Un nuevo caso de estafa mediante la modalidad conocida como Business Email Compromise (BEC) ha sido esclarecido por la Guardia Civil, que ha identificado al presunto responsable de los hechos, un varón afincado en Vigo. La investigación se inició a raíz de la denuncia presentada por una empresa de Jerez de la Frontera (Cádiz) a través de la Sede Electrónica de la Guardia Civil, según ha informado el instituto armado.

El engaño consistió en la suplantación de una trabajadora de la empresa. El departamento de Recursos Humanos recibió varios correos electrónicos aparentemente remitidos por una empleada en los que se solicitaba modificar la cuenta bancaria destinada al ingreso de su nómina. Los mensajes resultaban convincentes y contenían información real de la trabajadora, por lo que la empresa efectuó el cambio solicitado y realizó una transferencia de 3.000 euros a la nueva cuenta. Fue al contactar con la empleada cuando esta manifestó no haber solicitado ningún cambio ni haber enviado dichos correos, momento en el que la empresa comprobó que había sido víctima de una estafa.

La denuncia fue recibida por la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED) y el Equipo @ de la CiberComandancia inició las actuaciones, solicitando de inmediato el bloqueo de los fondos. El análisis de las comunicaciones y de la operación bancaria permitió determinar el recorrido del dinero e identificar al titular de la cuenta receptora, estableciendo su vinculación con la recepción y posterior disposición de los fondos. La investigación, desarrollada con la colaboración del Equipo @ de Pontevedra, culminó con la identificación del presunto responsable, remitiéndose las diligencias a la autoridad judicial competente de Vigo.

La Guardia Civil recuerda que este tipo de estafa informática causa un doble perjuicio a las empresas afectadas: además de la pérdida económica derivada del pago fraudulento, la empresa sigue estando obligada a abonar la factura original al proveedor legítimo. Para evitar ser víctima de este tipo de fraude, recomienda verificar siempre por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria, desconfiar de emails que apelen a la urgencia o la confidencialidad, revisar cuidadosamente la dirección del remitente, establecer protocolos internos de verificación antes de autorizar pagos o transferencias y formar al personal en ciberseguridad y fraudes digitales.

La Guardia Civil continúa reforzando sus capacidades de atención al ciudadano en el ámbito digital a través de la Sede Electrónica y de la recién creada CiberComandancia, que ofrece un canal seguro y operativo las 24 horas para denunciar estafas informáticas, hurtos, sustracción de vehículos o pérdida de documentación, entre otros hechos delictivos.