La Guardia Civil esclarece una estafa por suplantación de correo corporativo que desvió la nómina y el finiquito de un trabajador
El investigado ha sido puesto a disposición de la Autoridad Judicial de Torrevieja
La Guardia Civil ha identificado e investigado al presunto responsable de una estafa informática cometida contra una empresa de la provincia de Valencia mediante la modalidad conocida como Business Email Compromise (BEC), una técnica de fraude basada en la suplantación de cuentas de correo electrónico corporativas.
Todo comenzó cuando la compañía afectada detectó una transferencia fraudulenta vinculada al abono de la nómina y el finiquito de un trabajador, y presentó la correspondiente denuncia telemática a través de la Sede Electrónica de la Guardia Civil. Los agentes especializados constataron de inmediato que los hechos encajaban con este tipo de fraude. El ciberdelincuente había registrado una dirección de correo prácticamente idéntica a la del empleado, con una única letra alterada, casi imperceptible a simple vista. Desde esa cuenta falsa remitió un mensaje al departamento de Recursos Humanos comunicando un cambio de cuenta bancaria y solicitando que tanto una nómina pendiente de cobro como el finiquito se ingresaran en el nuevo número facilitado.
La coincidencia entre la petición y la reciente extinción de la relación laboral del trabajador reforzó la credibilidad del engaño. Convencida de la autenticidad de la solicitud y de la documentación aportada, la empresa modificó los datos bancarios y ordenó la transferencia de ambos importes a la cuenta fraudulenta indicada por el estafador.
El fraude salió a la luz días más tarde, cuando el propio trabajador, al no recibir el ingreso, se puso en contacto con la empresa. