La operación se salda con un detenido y dos investigados por interceptar facturas de compañías mediante la estafa BEC y usar DNI robados para abrir cuentas con «mulas».
Agentes de la Guardia Civil han desarticulado una organización criminal dedicada a defraudar a empresas mediante el método informático conocido como Business Email Compromise (BEC). La investigación, iniciada en julio del año pasado a raíz de una denuncia presentada por una firma inmobiliaria que sufrió una estafa superior a los 220.000 euros, se ha saldado con la detención de una persona y la investigación de otras dos. A los implicados se les imputan presuntos delitos de estafa, usurpación de estado civil, robo con fuerza, hurto, receptación, blanqueo de capitales y pertenencia a grupo criminal.
El procedimiento utilizado por la red delictiva se basaba en la interceptación ilícita de las comunicaciones electrónicas entre empresas y sus clientes o proveedores. Los ciberdelincuentes accedían al correo electrónico donde se adjuntaba una factura legítima y manipulaban el documento para modificar el número de cuenta bancaria de destino. De este modo, los pagos de los clientes terminaban siendo transferidos directamente a las cuentas controladas por la trama.
Para no ser detectados por los investigadores policiales, la organización recurría a personas conocidas en el ámbito delictivo como «mulas». Estas personas acudían presencialmente a sucursales bancarias con documentos de identidad que habían sido previamente sustraídos a terceros que guardaban un cierto parecido físico con ellas. Mediante este fraude de usurpación de estado civil, lograban abrir cuentas bancarias en las que recibían el dinero defraudado.
Recuperados 200.000 euros del dinero sustraído
Tras la comprobación y el análisis detallado de 63 cuentas bancarias, los agentes llevaron a cabo una entrada y registro domiciliario en el que se logró bloquear 12 cuentas e inmovilizar 200.000 euros del total del importe sustraído a las víctimas. Las fuerzas de seguridad mantienen la investigación abierta para determinar la posible vinculación de la trama con otros robos o hurtos de documentación personal destinados a la comisión de este tipo de estafas.
Esta operación se suma a otras intervenciones recientes contra la ciberdelincuencia que se han desarrollado en la Comunidad de Madrid. Sobre esta cuestión, Boadilla Digital ha informado recientemente sobre que la Policía Nacional detiene en Madrid a un ciberestafador que vendía cursos falsos y productos de inteligencia artificial. Conviertiéndose los delitos cibernéticos en una tipología que ha experimentado un incremento notable en los últimos años a medida que se han digitalizado los canales de facturación y cobro.
Por su parte, ante el incremento de este tipo de ataques dirigidos al tejido corporativo, desde el Instituto Nacional de Ciberseguridad (INCIBE) se insiste en la necesidad de extremar los protocolos de verificación. Las autoridades policiales y los expertos de este organismo recomiendan a las empresas verificar siempre cualquier notificación o modificación del número de cuenta bancaria mediante los canales habituales de comunicación directa de la entidad o el proveedor antes de ordenar cualquier transferencia dineraria.
