El Equipo @ de la Comandancia de la Guardia Civil de Pontevedra ha recuperado más de 8.000 euros estafados al Ayuntamiento de As Neves y ha identificado al presunto autor del ciberataque, en el marco de la operación Gabigubi. Los hechos se remontan a marzo de 2025, cuando la administración local sufrió una estafa mediante la modalidad BEC (Business Email Compromise), en la que los atacantes tomaron el control de una cuenta de correo electrónico legítima para suplantar la identidad de un proveedor oficial y desviar un pago programado hacia una cuenta bancaria controlada por la organización criminal.

La rápida intervención de los agentes permitió el bloqueo inmediato de la transferencia fraudulenta y la recuperación total del dinero público. Tras el análisis tecnológico, los investigadores identificaron al presunto autor, un ciudadano de nacionalidad nigeriana cuyo último domicilio conocido se encuentra en la provincia de Málaga. El sospechoso, actualmente fugado y en situación de búsqueda por diferentes autoridades, tiene numerosos antecedentes policiales por hechos similares en toda España, incluyendo falsificación de documentos y estafas BEC.

Los delitos BEC consisten en la suplantación de la identidad de un proveedor o empleado para engañar a una empresa o administración que tiene un pago programado, logrando mediante ingeniería social que el estafado efectúe el pago en una cuenta controlada por los ciberdelincuentes. Este tipo de delitos causan un gran perjuicio en empresas y administraciones, ya que los importes estafados suelen ser cantidades elevadas.

La Guardia Civil recomienda que todos los trámites o solicitudes de carácter económico tratados por correo electrónico tengan una segunda verificación por un medio de contacto diferente (teléfono, videollamada u otros), además de mantener actualizada la seguridad de los equipos informáticos y una política de seguridad que incluya la concienciación y formación de los empleados.