- La Guardia Civil esclarece un fraude mediante el cambio fraudulento de una cuenta bancaria y detecta otros movimientos vinculados a actividades delictivas
La Guardia Civil ha esclarecido una estafa informática cometida contra una empresa de la provincia de Valencia mediante la modalidad conocida como Business Email Compromise (BEC), en la que los delincuentes suplantaron la identidad de una trabajadora para conseguir desviar el pago de su nómina a una cuenta bancaria controlada por ellos.
La investigación, desarrollada por la CiberComandancia de la Guardia Civil, en colaboración con los Equipos @ de Zamora y Guipúzcoa, ha permitido investigar a los presuntos responsables por los delitos de estafa y blanqueo de capitales, poniendo las diligencias a disposición de la autoridad judicial de Bergara (Guipúzcoa).
Un correo falso para cambiar la cuenta de la nómina
Los hechos comenzaron cuando el departamento de Recursos Humanos de la empresa recibió un correo electrónico que aparentaba proceder de una de sus empleadas.
En el mensaje se solicitaba modificar la cuenta bancaria donde debía ingresarse la nómina, facilitando una nueva numeración para que el salario fuese abonado en una cuenta diferente a la registrada hasta ese momento.
Siguiendo los protocolos internos de seguridad, la empresa solicitó a la supuesta trabajadora un certificado de titularidad bancaria que acreditase la nueva cuenta. Tras recibir la documentación, aparentemente válida, se procedió a realizar el cambio.
Sin embargo, cuando llegó el momento del pago, la trabajadora no recibió los 2.000 euros correspondientes a su nómina. Tras contactar con ella, la empresa comprobó que nunca había solicitado esa modificación y que se trataba de una suplantación de identidad.
El análisis de la cuenta permitió descubrir más fraudes
La empresa presentó la correspondiente denuncia a través de la Sede Electrónica de la Guardia Civil, que fue recibida por la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED).
Los especialistas de la CiberComandancia analizaron las comunicaciones utilizadas por los autores, la documentación aportada y los movimientos de la cuenta bancaria donde se recibió el dinero.
Durante la investigación se detectaron otras operaciones económicas sospechosas relacionadas con diferentes actividades fraudulentas, así como la existencia de otras posibles víctimas.
El estudio permitió reconstruir el recorrido de los fondos y determinar que la cuenta utilizada no solo sirvió para recibir el dinero de la nómina desviada, sino también para canalizar fondos procedentes de otros delitos.
Finalmente, los agentes pudieron acreditar la vinculación de dos personas con los hechos investigados y determinar su participación tanto en la estafa como en las actuaciones destinadas a ocultar el origen ilícito del dinero.
La Guardia Civil alerta sobre las estafas BEC
La Guardia Civil recuerda que este tipo de fraudes pueden causar un doble perjuicio a las empresas, ya que además de perder el importe desviado, en muchos casos deben hacer frente igualmente al pago original pendiente.
Para evitar este tipo de estafas, recomienda:
- Verificar siempre por una segunda vía cualquier cambio de cuenta bancaria solicitado por correo electrónico.
- Desconfiar de mensajes que apelen a la urgencia, confidencialidad o presión temporal.
- Revisar detenidamente la dirección del remitente, incluso cuando el correo parezca legítimo.
- Formar al personal de la empresa en medidas básicas de ciberseguridad.
La Guardia Civil recuerda que la CiberComandancia y la Sede Electrónica permiten comunicar de forma segura hechos relacionados con delitos cometidos mediante medios informáticos, como estafas, cargos fraudulentos, daños o sustracción de documentación.
