La Guardia Civil ha detenido a 16 personas por presuntamente estafar mediante el envío de correos phising simulando ser la Agencia Tributaria, Hacienda, Correos o la DGT en los que se pedía el pago de impuestos, multas o la recogida de paquetes, en los que había que pulsar un enlace donde se descargaban los troyanos Mekotio y Grandoreiro, los cuales se ejecutaban en segundo plano esperando a que el usuario accediese a la banca online, momento en el que modificaban al vuelo el destinatario de la transferencia.
Los arrestos se han realizado en Ribeira (A Coruña), Madrid, Parla y Móstoles (Madrid), Seseña (Toledo), Villafranca de los barros (Badajoz) y Aranda de Duero (Burgos) por los presunta estafa.
