Investigado por estafar 42.800 euros a empresas cordobesas suplantando sus correos electrónicos

El Equipo @ de la Comandancia de la Guardia Civil de Córdoba tuvo conocimiento el pasado mes de enero de 2023, a través de una denuncia presentada por varias empresas ubicadas en la provincia, que habían sido estafadas mediante el método B.E.C., ascendiendo la cantidad estafada a unos 42.800 euros.

Este tipo de ataque informático tiene un modus operandi característico: los ciberdelincuentes suplantan cuentas de correo electrónico de organismos, instituciones y empresas, con el fin último de interceptar o redireccionar transacciones financieras. En ellas, la víctima cree que está contactando con su interlocutor original, pero realmente lo está haciendo con los ciberdelincuentes. Estos al tener acceso a su correo electrónico, interceptan y falsifican las facturas emitidas por estas empresas por lo que la víctima acaba realizando el pago en una cuenta bancaria fraudulenta.

Inmediatamente, tras tener conocimiento de los hechos el Equipo @, solicitó el bloqueo de la cuenta fraudulenta y la retrocesión del dinero estafado, analizando los equipos informáticos y correos electrónicos comprometidos, así como los logs de acceso de los servidores e IPs de conexión detectadas, consiguiendo de este modo el esclarecimiento de los hechos. El dinero estafado fue rápidamente desviado a dos cuentas bancarias de Polonia y bloqueado con la colaboración de Europol.

El desarrollo de la investigación permitió identificar al presunto autor, un varón, que ha sido investigado como presunto autor de los delitos de estafa, descubrimiento y revelación de secretos y blanqueo de capitales. La operación permanece abierta y no se descartan nuevas actuaciones.

Por parte del Equipo@ Córdobaredac se recomienda a las empresas e instituciones que aseguren por otro medio de comunicación la cuenta bancaria propuesta para satisfacer la factura antes de realizar la transferencia y que presten atención a la dirección de correo electrónico recibido aunque el emisor sea conocido, haciendo especial énfasis en la correcta dirección y en la lectura del cuerpo del correo para que en caso de encontrar algo extraño y sean víctima de este tipo de delitos, presenten denuncia formal de manera presencial o a través de web oficial de la Guardia Civil.

Investigado y diligencias instruidas han sido puestos a disposición de la Autoridad Judicial.