La Guardia Civil ha identificado e investigado al presunto autor de una estafa informática cometida contra una empresa de la provincia de Valencia mediante la modalidad conocida como Business Email Compromise (BEC), una técnica de fraude basada en la suplantación de cuentas de correo electrónico corporativas.
Cómo se produjo la estafa
La investigación comenzó después de que la empresa detectara una transferencia fraudulenta relacionada con el pago de la nómina y el finiquito de un trabajador. La compañía presentó una denuncia telemática a través de la Sede Electrónica de la Guardia Civil.
Los agentes comprobaron que el ciberdelincuente había registrado una dirección de correo electrónico prácticamente idéntica a la del empleado, modificando únicamente una letra, un cambio casi imperceptible. Desde esa cuenta falsa envió un correo al departamento de Recursos Humanos comunicando un supuesto cambio de cuenta bancaria y solicitando que tanto la nómina pendiente como el finiquito fueran ingresados en la nueva cuenta.
La petición resultó creíble porque coincidía con la reciente finalización de la relación laboral del trabajador. Convencida de la autenticidad del mensaje y de la documentación aportada, la empresa modificó los datos bancarios y realizó la transferencia.
Descubrimiento del fraude
El engaño se descubrió días después, cuando el trabajador comunicó que no había recibido el ingreso. Al revisar la documentación, la empresa comprobó que el correo desde el que se había solicitado el cambio de cuenta no pertenecía realmente al empleado, sino que procedía de un dominio fraudulento muy similar al original.
Investigación
Tras recibir la denuncia mediante la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), el Equipo @ de la Cibercomandancia solicitó el bloqueo inmediato de la transferencia.
El análisis de la trazabilidad del dinero, junto con el estudio de la cuenta bancaria receptora y su contraste con las bases de datos policiales, permitió identificar plenamente al beneficiario de los fondos. La investigación concluyó con el esclarecimiento de dos delitos:
- Estafa informática.
- Blanqueo de capitales.
Las diligencias han sido remitidas a la Autoridad Judicial de Torrevieja (Alicante).
Consecuencias de este tipo de fraude
La Guardia Civil recuerda que estas estafas generan un doble perjuicio:
- La empresa pierde inicialmente el dinero transferido de forma fraudulenta y, además, sigue obligada a pagar la nómina y el finiquito al trabajador.
- El empleado sufre un retraso injustificado en el cobro de las cantidades que le corresponden.
Recomendaciones para evitar este fraude
La Guardia Civil aconseja:
- Verificar siempre por una segunda vía cualquier cambio de número de cuenta bancaria, mediante una llamada a un teléfono conocido o un contacto presencial.
- Desconfiar de los correos electrónicos que apelen a la urgencia, la confidencialidad o la presión temporal.
- Revisar cuidadosamente la dirección del remitente, aunque el mensaje parezca legítimo.
- Implantar protocolos internos de verificación antes de autorizar pagos o transferencias.
- Formar y concienciar al personal en materia de ciberseguridad y fraudes digitales.
La Cibercomandancia
La Guardia Civil continúa reforzando la atención al ciudadano en el ámbito digital mediante la consolidación de servicios telemáticos que agilizan la presentación de denuncias relacionadas con estafas informáticas, daños, hurtos, sustracción de vehículos y pérdida de documentación, entre otros delitos.