La Guardia Civil ha logrado esclarecer una estafa bancaria cometida mediante el método BEC (Business Email Compromise), técnica que consiste en la suplantación de correos electrónicos corporativos para desviar fondos. La investigación permitió recuperar los 16.000 euros transferidos de forma fraudulenta, evitando que los ciberdelincuentes pudieran disponer del dinero.
El caso se inició tras la denuncia presentada por el administrador de una empresa con sede en Gran Canaria, quien alertó de que otra entidad con la que había trabajado no había abonado el pago acordado por unos servicios prestados.
Al ponerse en contacto con esta última, confirmaron que la transferencia había sido realizada, pero a una nueva cuenta bancaria que, supuestamente, les había sido indicada por el denunciante.
Sin embargo, este negó haber solicitado cambio alguno en los datos bancarios, lo que evidenció la existencia de una estafa. La investigación reveló que los autores lograron acceder a las comunicaciones electrónicas de la empresa y suplantaron al administrador mediante correo electrónico. Así, convencieron a un empleado de la empresa cliente para que realizara la transferencia a una cuenta bancaria distinta de la habitual.
Gracias a la rápida actuación de los agentes, se pudo rastrear el destino de los fondos y bloquearlos antes de que fueran extraídos por los estafadores. También se logró identificar al titular de la cuenta bancaria a la que fue transferido el dinero.
¿En qué consiste el método BEC?
El Business Email Compromise es una modalidad de fraude en la que los delincuentes suplantan la identidad de directivos, proveedores u otros actores de confianza de una empresa. A través de correos electrónicos falsificados, logran convencer a sus destinatarios de que realicen transferencias a cuentas bancarias controladas por los estafadores.
Algunas de las tácticas habituales son:
- Suplantación de ejecutivos: correos que aparentan venir de un CEO o gerente, solicitando pagos urgentes.
- Falsos proveedores: mensajes en los que se informa de un supuesto cambio de cuenta bancaria.
- Falsos asesores legales: peticiones de pagos relacionados con procedimientos confidenciales.
Estos fraudes se apoyan en técnicas de ingeniería social para generar urgencia o autoridad, con el objetivo de que el destinatario actúe sin confirmar la veracidad de la solicitud.
Recomendaciones de la Guardia Civil
Las autoridades recuerdan la importancia de verificar, por vías distintas al correo electrónico, cualquier cambio en los datos bancarios habituales. Se recomienda contactar directamente con el proveedor, preferiblemente por teléfono o videollamada, evitando usar los datos de contacto incluidos en el mensaje sospechoso.
El caso resuelto por la Guardia Civil refuerza la necesidad de mantener protocolos de seguridad en las transacciones empresariales, especialmente en el entorno digital.
Hemeroteca
Publicidad
Esquelas