Estafa de más de 100.000 euros a una empresa valenciana con dos investigados en Jerez

Suplantaron la identidad digital de un proveedor para conseguir que una empresa, en Valencia, efectuara el pago de una factura pendiente a una cuenta bancaria
Un agente del equipo de Ciberdelincuencia de la Guardia Civil. | Europa Press.
Un agente del equipo de Ciberdelincuencia de la Guardia Civil. | Europa Press.

La Guardia Civil ha logrado esclarecer una estafa informática bajo la modalidad de Business Email Compromise (BEC), en la que dos individuos de Jerez de la Frontera suplantaron la identidad digital de un proveedor para conseguir que una empresa valenciana realizara una transferencia fraudulenta de 105.000 euros. Esta acción provocó un daño económico considerable al afectar a una factura pendiente de pago.

  1. Investigación y detección del fraude
  2. Relevancia y prevención del Business Email Compromise

El hecho delictivo se produjo cuando la empresa recibió un correo electrónico que aparentaba proceder de uno de sus proveedores habituales, informando sobre un supuesto cambio en la cuenta bancaria para el cobro de la factura. La cantidad especificada ascendía a 105.000 euros, motivo por el cual la compañía realizó la transferencia sin sospechar del fraude.

Para llevar a cabo la estafa, los delincuentes emplearon un dominio de correo electrónico muy similar al legítimo, modificando apenas las últimas letras. Esta estrategia permitió dotar al mensaje de una apariencia auténtica, dificultando la detección del fraude tanto por la empresa como por el proveedor legítimo.

La empresa víctima del fraude descubrió la estafa cuando el proveedor habitual reclamó el pago de la factura, confirmando que nunca había notificado el cambio en sus datos bancarios. La habilidad de los estafadores para manipular la dirección de correo electrónico fue clave para el éxito del engaño.

Investigación y detección del fraude

El Equipo de la CiberComandancia de la Guardia Civil desarrolló una profunda investigación centrada en el análisis de las comunicaciones electrónicas utilizadas en la suplantación del proveedor, así como en el seguimiento de los fondos transferidos a la cuenta bancaria fraudulenta.

Mediante técnicas avanzadas de análisis financiero y digital, los investigadores identificaron a la titular de la cuenta receptora y aclararon el método empleado por los autores para desviar el pago. Además, se evidenció cómo se dificultó el rastreo del dinero obtenido ilícitamente, complicando en primera instancia la resolución del caso.

El resultado de estas actuaciones permitió identificar, localizar e investigar a los presuntos responsables de la estafa, que fueron imputados por un delito relacionado con el Business Email Compromise. Las diligencias administrativas fueron remitidas para su tramitación ante la Autoridad Judicial de Sagunto, en Valencia.

Relevancia y prevención del Business Email Compromise

El caso refleja la creciente sofisticación de los delitos de suplantación de identidad digital en el ámbito empresarial. El filtrado y análisis de correos electrónicos fraudulentos y la vigilancia constante sobre las modificaciones en datos bancarios resultan fundamentales para evitar perjuicios económicos.

En este contexto, las empresas deben extremar las precauciones respecto a las comunicaciones destinadas al pago de facturas, verificando siempre directamente con sus proveedores cualquier cambio en las cuentas para efectuar transferencias, especialmente aquellas de elevada cuantía.