Kazua sinplea zirudien: 100 euro arte irabaztea banku-kontu bat irekitzeagatik, lan egin beharrik gabe eta inolako inbertsiorik egin gabe. Tartean, TikTok bidez zabaldutako eskaintzaren atzean, pertsonak biltzeko sistema bat zegoen, eta amaieran hirugarrenei kontuen gaineko kontrola ematera heltzen ziren. Guardia Zibilak egitura hori desegin du Black-Account operazioa esparruan, Granadako eta Almeríako probintzietan garatu zena, eta ondorengo emaitzarekin: bi pertsona atxilotuta, bat ikertuta eta gutxienez 162 biktima eraginpean.
Guardia Zibilak larunbat honetan, azaroaren 14an, jakinarazi duenez, kontuak iruzurretatik eta bestelako ziber-delituetatik zetorren dirua jasotzeko, transferitzeko eta ezkutatzeko erabiltzen ziren. Arduradunek identifikazio-kontrolak gainditzen zituzten titular errealak bilatzen zituzten finantza-erakundeetan, eta, ondoren, haien sarbide-gakoak ematen zituzten. Horrela, dirua beste pertsona batzuen izenean irekitako kontuetan mugitzen zen, eta ez ziren pertsona horiek egiten zituzten eragiketak, ikertzaileek benetako arduradunak identifikatzea zailduz.
Ikertzeak 38.000 euro berreskuratzea ahalbidetu du eta eskaintzak zabaltzen ziren TikTok kanala itxi du. Atxilotuen artean dago erabiltzaileak biltzeko erabiltzen zen profilaren administratzailea. Ikerketak zabalik jarraitzen du eta agenteek ez dute baztertzen atxiloketa berriak egitea.
Nola biltzen zituzten TikTok-en 100 euroengatik kontuak irekitzeko prest zeuden pertsonak
Prozedura itxura arrunta zuten TikTok-en argitaratutako bideoekin hasten zen, eta bertan agintzen zen 100 euro arteko sari ekonomikoa banku-kontu bat irekitzeagatik. Mezuetan, eragiketa dirua azkar lortzeko eta arriskurik gabe egiteko modu gisa aurkezten zen, eta ez zen azaltzen zein erabilera emango zitzaien ondoren finantza-produktuei.
Harremana errazteko, profilaren administratzaileak telefono-zenbaki bat uzten zuen bideoen iruzkinetan. Interesatutako pertsonek horrela jar zitezkeen biltzaileekin harremanetan eta kontuak irekitzeko jarraibideak jasotzen zituzten.
Hurrengo urratsa finantza-erakunde baten aurrean erregistroa osatzea zen. Bilatutako pertsonak bere DNI-a erabiltzen zuen eta aurpegiaren bideo-egiaztapen baten bidez identifikazio-prozesua gainditzen zuen, horrela kontua legez haren izenean erregistratuta geratzen zelako. Hala ere, ondoren biltzaileei SMS bidez jasotako segurtasun-kodeak ematen zizkien, haiek sarbidea lortu eta jardun ahal izateko.
Emaitza zen kontuaren titularra kontratatutako pertsona izaten jarraitzen zuela, baina kontrol eraginkorra ustezko iruzurgileenean pasatzen zela. Ordutik aurrera, hari erabil zezaketen iruzur bidez lortutako zenbatekoak jasotzeko, funtsak beste kontu batzuetara transferitzeko eta haren jarraipena zailtzeko.
Jardun hori “mulu bankarioen” edo “mulu ekonomikoen” kontratazioa bezala ezagutzen da; bitartekarien bidez dirua mugitze aldera erabiltzen den modalitatea da, ziberkriminalitateko eragiketetan. Kasu batzuetan, parte-hartzaileek ezagutzen ez dute funtsen benetako helmuga; beste batzuetan, jakitun izan daitezke delituetako operazioetan laguntzen ari direla.
26 kontu bankari pertsona baten izenean eta 80.000 euro mugimenduetan
Black-Account operazioaren aurkikuntza garrantzitsuenetako bat, inputatuen artean erabil zitzaketen kontuen kopurua izan zen. Ertzaintzak egiaztatu du ikertutako titularretako batek 26 kontu ireki zituela zortzi finantza-entitatetan, eta horrek nabarmen handitu zuen dirua mugitzeko gaitasuna.
Ikertzaileek ere hauteman zuten finantza-entitate digital bateko kontu bakar batetik ia 80.000 euro zirkulatu zirela. Zenbateko horrek kontu horretan hautemandako funtsen bolumena adierazten du, ez nahitaez arduradunek lortutako etekina.
Sistemak ahalbidetzen zuen iruzurretatik zetozen sarrerak kontu eta finantza-plataforma desberdinen artean banatzea. Ondoren, dirua berriro transferi zitekeen edo kriptomonetei lotutako zerbitzuetara bidali, eta horrek are gehiago zailtzen zuen haren ibilbidea berreraikitzea.
