Una empresa de un pueblo de Segovia estafada con más de 100.000 euros. La Guardia Civil ha desarticulado a una organización que estafó más de 112.000 euros, con el método BEC, a una empresa de Zarzuela del Monte, y ha detenido a cuatro personas.
El Equipo de Investigación de Delitos Tecnológicos junto el Equipo @ de la Comandancia de la Guardia Civil de Segovia, comenzó la investigación en octubre de 2022. Fue entonces cuando esta empresa pública, informó que había recibido mediante correo electrónico, facturas correspondientes a los meses de mayo, junio, julio y agosto de un proveedor de servicios.
Mensualmente cuando llegaban las facturas efectuaban el pago, hasta que el mes de octubre el proveedor de servicios solicitó el motivo del impago de esos cuatro meses.
En ese momento, las dos empresas comprobaron que las facturas habían sido falsificadas digitalmente.
Tras el análisis de numerosa información financiera, y de la interpretación de las comunicaciones entre los distintos miembros de la organización, se pudo comprobar que esta organización utilizaba métodos de comunicación muy sofisticados, para evitar ser identificados y detenidos.
Modus operandi: Estafa denominada BEC (Busines Email Compromise)
Los individuos que llevan a cabo este tipo de fraudes, estudian previamente la actividad de la empresa a la que quieren comprometer y para ello utilizan técnicas de ingeniería social.
Una vez que adquieren esa información realizan un “ataque” al correo electrónico de la empresa, analizan los correos que recibe esta entidad y se centran en los que reciben de los proveedores de servicios.
Así, conociendo la rutina empresarial de cobros y de pagos, los estafadores falsifican la factura de un proveedor de servicios para que la empresa cuando vaya a abonar el pago del servicio de ese proveedor lo realice en una cuenta controlada por ellos.
Cuando reciben el dinero en dicha cuenta bancaria, utilizan una red de personas que, conscientemente o, en algunos casos, sin saberlo, ayudan a las organizaciones delictivas a blanquear sus beneficios, conocidas como “mulas”.
Para hacerse con el dinero, utilizan multitud de tarjetas, para extraer en el menor tiempo posible la mayor cantidad de dinero y entregarlo a la organización.
Detenidos en Madrid y en Murcia
La investigación finaliza con la identificación de diversos afectados entre empresas e instituciones públicas afectadas por todo el territorio nacional, así como con cuatro personas detenidas en Madrid y Murcia, entre las que se encuentra el cabecilla del grupo criminal.
Las diligencias junto a los detenidos fueron puestas a disposición de la Autoridad judicial competente de Segovia.
La Guardia Civil recomienda
- La formación de los empleados para detectar este tipo de suplantación de identidad
- Registrar todos los nombres de dominio similares al suyo
- Ser prudente con lo que se publica en redes sociales o plataformas
- Habilitar TFA (autentificación de dos factores)
- Utilizar contraseñas fuertes con cambios regulares
- Actualizar periódicamente su antivirus
