La Guardia Civil esclarece una estafa por suplantación de correo corporativo que desvió la nómina y el finiquito de un trabajador

El investigado, al que se atribuyen un delito de estafa informática y otro de blanqueo de capitales, ha sido puesto a disposición de la Autoridad Judicial de Torrevieja

La Guardia Civil ha identificado e investigado al presunto responsable de una estafa informática cometida contra una empresa de la provincia de Valencia mediante la modalidad conocida como Business Email Compromise (BEC), una técnica de fraude basada en la suplantación de cuentas de correo electrónico corporativas.

Todo comenzó cuando la compañía afectada detectó una transferencia fraudulenta vinculada al abono de la nómina y el finiquito de un trabajador, y presentó la correspondiente denuncia telemática a través de la Sede Electrónica de la Guardia Civil. Los agentes especializados constataron de inmediato que los hechos encajaban con este tipo de fraude.

El ciberdelincuente había registrado una dirección de correo prácticamente idéntica a la del empleado, con una única letra alterada, casi imperceptible a simple vista. Desde esa cuenta falsa remitió un mensaje al departamento de Recursos Humanos comunicando un cambio de cuenta bancaria y solicitando que tanto una nómina pendiente de cobro como el finiquito se ingresaran en el nuevo número facilitado.

La coincidencia entre la petición y la reciente extinción de la relación laboral del trabajador reforzó la credibilidad del engaño. Convencida de la autenticidad de la solicitud y de la documentación aportada, la empresa modificó los datos bancarios y ordenó la transferencia de ambos importes a la cuenta fraudulenta indicada por el estafador.

El fraude salió a la luz días más tarde, cuando el propio trabajador, al no recibir el ingreso, se puso en contacto con la empresa. Al cotejar la información, ambas partes descubrieron que el correo desde el que se había solicitado el cambio de cuenta no pertenecía al empleado, sino a un dominio fraudulento casi indistinguible del original.

Una vez recibida la denuncia a través de la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), el Equipo @ de la Cibercomandancia inició las diligencias y solicitó de forma inmediata el bloqueo de la transferencia. El análisis de la trazabilidad del dinero, unido al estudio de la cuenta receptora y su contraste con las bases de datos policiales, permitió identificar plenamente al beneficiario de los fondos.

La investigación ha concluido con el esclarecimiento de dos delitos, uno de estafa informática y otro de blanqueo de capitales, y las diligencias han sido puestas a disposición de la Autoridad Judicial de Torrevieja (Alicante).

Este tipo de fraude ocasiona un doble perjuicio a los afectados: además de la pérdida económica derivada del pago desviado fraudulentamente, la compañía sigue obligada a abonar el importe de la nómina y del finiquito al trabajador, y éste a su vez ve como se retrasa indebidamente el cobro de sus servicios prestados.

La Guardia Civil recomienda adoptar las siguientes medidas para evitar ser víctima de este tipo de estafa:

• Verificar SIEMPRE por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria (llamada a un teléfono conocido o contacto presencial).
• Desconfiar de los correos que apelen a la urgencia, la confidencialidad o la presión temporal.
• Revisar con detenimiento la dirección del remitente, incluso cuando el mensaje parezca legítimo.
• Establecer protocolos internos de verificación ANTES de autorizar pagos o transferencias.
• Formar y concienciar al personal sobre ciberseguridad y fraudes digitales.

CiberComandancia de la Guardia Civil:

La Guardia Civil continúa reforzando sus capacidades de atención al ciudadano en el ámbito digital mediante la consolidación de servicios telemáticos que permiten agilizar la comunicación y denuncia de determinados hechos delictivos.

 A través de la Sede Electrónica y de la reciente creación de la CiberComandancia, se facilita a los ciudadanos un canal seguro, accesible y operativo las 24 horas del día para la presentación de solicitudes de denuncias relacionadas con:

• Estafas y cargos fraudulentos cometidos a través de medios informáticos.
• Daños y Hurtos.
• Sustracción de vehículos o en su interior.
• Pérdida o localización de documentación.