Secuestro Telefónico en Madrid: La Trampa del Vishing y el Malware Bancario que Bloquea el Móvil para Robar los Ahorros de una Vida

Publicidad

Crónica de ingeniería social avanzada, secuestro de terminales y el papel de la informática forense de la ANTPJI en la protección de nuestros mayores.

El peor de los escenarios de la delincuencia informática ya no requiere que la víctima haga clic en un enlace sospechoso o introduzca voluntariamente sus claves en una web falsa. En el verano de 2026, el ecosistema criminal ha perfeccionado técnicas de asalto digital combinadas que transforman una llamada telefónica convencional en una pesadilla de desposesión financiera. Ya no se trata solo de engañar al usuario; se trata de tomar el control físico y lógico de su propio dispositivo terminal, anulando su capacidad de reacción mientras se ejecuta el vaciado de sus cuentas bancarias en tiempo real.

La confirmación alarmante de esta modalidad delictiva ha quedado registrada en Madrid, donde una ciudadana jubilada de 70 años ha denunciado haber sido víctima de un fraude informático masivo de características milimétricas. La maniobra combinó técnicas de vishing (phishing por voz) avanzados con la ejecución latente de software malicioso de intrusión financiera. El balance del ataque es devastador: una compra fraudulenta superior a los 139.000 euros, la gestión inconsulta de un préstamo bancario inmediato por valor de 60.000 euros y múltiples transferencias no autorizadas hacia cuentas de muleros informáticos.

Desde TecFuturo, en un esfuerzo conjunto de concienciación ciudadana con los expertos de la Asociación Nacional de Tasadores y Peritos Judiciales Informáticos (ANTPJI), desglosamos la anatomía técnica de este vector de ataque, aportamos la guía definitiva para no caer en la trampa y explicamos cómo la pericia informática forense es la única herramienta capaz de revertir la indefensión de la víctima ante los tribunales y las entidades financieras.

1. Anatomía de la Trampa: ¿Cómo se Secuestra un Teléfono en una Llamada?

El relato de la víctima describe un fenómeno técnico que siembra desconcierto: tras recibir la llamada de un supuesto representante que ofrecía «beneficios y descuentos para jubilados», la usuaria rechazó la propuesta e intentó colgar. En ese instante, el teléfono quedó completamente bloqueado. Durante 20 minutos, la víctima no pudo cortar la comunicación ni interactuar con el menú de su smartphone.

¿Cómo es posible que una llamada telefónica impida colgar el teléfono y anule el control del terminal? Didácticamente, los analistas de seguridad explican que este ataque no se origina de la nada en la llamada; es la fase de activación de una infección previa.

El Verdadero Flujo del Ataque Humano y Tecnológico

La llamada telefónica no introduce el virus; el virus ya estaba dentro, esperando una señal. El ataque real se divide en tres fases críticas que los ciberdelincuentes operaron en la capital

1. La Infección Silenciosa (Semanas antes): Días o semanas antes de la llamada, el dispositivo de la víctima suele ser infectado de forma inadvertida. Esto ocurre habitualmente mediante un ataque de smishing (un SMS falso suplantando a una empresa de mensajería o una entidad pública) que induce a descargar una supuesta aplicación de seguimiento en formato .APK (en sistemas Android). Esta aplicación fraudulenta es un Troyano de Acceso Remoto Bancario (AHR/RAT).
2. El Abuso de los Servicios de Accesibilidad: Al instalarse, la aplicación solicita activar los «Servicios de Accesibilidad» del teléfono (diseñados originalmente para ayudar a personas con limitaciones visuales o motoras). Si el usuario los concede, otorga al malware el poder absoluto: el virus puede «leer» todo lo que sale en la pantalla, pulsar botones de forma automática, interceptar los SMS de verificación bancaria y, lo más grave, bloquear la interfaz gráfica del usuario.
3. La Llamada de Activación (Vishing): El ciberdelincuente realiza la llamada telefónica presentándose como un operador de beneficios. Esta llamada cumple una doble función criminal. Primero, distrae psicológicamente a la víctima. Segundo, sirve como disparador para que el atacante, de forma remota a través de Internet, active el troyano bancario.
4. El Secuestro de los 20 Minutos: Mientras el atacante mantiene a la mujer al teléfono, el malware congela la pantalla simulando que la llamada sigue activa y bloquea el botón de colgar. En un segundo plano (background), invisible para la jubilada, el troyano abre la aplicación del banco de la víctima, introduce las credenciales clonadas por keylogging, solicita un préstamo preautorizado de 60.000 euros, realiza transferencias masivas y ejecuta compras online por más de 139.000 euros. El bloqueo de 20 minutos es el tiempo técnico que los delincuentes necesitan para que los sistemas de prevención de fraude del banco no detecten la anomalía del traspaso de fondos.

