Detenido por manipular pasarelas de pago para estafar a grandes empresas
La Policía Nacional ha detenido a un hombre acusado de utilizar un sofisticado método de fraude informático para obtener servicios de alto valor sin abonar su importe real. La investigación apunta a la manipulación de parámetros en pasarelas de pago y sistemas digitales, una técnica conocida como parameter tampering y poco habitual por su complejidad.
El arrestado habría aprovechado vulnerabilidades en los procesos de compra de varias compañías para alterar la información que se envía entre la plataforma del cliente, el comercio y el sistema de pago. De este modo, conseguía que determinadas operaciones fueran aceptadas aunque el importe cargado no se correspondiera con el precio del servicio contratado.
Un fraude basado en alterar los datos de la compra
El parameter tampering consiste en modificar parámetros de una aplicación o de una transacción que, en principio, deberían permanecer protegidos. Entre ellos pueden figurar el precio, el identificador de un producto, el estado de una operación o los datos asociados a una reserva.
En este caso, la investigación policial señala que el detenido habría utilizado conocimientos técnicos para intervenir en el proceso de pago y obtener confirmaciones de servicios sin realizar el desembolso correspondiente. La operativa exigía conocer el funcionamiento de las plataformas afectadas y detectar los puntos en los que la información no quedaba validada correctamente.
La técnica presenta una casuística reducida frente a otros fraudes más comunes, como el uso de tarjetas robadas o las compras realizadas con identidades falsas. Sin embargo, su complejidad puede dificultar la detección inicial, ya que las operaciones pueden aparecer como válidas en determinados sistemas mientras el pago efectivo resulta incompleto o insuficiente.
Entradas, vuelos y reservas obtenidos de forma fraudulenta
Las pesquisas permitieron identificar múltiples denuncias relacionadas con servicios contratados presuntamente mediante este procedimiento. Entre los bienes y servicios obtenidos figuran entradas para espectáculos, billetes de avión en primera clase y reservas, según la información recopilada durante la investigación.
La variedad de operaciones analizadas llevó a los agentes a revisar distintos procesos de compra y a comparar los registros de las empresas afectadas con los datos de las transacciones. Este trabajo permitió detectar discrepancias entre el servicio finalmente utilizado y el importe que constaba como abonado.
El fraude no se limitaba, por tanto, a una única plataforma o a un tipo concreto de producto. La investigación apunta a un patrón de actuación dirigido contra compañías de gran tamaño que comercializan servicios digitales y gestionan un elevado volumen de pagos en línea.
La investigación siguió el rastro de varias denuncias
Los agentes comenzaron a relacionar los hechos después de recibir diferentes denuncias por operaciones irregulares. El análisis conjunto de la información permitió identificar coincidencias en la forma de actuar y acotar la investigación hasta localizar al presunto responsable.
En este tipo de casos, la trazabilidad de las operaciones resulta esencial. Los investigadores examinan los registros de acceso, las comunicaciones entre servidores, los datos de las reservas y las confirmaciones emitidas por las pasarelas de pago. También se revisan las circunstancias en las que el servicio fue utilizado y el importe realmente satisfecho.
La Policía Nacional mantiene abierta la investigación para determinar el alcance total del perjuicio económico y comprobar si existen más empresas o servicios afectados. La identificación de nuevas denuncias podría ampliar el número de operaciones atribuidas al detenido.
Un método que obliga a reforzar la seguridad de los pagos
El caso vuelve a poner el foco en la importancia de validar la información en el servidor y no confiar únicamente en los datos enviados desde el dispositivo del usuario. Las plataformas de comercio electrónico deben comprobar que el precio, la identidad de la operación y el resultado del pago coinciden antes de confirmar una compra o liberar un servicio.
- Validación de precios y descuentos directamente en los sistemas internos.
- Comprobación independiente del estado real de cada pago.
- Registro de cambios y accesos asociados a las operaciones.
- Detección automática de transacciones anómalas o repetitivas.
- Revisión periódica de las pasarelas y de las integraciones con terceros.
La manipulación de parámetros puede pasar inadvertida cuando las aplicaciones no contrastan de forma adecuada la información recibida. Por ello, los especialistas recomiendan aplicar controles adicionales antes de entregar entradas, emitir billetes o confirmar reservas de elevado valor.
El detenido queda a disposición judicial
El hombre ha sido detenido como presunto autor de los hechos y deberá responder ante la autoridad judicial por la investigación en curso. La calificación definitiva dependerá de las pruebas reunidas, del número de operaciones acreditadas y del perjuicio causado a las empresas afectadas.
La Policía Nacional continúa analizando la documentación y los datos técnicos relacionados con el caso para determinar si la actividad fue puntual o si se prolongó durante un periodo más amplio. También se estudia si otras personas pudieron colaborar en la obtención, utilización o reventa de los servicios conseguidos mediante el supuesto fraude informático.
