrido una pérdida. Algunas pueden haber recibido un intento de fraude, mientras que otras pueden no saber todavía que su información circulaba en manos de la organización. Será necesario comprobar qué datos eran auténticos, cómo se obtuvieron y qué uso se hizo de ellos.

Durante los registros se intervinieron teléfonos móviles, equipos informáticos, documentación y dinero en efectivo. El análisis de los dispositivos puede ayudar a determinar qué comunicaciones se enviaron, qué cuentas se utilizaron y cuántas operaciones se realizaron.

Cómo funcionaba el engaño bancario

El método comenzaba con el envío masivo de SMS. El mensaje simulaba proceder de un banco y podía alertar sobre un supuesto problema de seguridad, una operación pendiente o la necesidad de confirmar los datos. El enlace llevaba a una página diseñada para parecerse a la web legítima de la entidad. Allí la víctima introducía sus claves sin saber que estaba entregándoselas a los autores.

El grupo no se limitaba a recoger los datos. Según la investigación, después llamaba por teléfono y se hacía pasar por personal bancario. El objetivo era obtener los códigos de verificación que permiten completar ciertas operaciones. Con esa información se podían ordenar transferencias, mover el saldo disponible o solicitar préstamos preconcedidos y otros productos financieros a nombre de las víctimas.

Para dificultar el seguimiento, los fondos se repartían entre distintas cuentas y se utilizaban identidades falsas o cuentas abiertas mediante terceros. Esta fase convertía el robo inicial de credenciales en una operación de blanqueo más compleja. Los agentes describieron una infraestructura tecnológica distribuida en varios países.

Registros, material intervenido y líneas de investigación

Los agentes intervinieron teléfonos móviles, equipos informáticos, documentación y dinero en efectivo durante tres registros. El análisis de ese material debe determinar qué comunicaciones se enviaron, qué cuentas se utilizaron y qué operaciones pueden vincularse con la organización.

La Guardia Civil mantiene abiertas las diligencias para localizar a posibles nuevos afectados y precisar el recorrido del dinero. La base de datos intervenida contenía información de unas 500.000 personas, pero la condición de víctima deberá acreditarse en cada caso.

La operación continúa abierta. Las cifras pueden aumentar y las personas detenidas o investigadas mantienen la presunción de inocencia hasta que exista una resolución judicial firme.