La Guardia Civil esclarece desde Jaén una estafa informática mediante el método ‘Business Email’

La investigación ha permitido identificar al presunto autor de un fraude contra una empresa de Zaragoza y ponerlo a disposición judicial en La Carolina

La Guardia Civil ha esclarecido una estafa informática cometida mediante la modalidad conocida como Business Email Compromise (BEC), una técnica de fraude basada en la suplantación de identidades a través del correo electrónico corporativo. La investigación ha concluido con la puesta a disposición judicial del presunto responsable ante la autoridad competente de La Carolina.

El caso se inició tras la denuncia presentada por una empresa de la provincia de Zaragoza a través de la Sede Electrónica de la Guardia Civil. A partir de ese momento, el Equipo @ de la Cibercomandancia puso en marcha una compleja investigación que se ha prolongado durante varios meses.

Según las pesquisas, el ciberdelincuente suplantó la identidad de un trabajador de la empresa mediante un correo electrónico prácticamente idéntico al original. En el mensaje solicitaba que su próxima nómina fuera ingresada en una cuenta bancaria diferente a la habitual.

Cuando el departamento financiero de la compañía pidió documentación para verificar el cambio, el estafador remitió de inmediato un certificado bancario falsificado que aparentaba acreditar la titularidad de la nueva cuenta. Convencida de la autenticidad de la solicitud, la empresa realizó el pago en la cuenta facilitada.

La estafa salió a la luz días después, cuando el verdadero empleado reclamó el abono de su salario. Fue entonces cuando se detectó que la dirección de correo utilizada por el autor del fraude difería de la original en una sola letra, una técnica conocida como typosquatting, diseñada para pasar desapercibida y engañar a los destinatarios.

Tras recibir la denuncia, los especialistas de la Guardia Civil solicitaron el bloqueo de la transferencia e iniciaron el rastreo del dinero. El análisis de la cuenta receptora y la comparación de datos con otros casos similares permitieron identificar plenamente al beneficiario del fraude.

La fase final de la investigación fue asumida por el Equipo de Policía Judicial de Bailén, cuyos agentes localizaron al presunto autor y procedieron a su investigación antes de ponerlo a disposición de la Autoridad Judicial de La Carolina.

Desde la Guardia Civil recuerdan que este tipo de delitos provoca un doble perjuicio económico para las empresas, ya que, además de perder el importe transferido de forma fraudulenta, continúan obligadas a realizar el pago legítimo al trabajador o proveedor afectado.