La Guardia Civil ha esclarecido una estafa informática cometida contra una empresa de Santa Cruz de Tenerife mediante el método conocido como Business Email Compromise (BEC), una modalidad de ciberfraude basada en la suplantación de correos electrónicos corporativos para desviar pagos y transferencias.
La investigación comenzó después de que la empresa afectada presentara una denuncia telemática al detectar una transferencia fraudulenta relacionada con el pago de unos cursos de cocina contratados a otra entidad. El caso llegó al Equipo @ de la CiberComandancia de la Guardia Civil, que asumió las diligencias para rastrear el fraude.
Según han explicado los investigadores, los ciberdelincuentes interceptaron las comunicaciones habituales entre ambas empresas y se hicieron pasar por la entidad proveedora de los cursos. En uno de los correos fraudulentos solicitaron cambiar el número de cuenta bancaria alegando supuestos problemas técnicos con la entidad financiera habitual.
Sin sospechar del engaño, la empresa tinerfeña realizó la transferencia a la nueva cuenta facilitada en el mensaje falso. Días después, al comprobar que el proveedor legítimo no había recibido el pago, ambas partes detectaron la estafa y denunciaron lo ocurrido.
Investigación desde Bizkaia
Los agentes analizaron el recorrido del dinero, los datos asociados a la cuenta receptora y varios antecedentes similares registrados en bases policiales. Gracias a esas pesquisas, la Guardia Civil logró identificar al presunto beneficiario del fraude.
El Equipo @ de la Comandancia de Bizkaia ha investigado al supuesto autor de la estafa y ha remitido las diligencias al juzgado correspondiente de Bilbao, donde la persona investigada ya ha quedado a disposición judicial.
La Guardia Civil recuerda la importancia de extremar las precauciones ante este tipo de fraudes digitales. Entre las recomendaciones destacan verificar siempre por una segunda vía cualquier cambio de cuenta bancaria, desconfiar de mensajes que generen urgencia o presión y revisar cuidadosamente la dirección del remitente antes de realizar pagos o transferencias.
