Una afiliada del Instituto de Previsión y Seguridad Social de Tucumán (IPSST – Subsidio de Salud) fue víctima de una compleja maniobra de ciberdelito luego de caer en una publicación falsa difundida en redes sociales que prometía cobertura del 100% en medicamentos. Los delincuentes, que se hicieron pasar por empleados de la obra social, lograron tomar el control de su teléfono celular mediante una aplicación de acceso remoto, gestionaron un préstamo bancario sin autorización y realizaron múltiples transferencias de dinero, ocasionándole un perjuicio económico que ronda los $5 millones.
El hecho ya fue denunciado ante la Justicia y actualmente es investigado por la Unidad Fiscal de Decisión Temprana, que busca identificar a los responsables de la maniobra.
Según explicó el abogado Juan Guerrero, quien representa a la damnificada, todo comenzó el 17 de julio, cuando la mujer navegaba por Facebook y observó una publicidad que ofrecía una supuesta «Cobertura del 100% en medicamentos del IPSST». Convencida de que se trataba de un beneficio oficial de la obra social, ingresó al enlace para obtener más información.
Poco después recibió un llamado telefónico desde el número 3816185040. Del otro lado de la línea, un hombre que se presentó como Matías Alejandro Sánchez aseguró ser empleado del Subsidio de Salud y le manifestó que necesitaba verificar la medicación que consumía para incorporarla al supuesto beneficio.
Confiando en la autenticidad del llamado, la afiliada envió por WhatsApp toda la información solicitada sobre los medicamentos que utilizaba habitualmente. Acto seguido, el supuesto empleado le remitió un enlace para descargar una aplicación denominada «Supremo Mobile Assist».
Se trata de un programa de acceso remoto ampliamente utilizado para brindar asistencia técnica, pero que también es empleado por organizaciones criminales para tomar el control de teléfonos celulares y computadoras cuando las víctimas lo instalan voluntariamente.
Luego de descargar la aplicación, el falso empleado le envió un número de identificación y una contraseña para habilitar el acceso remoto. La mujer creyó que esos datos eran necesarios para completar el trámite de incorporación al beneficio del Subsidio de Salud, cuando en realidad estaba permitiendo que los delincuentes manejaran completamente su teléfono celular.
A continuación comenzó una segunda etapa de la maniobra. Los estafadores le solicitaron fotografías de su Documento Nacional de Identidad, una selfie para validar su identidad y luego le indicaron que colocara el teléfono boca abajo sobre el DNI para que pudiera escanearse un supuesto código QR que, según le dijeron, era indispensable para activar la cobertura de medicamentos.
Mientras la damnificada seguía cada una de las instrucciones, los delincuentes ya tenían acceso total al dispositivo. En un momento levantó el teléfono y observó con sorpresa que distintas aplicaciones comenzaban a abrirse solas, entre ellas la del home banking del Banco Macro, sin que ella realizara ninguna operación.
Lejos de advertir la estafa, el supuesto empleado le explicó que el Subsidio de Salud estaba acreditando dinero en su cuenta para habilitar el beneficio y que posteriormente debía devolver una parte porque se había producido un error administrativo.
Inicialmente le pidió que transfiriera $1.500.000 mediante Mercado Pago, pero como la afiliada manifestó que no sabía realizar esa operación, el estafador le indicó que se dirigiera inmediatamente a un cajero automático del Banco Macro.
La mujer concurrió a la entidad bancaria y, siguiendo paso a paso las instrucciones que recibía por teléfono, efectuó dos transferencias hacia el CVU 0270176920062380690024, correspondiente a una cuenta cuyo titular figura como Mariana Cinthia Basto (DNI 30.329.679).
La primera transferencia fue por $1.920.655, mientras que la segunda alcanzó los $99.999, siempre bajo la falsa explicación de que estaba devolviendo un dinero que el Subsidio de Salud le había acreditado por error.
La maniobra, sin embargo, no terminó allí.
Alrededor de las 18, cuando ingresó nuevamente a su home banking, descubrió que además de las transferencias realizadas había sido víctima de otras operaciones que jamás autorizó.
En ese momento constató que le habían sustraído $128.000, que desde su cuenta bancaria habían gestionado un préstamo por $2.850.000 sin su consentimiento y que posteriormente parte de ese dinero había sido transferido mediante otra operación por $800.000.
Asimismo, detectó que se había acreditado en su cuenta un importe de $442.000 proveniente de la empresa Crediplat S.A., dinero que permanecía depositado al momento de advertir la estafa.
De acuerdo con el análisis preliminar realizado por quienes intervienen en la causa, entre las transferencias efectuadas bajo engaño, el préstamo obtenido de manera fraudulenta y el resto de las operaciones bancarias realizadas por los delincuentes, el perjuicio económico total asciende a casi $5 millones.
El abogado Juan Guerrero advirtió que este tipo de estafas se encuentra en crecimiento y que los delincuentes utilizan cada vez con mayor frecuencia la imagen de organismos públicos y obras sociales para generar confianza en las víctimas.
La investigación busca ahora determinar quiénes estuvieron detrás de la publicación falsa difundida en Facebook, rastrear el recorrido del dinero transferido y establecer la responsabilidad de las cuentas bancarias y billeteras virtuales utilizadas durante la maniobra.
Las autoridades recordaron que ningún organismo oficial, incluido el Subsidio de Salud, solicita descargar aplicaciones de acceso remoto, compartir códigos de verificación, escanear códigos QR, enviar fotografías del DNI para este tipo de gestiones ni transferir dinero para acceder a beneficios o coberturas médicas. Ante cualquier comunicación de estas características, recomiendan cortar el contacto inmediatamente y verificar la información únicamente a través de los canales oficiales de la institución./Contexto