Ertzaintzak azpimarratzen du mekanismo honen arrisku nagusia bere biderkatzeko gaitasuna dela. bideo bakar batek milaka erabiltzaile har ditzake eta sari txiki baten truke kontuak irekitzeko prest dauden pertsona ugari erakar ditzake. Kontu berri bakoitzak bide berri bat errazten du jatorri zilez kanpoko funtsak jasotzeko eta iruzurrak antolatu zituztenengandik urruntzeko.
Ikertzea duela urtebete inguru hasi zen, Kaltetutako pertsonetako batek Granadan salaketa aurkeztu ondoren. Une horretatik aurrera, Informazio Teknologiako Ikerketa Taldeko (EDITE) agenteek banku-dokumentazioa eta datu teknologikoak aztertu zituzten diruaren mugimenduak berreraikitzeko eta ustezko arduradunak identifikatzeko.
Zer arrisku ditu beste pertsona bati kontu bankario bat uzteak
Guardia Zibilak ohartarazten du banku-kontu baten gaineko kontrola uzteak ondorio askoz larriagoak izan ditzakeela, bertan metatutako dirura sartzeko aukera galtzea baino. Beste pertsona batek egiten baditu operazioak, kontua titularraren identitateari lotuta jarraitzen du, eta delitu posibleekin ikertutako mugimenduekin lotuta amaitu dezake.
Horrek eragin dezake kaltetutako pertsonak bere finantza-entitatearen, Poliziaren edo agintaritza judizialaren errekerimenduak jasotzea, bere izenean erregistratuta agertzen diren operazioak azaltzeko. Gainera, legez kanpoko jardueretatik datozen funtsen mugimenduan kontzienteki parte hartzen duten pertsonek erantzukizun penaletan sartu ahal dira, haien esku-hartzea eta egiaztatutako gorabeherak kontuan hartuta.
Dena dela, kontu bat irekitzeak edo engainu bidez kaptatua izateak ez du automatikoki pertsona bat bihurtzen kapitalen zuriketaren errudun. Beharrezkoa izango da zehaztea zer zekien operazioei buruz eta zer paper bete zuen. Iruzurrak egiteko erabiltzen den kontuaren existentziak ere ez du berez bakarrik frogatzen kontu horretako titularra borondatez parte hartu zuela haietan.
Arazoa banku-mugimenduen haratago hedatu daiteke. Maldita.es-k 2026ko ekainean argitaratutako ikerketa batek TikTok eta Facebook bidez kaptatzearen beste kasu batzuk dokumentatu zituen, eta haietan kaltetuek beren kredentzialen gaineko kontrola galdu zuten eta, baita ere, salatu zuten beren identitateak erabilita beste iruzur berri batzuk egiten ari zirela plataforma digitalen gainean.
Zer egin duzu banku-kontu bat diru truke ireki baduzu
Ekaintza mota horien aurrean, Guardia Zibilak gomendatzen du ez irekitzea konturik hirugarren pertsonentzat eta ez ematea pasahitzak, sarbide-gakoak edo egiaztapen-kodeak, nahiz eta ordainketa ekonomiko bat agintzen den edo operazioak arriskurik ez duela bermatzen den.
Pertsona batek dagoeneko eman baditu bere datuak, agintariek aholkatzen dute berehala harremanetan jartzea banku-entitatearekin gertatutakoa jakinarazteko, konprometitutako sarbideak blokeatzeko eta kontuaren mugimenduak berrikusteko. Halaber, garrantzitsua da kaptatzaileekin izandako elkarrizketak, jasotako mezuak eta operazioarekin lotutako edozein justifikatzaile gorde behar izatea.
Guardia Zibilak ere gomendatzen du salaketa bat jartzea baldin eta hirugarrenei banku-datuak eman bazaizkie edo kontu bat baimenik gabe erabiltzen ari dela susmatzen bada. Kaltetuek gorputzeko postu batera jo dezakete edo 062ra deitu orientazioa jasotzeko.
Agenteek gogorarazten dute inolako enpresa legitimoak ez duela behar hirugarrenen izenean irekitako banku-kontuak erabiltzea bere jarduera garatzeko. Horregatik, kontu bat lagatzearen truke diru errazaren proposamenak alarma-seinale gisa hartu behar dira.
Black-Account operazioa, zeinek ahalbidetu baitu harrapaketarako kanala ixtea, 38.000 euro berreskuratzea eta gutxienez 162 biktima identifikatzea, zabalik jarraitzen du. Ikertzaileek finantza-mugimenduak eta bildutako informazio teknologikoa aztertzen jarraitzen dute, ea badauden gehiago inplikatuak TikTok-en irismenaz baliatzen zen egitura batean, ziberkrimenean sortutako dirua bideratzeko balio zuten banku-kontu berriak lortzeko.