La Guardia Civil ha esclarecido una estafa informática de 2.000 euros cometida contra una empresa de la provincia de Alicante. El delito se realizó mediante la modalidad conocida como Business Email Compromise (BEC), basada en la suplantación de correos electrónicos corporativos.
La investigación, desarrollada por el Equipo @ de la Cibercomandancia, ha permitido identificar e investigar al presunto responsable del fraude. El individuo consiguió desviar el pago correspondiente a la nómina de una trabajadora tras hacerse pasar por ella a través del correo electrónico.
El engaño comenzó cuando el departamento de Recursos Humanos de la empresa recibió varios mensajes que aparentemente habían sido enviados por una de sus empleadas. En ellos se solicitaba modificar la cuenta bancaria en la que habitualmente recibía su salario.
Los correos incluían información real de la trabajadora y habían sido elaborados para resultar creíbles. Por este motivo, se dificultó que el personal encargado de gestionar las nóminas detectara que se trataba de una suplantación.
Al considerar auténtica la petición, la empresa efectuó una transferencia de 2.000 euros a la nueva cuenta bancaria facilitada en los mensajes.
La trabajadora no había solicitado ningún cambio
Las sospechas surgieron posteriormente, cuando la empresa contactó con la empleada para comprobar la modificación de sus datos bancarios. Fue entonces cuando la trabajadora confirmó que no había solicitado ningún cambio de cuenta ni había enviado los correos recibidos por Recursos Humanos.
La empresa comprobó así que había sido víctima de una suplantación de identidad. Además, el dinero correspondiente al pago de la nómina había terminado en una cuenta utilizada de manera fraudulenta.
Tras detectar el engaño, presentó una denuncia a través de la Sede Electrónica de la Guardia Civil. El caso llegó a la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), desde donde se trasladó al Equipo @ de la Cibercomandancia.
Los investigadores solicitaron de forma inmediata el bloqueo de los fondos transferidos. A la vez, comenzaron a analizar tanto las comunicaciones electrónicas como los movimientos bancarios relacionados con la operación.
El análisis permitió reconstruir la trazabilidad del dinero e identificar al beneficiario de la cuenta receptora. Según la Guardia Civil, las pesquisas han permitido acreditar su participación en la recepción y disposición del dinero procedente de la estafa.
Las diligencias han sido remitidas al juzgado competente de Málaga. Ante cuya autoridad judicial queda a disposición el investigado como presunto responsable de un delito de estafa.
La Guardia Civil alerta sobre los cambios de cuentas bancarias
La Guardia Civil advierte de que este tipo de fraude puede generar un doble perjuicio para las empresas. Además de perder el dinero enviado a la cuenta fraudulenta, pueden continuar obligadas a realizar el pago que correspondía al destinatario legítimo.
Para reducir el riesgo, recomienda verificar siempre por una segunda vía cualquier solicitud de cambio de cuenta bancaria. Por ejemplo, puede hacerse mediante una llamada a un número conocido o mediante una comprobación presencial cuando sea posible.
También aconseja desconfiar de mensajes que apelen a la urgencia, la confidencialidad o la presión temporal. Además, recomienda revisar detenidamente la dirección del remitente y establecer protocolos internos de comprobación antes de autorizar transferencias.
La formación de los trabajadores en materia de ciberseguridad y fraudes digitales figura igualmente entre las principales medidas preventivas planteadas por la Guardia Civil.
