Estafa por correo electrónico corporativo y falsedad documental en celebración de boda
La CiberComandancia de la Guardia Civil ha desvelado un caso de estafa por correo electrónico corporativo, conocido como BEC (Business Email Compromise), y un presunto delito de falsedad documental, que afectó a una pareja a punto de contraer matrimonio con domicilios en Salamanca y Sevilla, así como a la empresa responsable de un espacio de celebraciones en la capital andaluza, cuya identidad fue suplantada por ciberdelincuentes.
Meses antes de la boda, la pareja había contactado con el establecimiento para organizar la celebración. Tras intercambiar correos y mensajes, la empresa confirmó la fecha y envió el contrato junto con las instrucciones de pago para la señal. Los contrayentes incluso visitaron las instalaciones antes de formalizar la contratación, lo que reforzó su confianza en que las comunicaciones eran legítimas.
Sin que ninguna de las partes lo supiera, los ciberdelincuentes interfirieron en esas comunicaciones utilizando una dirección de correo con un dominio prácticamente idéntico al del establecimiento. Desde ahí enviaron nuevas instrucciones de pago, sustituyendo la cuenta bancaria legítima por otra controlada por los autores.
Convencida de seguir hablando con la empresa, la pareja transfirió el dinero de la reserva a esa cuenta fraudulenta y remitió documentación sensible, entre ella copias de sus DNI, el contrato firmado y el justificante de la transferencia.
El engaño se descubrió días después, cuando el representante del establecimiento, al no recibir el ingreso, contactó con la pareja por un canal distinto al habitual. Ambas partes comprobaron entonces que habían sido víctimas de una suplantación de identidad y que el dinero había ido a parar a una cuenta ajena a la empresa.
Tanto la pareja perjudicada como la empresa suplantada presentaron sus denuncias a través de la Sede Electrónica de la Guardia Civil, lo que permitió el inicio inmediato de la investigación. Los agentes del Equipo @ de la CiberComandancia analizaron las evidencias digitales aportadas por ambas partes, reconstruyeron la trazabilidad de las comunicaciones y siguieron el rastro del dinero transferido, lo que les permitió identificar plenamente al beneficiario del fraude. Las diligencias han sido puestas a disposición de la Autoridad Judicial de Dos Hermanas, en Sevilla.
La Guardia Civil recuerda que, a través de la Sede Electrónica y de la CiberComandancia, los ciudadanos disponen de un canal operativo las 24 horas para denunciar estafas y cargos fraudulentos cometidos por medios informáticos, además de daños, hurtos, sustracción de vehículos o pérdida de documentación.
Para más información, la CiberComandancia atiende en el teléfono 987 914 013 (extensión 6542262) o en los móviles 674 907 869 y 627 672 729.
Publicar comentario