Investigado por estafar a una empresa 25.000 euros con un ciberataque
La Unidad especializada en ciberdelincuencia Equipo@ de la Guardia Civil de Córdoba tuvo conocimiento a través de una denuncia presentada en el Puesto de Pozoblanco que, al parecer, se había producido una estafa a una empresa ubicada en la provincia de Córdoba, donde autores desconocidos habían conseguido estafar a la misma la cantidad de 25.000 euros, por el método B.E.C.
Este tipo de ataque informático tiene un modus operandi característico: los ciberdelincuentes suplantan cuentas de correo electrónico de organismos, instituciones y empresas, con el fin último de interceptar o redireccionar transacciones financieras. En ellas, la víctima cree que está contactando con su interlocutor original, pero realmente lo está haciendo con los ciberdelincuentes. Estos al tener acceso a su correo electrónico, interceptan y falsifican las facturas emitidas por estas empresas por lo que la víctima acaba realizando el pago en una cuenta bancaria fraudulenta.
Tras tener conocimiento de la denuncia el Equipo@ de la Comandancia de la Guardia Civil de Córdoba, inició una investigación y solicitó inmediatamente el bloqueo de la cuenta fraudulenta y la retrocesión del dinero estafado, analizando los equipos informáticos y correos electrónicos comprometidos, así como los logs de acceso de los servidores e IPs de conexión detectadas, consiguiendo de este modo el esclarecimiento de los hechos.
Tras la investigación, se logró identificar al autor de los hechos, de nacionalidad española, siendo investigado por supuestos delitos de estafa y falsedad documental por lo que ha sido puesto a disposición judicial del juzgado competente. La operación permanece abierta y no se descartan nuevas actuaciones.
Por parte del Equipo@ Córdoba, se recomienda a las empresas e instituciones que aseguren por otro medio de comunicación la cuenta bancaria propuesta para satisfacer la factura antes de realizar la transferencia y que presten atención a la dirección de correo electrónico recibido aunque el emisor sea conocido, haciendo especial énfasis en la correcta dirección y en la lectura del cuerpo del correo para que en caso de encontrar algo extraño y sean víctima de este tipo de delitos, presenten denuncia formal de manera presencial o a través de web oficial de la Guardia Civil.
Investigado y diligencias instruidas han sido puestas a disposición de la Autoridad Judicial.