A. Buendía | Vigo Al Minuto
No hizo falta entrar en la empresa ni acceder físicamente a ninguna de sus oficinas. Bastaron varios correos electrónicos y algunos datos reales de una trabajadora para conseguir que su nómina terminara en una cuenta bancaria que no era la suya. La Guardia Civil ha esclarecido una estafa de 3.000 euros cometida mediante la modalidad conocida como Business Email Compromise (BEC), basada en la suplantación de empleados o responsables de empresas para ordenar operaciones económicas.
El fraude comenzó cuando el departamento de Recursos Humanos recibió varios mensajes aparentemente enviados por una trabajadora de la empresa. En ellos solicitaba modificar la cuenta bancaria en la que debía recibir su nómina.
La petición no pasó inadvertida. Antes de efectuar el cambio, la empresa pidió incluso un certificado de titularidad de la nueva cuenta para comprobar que los datos bancarios coincidían con los facilitados. Sin embargo, los mensajes incluían información real de la empleada y resultaron suficientemente convincentes como para superar las comprobaciones realizadas.
La empresa modificó finalmente la cuenta asociada al pago y abonó en ella una nómina de 3.000 euros.
El engaño quedó al descubierto cuando la compañía contactó con la trabajadora. Ella aseguró que nunca había solicitado el cambio de cuenta ni había enviado los correos. Fue entonces cuando la empresa comprobó que había sido víctima de una estafa.
El dinero dejó un rastro
La denuncia llegó a la Guardia Civil a través de su Sede Electrónica y fue recibida por la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED). A partir de ahí, el Equipo @ de la CiberComandancia inició la investigación y solicitó de inmediato el bloqueo de los fondos.
El análisis de los correos y de la operación bancaria permitió reconstruir el recorrido del dinero e identificar al titular de la cuenta en la que se había ingresado. Los investigadores establecieron además su vinculación con la recepción y posterior disposición de los fondos.
Las pesquisas, realizadas por el Equipo @ de la CiberComandancia con la colaboración del Equipo @ de Pontevedra, permitieron identificar al presunto responsable. Las diligencias se remitieron a la autoridad judicial competente de Vigo.
El caso muestra una de las fórmulas utilizadas en las estafas BEC: los delincuentes no necesitan necesariamente hacerse con el control de toda la infraestructura informática de una empresa. En ocasiones, utilizan información previamente obtenida sobre trabajadores, proveedores o responsables para construir comunicaciones que parezcan legítimas y conseguir que una persona autorizada realice finalmente la transferencia.
El perjuicio para las empresas puede ir más allá del dinero desviado. Cuando el fraude afecta al pago de una factura o una nómina, la compañía puede perder los fondos enviados a la cuenta fraudulenta y, al mismo tiempo, mantener la obligación de realizar el pago legítimo correspondiente.
OtRaS NoTiCiaS
- Suplantan a una trabajadora para cambiar su cuenta bancaria y se quedan con su nómina
- Canto custa ir ao médico en Galicia? O Sergas xa pon prezo ás consultas na súa aplicación
- Onde antes mandaban os coches, agora pasean os veciños: así cambia a praza de Liñares
- Vigo recupera los conciertos de los quioscos de playa: podrán celebrarse en septiembre y octubre
- Detenido un hombre acusado de atracar dos bancos a mano armada
