La CiberComandancia de la Guardia Civil ha identificado e investigado a las presuntas autoras de una estafa informática perpetrada bajo la modalidad conocida como Business Email Compromise (BEC), que ocasionó un perjuicio económico de 12.000 euros a una empresa radicada en Cantabria.
Los Hechos
La investigación, enmarcada en la “Operación Espejo”, se inició a raíz de la denuncia presentada por la empresa a través de la Sede Electrónica de la Guardia Civil, en la que advertía haber abonado una factura pendiente a una cuenta bancaria distinta de la de su proveedor habitual. Las pesquisas permitieron determinar que los ciberdelincuentes habían suplantado la identidad digital del proveedor sirviéndose de una dirección de correo electrónico cuyo dominio apenas difería del original. Desde esa cuenta fraudulenta comunicaron a la víctima un supuesto cambio de cuenta bancaria, que justificaron alegando problemas con su entidad financiera. Persuadida de la autenticidad de la comunicación, la empresa ordenó una transferencia de 12.000 euros a la cuenta facilitada por las autoras. El fraude no se descubrió hasta más tarde, cuando el proveedor legítimo reclamó el abono de la factura.
La investigación
La investigación, desarrollada en el marco de la Operación Espejo por el Equipo @ de la CiberComandancia, permitió analizar las comunicaciones electrónicas empleadas para la suplantación y rastrear el destino de los fondos transferidos. El análisis técnico y financiero llevado a cabo por los investigadores condujo a identificar a la titular de la cuenta receptora del dinero y a reconstruir la operativa diseñada para ocultar el origen ilícito de los fondos.
Como resultado de la operación, la CiberComandancia ha identificado e investigado a dos mujeres originarias de Toledo y de Guinea Ecuatorial como presuntas responsables de cuatro delitos, de estafa, blanqueo de capitales, acceso ilegal a sistemas informáticos y falsedad documental.
Las dos personas investigadas junto con las diligencias practicas por la CiberComandancia en colaboración con las Unidades Orgánicas de Policía Judicial Juzgados de Toledo y Madrid, han sido puestas a disposición del Servicio de Registro y Reparto de los Juzgados de Talavera de la Reina (Toledo), proponiendo la solicitud de una Comisión Rogatoria Internacional a Nigeria para determinar el beneficiario final de lo defraudado.
La Guardia Civil recomienda adoptar las siguientes medidas para evitar ser víctima de esta estafa:
-Verificar SIEMPRE por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria (llamada telefónica a un número conocido o incluso, contactar presencialmente si es posible).
-Desconfiar de emails que apelen a la urgencia, confidencialidad o presión temporal.
-Revisar cuidadosamente la dirección del remitente, incluso cuando el mensaje aparezca como legítimo.
-Establecer unos protocolos internos de verificación ANTES de autorizar pagos o transferencias.
-Formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.
CiberComandancia de la Guardia Civil:
La Guardia Civil continúa reforzando sus capacidades de atención al ciudadano en el ámbito digital mediante la consolidación de servicios telemáticos que agilizan la comunicación y la denuncia de determinados hechos delictivos.
A través de la Sede Electrónica y de la reciente creación de la CiberComandancia, se facilita a los ciudadanos un canal seguro, accesible y operativo las 24 horas del día para la presentación de solicitudes de denuncias relacionadas con:
-Estafas y cargos fraudulentos cometidos a través de medios informáticos.
-Daños.
-Hurtos.
– Sustracción de vehículos o en su interior.
– Pérdida o localización de documentación.
