La Guardia Civil, a través de su CiberComandancia, ha esclarecido una estafa informática cometida mediante la modalidad Business Email Compromise (BEC) en la que los autores suplantaron la identidad de un trabajador madrileño para desviar el importe de su nómina a una cuenta bancaria controlada por la presunta responsable del fraude en Cáceres.
Cómo se produjo el fraude
La actuación comenzó tras la denuncia telemática presentada por una empresa con sede en Vallecas (Madrid). El responsable de Recursos Humanos explicó que había recibido un correo electrónico aparentemente enviado por uno de sus empleados en el que se pedía cambiar la cuenta bancaria en la que el trabajador cobraba habitualmente su nómina.
Tras recibir esa solicitud, la empresa comunicó el supuesto cambio a la asesoría encargada de gestionar los pagos y abonó la nómina en la nueva cuenta facilitada. En un primer momento no detectó ninguna anomalía. Más tarde, el trabajador informó al departamento de Recursos Humanos de que no había recibido su salario.
Entonces se comprobó la dirección de correo desde la que se había pedido el cambio y se detectó que presentaba indicios de no corresponder con la utilizada habitualmente por el empleado. Ante la sospecha de una posible suplantación de identidad, la empresa presentó la correspondiente denuncia telemática.
La investigación
Tras recibir la denuncia a través de la Sede Electrónica de la Guardia Civil, especialistas de la CiberComandancia iniciaron las pesquisas para esclarecer los hechos, determinar el procedimiento utilizado e identificar a la persona responsable.
Los agentes analizaron la comunicación electrónica empleada para solicitar el cambio de cuenta bancaria, además de la documentación vinculada a la gestión y al pago de la nómina. También realizaron comprobaciones sobre la cuenta receptora y la trazabilidad de los fondos para reconstruir la operativa utilizada para desviar el dinero.
Las pesquisas permitieron identificar a la presunta responsable, con domicilio en Cáceres. Para el desarrollo de las actuaciones, la CiberComandancia contó con la colaboración del Equipo @ de Cáceres, que llevó a cabo las gestiones necesarias, incluida la toma de manifestación.
Una vez finalizadas las diligencias, fueron puestas a disposición de la autoridad judicial competente de Plasencia (Cáceres).
Recomendaciones para evitar este tipo de estafas
La Guardia Civil recomienda verificar siempre por una segunda vía cualquier cambio de número de cuenta bancaria, por ejemplo mediante una llamada telefónica a un número conocido o, si es posible, de forma presencial.
También aconseja desconfiar de correos electrónicos que apelen a la urgencia, la confidencialidad o la presión temporal; revisar con atención la dirección del remitente, incluso cuando el mensaje parezca legítimo; establecer protocolos internos de verificación antes de autorizar pagos o transferencias; y formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.
La Guardia Civil señala además que, a través de la Sede Electrónica y de la reciente creación de la CiberComandancia, se facilita un canal seguro, accesible y operativo las 24 horas del día para presentar denuncias relacionadas con estafas y cargos fraudulentos cometidos por medios informáticos, además de daños, hurtos, sustracción de vehículos o pérdida o localización de documentación.
Añadir La Portada de Extremadura como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.