La Guardia Civil ha esclarecido un delito de estafa mediante el método Business Email Compromise (BEC) en el que una empresa de Jerez de la Frontera (Cádiz) llegó a transferir 3.000 euros a una cuenta bancaria ajena después de que una supuesta empleada solicitase fraudulentamente el cambio de la cuenta destinada al cobro de una nómina.

La investigación, desarrollada por el Equipo @ de la CiberComandancia de la Guardia Civil, con la colaboración del Equipo @ de Pontevedra, permitió identificar al presunto responsable, afincado en Vigo. Las diligencias fueron remitidas a la autoridad judicial competente de Vigo.

Suplantaron a una trabajadora

El fraude comenzó cuando el departamento de Recursos Humanos de la empresa recibió varios correos electrónicos que aparentemente habían sido enviados por una de sus trabajadoras. En ellos se solicitaba modificar la cuenta bancaria en la que debía ingresarse su nómina.

Los mensajes contenían información real de la empleada, lo que contribuyó a que resultasen convincentes. La empresa pidió además un certificado de titularidad de la cuenta receptora para comprobar los datos y confirmar la identidad de su titular.

Tras realizar estas comprobaciones, la compañía efectuó el cambio solicitado y posteriormente transfirió 3.000 euros a la nueva cuenta bancaria.

Sin embargo, cuando la empresa contactó con la trabajadora, esta negó haber solicitado modificación alguna y aseguró que no había enviado los correos electrónicos. Fue entonces cuando se descubrió que la compañía había sido víctima de una estafa.

El rastreo del dinero llevó hasta Vigo

La empresa presentó la denuncia de forma telemática a través de la Sede Electrónica de la Guardia Civil. Una vez recibida por la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), el Equipo @ de la CiberComandancia inició las investigaciones y solicitó el bloqueo inmediato de los fondos.

El análisis de las comunicaciones y de la operación bancaria permitió seguir el recorrido del dinero e identificar al titular de la cuenta receptora, estableciendo su vinculación con la recepción y posterior disposición de los fondos.

La investigación permitió finalmente identificar al presunto responsable de la estafa, residente en Vigo, con la participación del Equipo @ de Pontevedra.

La Guardia Civil alerta sobre el fraude BEC

La Guardia Civil recuerda que este tipo de estafa puede generar un doble perjuicio económico para las empresas, ya que, además de perder el dinero abonado fraudulentamente, la compañía mantiene la obligación de realizar el pago correspondiente al destinatario legítimo.

Para prevenir este tipo de fraudes, la Guardia Civil recomienda verificar siempre por una segunda vía cualquier modificación de una cuenta bancaria, mediante una llamada a un número de teléfono conocido o incluso de forma presencial cuando sea posible.

También aconseja desconfiar de mensajes que generen urgencia o presión temporal, revisar cuidadosamente la dirección del remitente, establecer protocolos internos de comprobación antes de autorizar pagos y formar al personal en materia de ciberseguridad y fraudes digitales.

Denuncias telemáticas

La CiberComandancia de la Guardia Civil continúa reforzando sus servicios de atención al ciudadano en el ámbito digital mediante la Sede Electrónica, que permite presentar solicitudes de denuncia relacionadas con determinados delitos y hechos.

Entre ellos figuran estafas y cargos fraudulentos cometidos a través de medios informáticos, daños, hurtos, sustracción de vehículos o de objetos de su interior y pérdida o localización de documentación.

Para obtener más información, la Guardia Civil facilita el teléfono de la Oficina de Participación Ciudadana de la Cibercomandancia: 674 907 869.

Fuente: Guardia Civil