La Guardia Civil ha esclarecido una estafa informática cometida contra una empresa de Santa Cruz de Tenerife mediante el método conocido como Business Email Compromise (BEC), una modalidad de fraude digital que permite a los delincuentes suplantar correos electrónicos corporativos para desviar pagos y transferencias económicas. La investigación ha permitido identificar al presunto responsable, que ya ha sido puesto a disposición de la autoridad judicial en Bilbao.

Según ha informado la Guardia Civil, el caso comenzó tras la denuncia presentada por una mercantil tinerfeña a través de la Sede Electrónica del instituto armado al detectar una transferencia fraudulenta vinculada al pago de unos cursos de cocina contratados.

Denuncia

La denuncia fue recibida por la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED) y derivada posteriormente al Equipo @ de la CiberComandancia, que inició las pesquisas para esclarecer lo ocurrido.

La investigación determinó que el ciberdelincuente había interceptado las comunicaciones por correo electrónico que mantenían desde hacía meses la empresa afectada y la entidad proveedora de los cursos. Aprovechando esa relación comercial previa, los estafadores enviaron un correo haciéndose pasar por el proveedor y comunicaron un supuesto cambio de cuenta bancaria por problemas técnicos.

Sin sospecha 

Sin sospechar que se trataba de un fraude, el responsable de la empresa realizó el pago a la cuenta facilitada en el mensaje. Días después, al comprobar que el proveedor legítimo no había recibido el importe acordado, ambas partes mantuvieron un encuentro presencial y descubrieron la manipulación de las comunicaciones y el desvío de las facturas pendientes.

Tras analizar la trazabilidad de los movimientos económicos, los datos vinculados a la cuenta receptora y antecedentes similares registrados en bases policiales, los agentes lograron identificar al beneficiario del dinero. La investigación fue desarrollada por el Equipo @ de la Comandancia de Bizkaia, que procedió a investigar al presunto autor y remitir las diligencias correspondientes a la autoridad judicial de Bilbao.

Verificación

Ante este tipo de delitos, la Guardia Civil recuerda la importancia de verificar siempre cualquier cambio de cuenta bancaria a través de una segunda vía de comunicación, desconfiar de correos que transmitan urgencia o presión temporal, revisar cuidadosamente las direcciones de correo electrónico y establecer protocolos internos de comprobación antes de autorizar pagos o transferencias. También recomienda reforzar la formación del personal en materia de ciberseguridad y prevención de fraudes digitales.