Increíble operación desarticulada por la Guardia Civil
La Guardia Civil ha llevado a cabo la investigación de siete individuos –tres hombres y cuatro mujeres, de edades entre 24 y 36 años y de diversas nacionalidades– señalados como responsables de cometer delitos de estafa y blanqueo de capitales.
Estos sujetos residían en diferentes provincias de España, como Ávila, Ciudad Real, Jaén, Málaga, Santa Cruz de Tenerife y Valencia. La pesquisa, liderada por expertos del Equipo de Delitos Tecnológicos y del Equipo @ de la Guardia Civil en La Rioja, se inició tras la denuncia de una empresa y una entidad religiosa, ambas víctimas de una estafa utilizando el método conocido como Business Email Compromise (BEC).
‘Modus operandi’
El BEC se basa en la infiltración no autorizada en cuentas de correo corporativas de empresas, proveedores o directivos. A través de esta intrusión, los ciberdelincuentes monitorizan silenciosamente las comunicaciones para estudiar los procesos de facturación y los calendarios de pagos. En esta ocasión, los perpetradores lograron comprometer las credenciales de acceso para infiltrarse en la correspondencia entre las víctimas y sus proveedores habituales.
Después de analizar discretamente los mensajes intercambiados, los estafadores detectaron el envío de una factura legítima; en ese instante, interceptaron el documento y cambiaron el número de cuenta bancaria original por uno controlado por la organización. Mediante este engaño, consiguieron que las víctimas transferir un total de 243,718 euros –divididos en dos pagos de 124,868 y 118,850 euros– a cuentas manejadas por la red criminal, creyendo que cumplían con sus obligaciones comerciales habituales.
Las diversas acciones permitieron a los agentes analizar las huellas digitales de los autores –incluyendo accesos, direcciones IP y comportamientos característicos–, así como realizar un seguimiento exhaustivo del dinero. Este trabajo facilitó la identificación de una compleja red de cuentas bancarias utilizadas para canalizar y blanquear los fondos estafados. Las acciones, junto con los investigados, han sido puestas a disposición de la autoridad judicial.
Recomendaciones
La combinación de análisis técnico avanzado, inteligencia financiera y la estrecha colaboración con las entidades bancarias afectadas resultó determinante para bloquear los movimientos y lograr la recuperación íntegra del dinero estafado, evitando un grave perjuicio económico a las víctimas.
Entre los consejos para evitar estas estafas se incluyen verificar siempre cualquier cambio en los datos bancarios mediante una llamada telefónica a un contacto conocido; revisar con atención las direcciones de correo electrónico, especialmente pequeñas variaciones en dominios o letras, activar sistemas de doble verificación en cuentas de correo corporativas, limitar la información sensible compartida por correo electrónico, establecer protocolos internos de validación para transferencias de elevado importe, formar al personal en la detección de correos fraudulentos y ciberamenazas y ante cualquier sospecha, contactar con la entidad bancaria y denunciar.
Publicar comentario