La Guardia Civil de Zamora colabora para esclarecer un una estafa a una empresa valenciana y un delito de blanqueo de capitales

La Guardia Civil, a través de su CiberComandancia ha esclarecido una estafa informática cometida contra una empresa de la provincia de Valencia mediante la modalidad conocida como Business Email Compromise (BEC) o compromiso del correo electrónico corporativo. La investigación ha permitido identificar a los presuntos responsables del fraude, que logró desviar el pago de la nómina de una de sus trabajadoras.

Los hechos: Suplantación de una empleada para desviar el pago de su nómina

La estafa se inició cuando el departamento de Recursos Humanos de la empresa recibió un correo electrónico que aparentaba haber sido enviado por una de sus empleadas. 

En el mensaje se solicitaba modificar la cuenta bancaria destinada al abono de la nómina, indicando una nueva numeración para que el salario fuera ingresado en una cuenta diferente a la que figuraba hasta ese momento en los registros de la empresa.

Siguiendo los protocolos internos establecidos para este tipo de solicitudes, el departamento de Recursos Humanos requirió a la supuesta trabajadora un certificado de titularidad bancaria que acreditara la nueva cuenta facilitada. Posteriormente, recibió el documento solicitado y procedió a gestionar el cambio de la cuenta destinada al abono de la nómina Sin embargo, cuando se efectuó el pago de 2.000 euros, correspondiente a la nómina, la trabajadora legítima no recibió el importe de su salario. Ante esta circunstancia, la empresa contactó directamente con ella para comprobar lo sucedido.

La empleada confirmó que nunca había solicitado por correo electrónico el cambio de la cuenta bancaria en la que debía percibir su salario, por lo que la empresa pudo constatar que había sido víctima de una estafa mediante la suplantación de identidad. 

La investigación: El análisis de la cuenta permitió detectar otras operaciones fraudulentas

Tras detectar el fraude, la empresa interpuso la correspondiente denuncia a través de la Sede Electrónica de la Guardia Civil. Una vez recibida por la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), las actuaciones fueron trasladadas al Equipo @ de la CiberComandancia, que inició las gestiones dirigidas al esclarecimiento de los hechos. Los especialistas analizaron las comunicaciones electrónicas mantenidas durante la operativa fraudulenta, la documentación remitida para acreditar la titularidad de la nueva cuenta y los datos relacionados con la cuenta bancaria facilitada para recibir el importe de la nómina. Asimismo, se llevó a cabo un exhaustivo análisis de los movimientos registrados en dicha cuenta, lo que permitió detectar otras operaciones económicas que presentaban indicios de estar relacionadas con diferentes actividades fraudulentas. El estudio de estas operaciones permitió identificar movimientos de dinero procedentes de otras estafas y detectar la existencia de otras víctimas, así como reconstruir el recorrido de los fondos y determinar la utilización de la cuenta bancaria para recibir y posteriormente disponer de dinero de procedencia ilícita. 

Las gestiones practicadas permitieron acreditar la vinculación de dos personas con la operativa investigada y determinar su participación tanto en la estafa denunciada inicialmente como en las actuaciones dirigidas a ocultar o dar apariencia de legitimidad a fondos procedentes de actividades delictivas.

Como resultado de la investigación, la Guardia Civil ha esclarecido un delito de estafa y otro de blanqueo de capitales, procediendo a investigar a las personas presuntamente responsables, con la colaboración de los Equipos @ de Zamora y Guipúzcoa, poniendo las correspondientes diligencias a disposición de la autoridad judicial competente de Bergara (Guipúzcoa).

Este tipo de estafa informática causa un doble perjuicio a las empresas afectadas: además de la pérdida económica derivada del pago fraudulento, la empresa sigue estando obligada a abonar la factura original al proveedor legítimo. 

La Guardia Civil recomienda adoptar las siguientes medidas para evitar ser víctima de esta estafa:

- Verificar SIEMPRE por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria (llamada telefónica a un número conocido o incluso, contactar presencialmente si es posible).

- Desconfiar de emails que apelen a la urgencia, confidencialidad o presión temporal.

 -Revisar cuidadosamente la dirección del remitente, incluso cuando el mensaje aparezca como legítimo. 

- Establecer unos protocolos internos de verificación ANTES de autorizar pagos o transferencias.

- Formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.