Se hace con el control del correo electrónico de una empresa y la estafa

En el marco de la Operación BREVAL, la Guardia Civil ha esclarecido un delito de estafa realizada por transferencia bancaria a través del método del BEC, en el que el presunto autor, un joven de 21 años con domicilio en la localidad de Vigo, consiguió hacerse con el control del correo electrónico de una empresa vitivinícola de Lanzarote y así modificar una orden de transferencia bancaria, haciéndose pasar por la persona legitima.

Esta investigación se inició a raíz de la denuncia en la que se puso en conocimiento de los agentes que alguien había suplantado el correo electrónico de la empresa, modificando el archivo donde estaban los datos de la cuenta de destino, y transfiriendo la cantidad económica a una cuenta diferente.

Los miembros del Equipo @ de Lanzarote, dentro de las labores encomendadas en la lucha contra las estafas en internet, realizaron las pesquisas policiales oportunas en la que pudieron identificar estos hechos como una de las estafas más lucrativas que se suelen realizar a las empresas por e-mail, mediante suplantación de identidad. Este método es conocido como BEC, Business Email Compromise.

En este tipo de ataques, los ciberdelincuentes acceden en sistemas de correo electrónico o emplean tácticas de ingeniería social para obtener información sobre sistemas de pago corporativos y, posteriormente, engañar a empleados para que realicen transferencias a sus cuentas bancarias.

Asimismo el Equipo @ pudo detectar cómo en un principio el presunto autor consiguió desviar una transferencia bancaria por valor de 38.000 euros en detrimento de una empresa vitivinícola de la isla de Lanzarote.

Sacaba el dinero en cajeros

Se da la circunstancia de que el presunto autor, una vez se hizo con la transferencia de la empresa, se dedicaba a realizar extracciones de dinero efectivo en cajeros donde sabía que no existían cámaras de seguridad que pudieran registrar sus movimientos gráficos, y complicar con ello las labores de identificación.

Los investigadores han destacado que fue fundamental la rapidez en la actuación del Equipo @, ya que una vez localizado el origen de la cuenta bancaria, se lograba hacer las gestiones oportunas con la entidad que permitieron la devolución a su legítimo propietario de gran parte del dinero robado, 28.143,85 euros, tal y como han informado este jueves desde la Comandancia de la Guardia Civil en Las Palmas.