2. Guía de Supervivencia de TecFuturo: Consejos Constructivos para Evitar el Vacío de Cuentas

Frente a una modalidad donde el teléfono se convierte en un enemigo controlado a distancia, las medidas de prevención tradicionales de «no dar las claves» se quedan cortas. El enfoque debe centrarse en la seguridad del sistema operativo del terminal móvil.

Consejos Técnicos de Prevención (Higiene del Dispositivo)

• La Regla de Oro de Android: Jamás, bajo ninguna circunstancia, instale aplicaciones que no provengan de la tienda oficial Google Play Store. Desactive de las opciones de configuración la casilla de «Instalar aplicaciones de orígenes desconocidos».
• Vigile los Permisos de Accesibilidad: Vaya a los Ajustes de su teléfono, busque el apartado de «Accesibilidad» y revise qué aplicaciones tienen permiso para controlar la pantalla. Si ve alguna aplicación de mensajería, juegos o herramientas sospechosas con este permiso activo, desinstálela inmediatamente. Los troyanos bancarios modernos se fundamentan al 100% en el abuso de este permiso.
• Desconfíe de Ofertas Específicas para Colectivos Vulnerables: Las llamadas que ofrecen «descuentos exclusivos para jubilados», «bonificaciones de la seguridad social» o «ayudas de la luz» son los ganchos de ingeniería social más utilizados por las redes de vishing debido a la alta confianza que suelen depositar nuestros mayores en los operadores telefónicos.

Protocolo de Emergencia: ¿Qué hacer si su móvil se «congela» en una llamada sospechosa?

Si se encuentra en una llamada donde le solicitan datos o intuye un engaño, intenta colgar y descubre que la pantalla no responde, aplique de inmediato los siguientes pasos constructivos de aislamiento de red:

1. Forzar el Apagado Físico (Hard Reset): No espere a que pasen los 20 minutos. Mantenga presionado el botón físico de encendido/apagado junto al botón de bajar volumen simultáneamente durante al menos 10 a 15 segundos. Esto fuerza el corte de energía del terminal por hardware, interrumpiendo el software malicioso de raíz.
2. Extraiga la Tarjeta SIM: Si el teléfono no se apaga, utilice la herramienta de extracción o un clip para sacar la bandeja de la tarjeta SIM de inmediato. Al retirar la SIM, corta la conexión de datos móviles del delincuente.
3. Apague el Router Wi-Fi: Si está en su domicilio conectado a la red inalámbrica, desenchufe el router de la corriente. El troyano bancario requiere conectividad a Internet para enviar los datos financieros al servidor del atacante; sin red, el malware queda aislado e inofensivo.

3. El Rol de la ANTPJI: Transformando las Capturas en Evidencia Legal Frente a la Banca

Una vez perpetrado el fraude, las víctimas se enfrentan a un segundo muro: la reclamación ante la entidad financiera. Los bancos suelen defenderse argumentando que las operaciones se realizaron «desde el dispositivo habitual de la usuaria» y «mediante la aplicación oficial autorizada», insinuando una supuesta negligencia grave del cliente para eludir la devolución de los fondos legítimos protegidos por la Ley de Servicios de Pago.

En este punto de desamparo legal, la intervención de la Asociación Nacional de Tasadores y Peritos Judiciales Informáticos (ANTPJI) es la única garantía de equilibrio jurídico. La pericia informática forense en el siglo XXI ya no es una labor opcional; constituye un acto de rigor legal supeditado a los principios de legalidad, ética y objetividad indispensable para que los jueces entiendan la manipulación algorítmica.

El perito informático titulado y adscrito a la ANTPJI realiza un análisis técnico avanzado del terminal móvil afectado que destruye la presunción de culpa de la víctima a través de los siguientes pilares metodológicos:

1. Extracción Forense Profunda del Dispositivo (Adquisición Múltiple)

El usuario suele entregar capturas de pantalla y comprobantes de las operaciones bancarias. Sin embargo, para un tribunal, las capturas de pantalla son fácilmente manipulables. El perito de la ANTPJI procede a realizar una adquisición forense del terminal utilizando herramientas de estándar internacional como Cellebrite UFED, Magnet Graykey o MSAB XRY, operando en niveles lógicos y de sistema de archivos profundos para recuperar la estructura de datos real.

2. Preservación de la Integridad por Hash y Cadena de Custodia

Cada bit de información extraído del teléfono infectado de la jubilada se introduce en un flujo de trabajo gobernado por la regla de la inalterabilidad. El perito calcula de inmediato el valor hash (la huella matemática SHA-256) de la copia forense de trabajo, almacenando el terminal original en un entorno seguro y aislado. Esto asegura que la cadena de custodia permanezca continua e ininterrumpida, impidiendo que la prueba sea impugnada en el juzgado por la defensa de la entidad bancaria

3. Desvelar el Funcionamiento del Troyano Bancario

El perito de la ANTPJI localiza el archivo .APK malicioso latente en el dispositivo, analiza la base de datos interna de la aplicación y extrae las trazas de logs del sistema. El informe pericial forense demuestra científicamente que:

• Hubo una suplantación y secuestro de la interfaz gráfica del usuario durante la ventana temporal de los 20 minutos de bloqueo.
• Los clicks que autorizaron el préstamo de 60.000 euros y las transferencias fueron realizados de manera automatizada por scripts del malware, y no por el dedo físico de la víctima.
• Los mensajes SMS de confirmación del banco fueron interceptados y eliminados por la aplicación oculta, privando a la jubilada de la capacidad de alerta temprana.

Este dictamen técnico motivado, detallado y reproducible, dota al letrado de la víctima de la prueba reina para demostrar ante el juez que el banco falló en sus sistemas de autenticación reforzada y que la clienta fue objeto de un ataque de control remoto, forzando la restitución de los fondos bajo el amparo de la legislación de consumo y ciberseguridad vigente.

El millonario fraude sufrido por la jubilada de 70 años en Madrid es una llamada de atención sobre la urgencia de elevar la protección digital de nuestros mayores. El cibercrimen actual dispone de herramientas de IA y software espía capaces de simular entornos normales mientras ejecutan el desfalco en la sombra.

La prevención y la desconfianza ante llamadas no solicitadas son las primeras barreras de contención. Pero cuando la barrera es vulnerada, el ciudadano no debe asumir la pérdida como un hecho consumado. Contar con asociaciones de referencia nacional como la ANTPJI, cuyos peritos judiciales actúan como auténticos «cortafuegos humanos» del sistema judicial, es la única vía para desvelar el truco técnico de la delincuencia informática, certificar las evidencias con validez legal y garantizar que la justicia prevalezca frente a las estafas más sofisticadas de la era digital.

¿Ha sido víctima de una transferencia no autorizada, secuestro de terminal móvil o fraude bancario complejo y necesita demostrar la intrusión técnica ante los tribunales? Los Peritos Judiciales Informáticos de la ANTPJI realizan estudios de viabilidad gratuitos para analizar las evidencias de sus incidentes de seguridad sin compromiso. Aporte solidez forense a su reclamación legal respaldado por profesionales colegiados expertos en derecho tecnológico e informática forense. No permita que un vacío algorítmico defina el destino de sus ahorros.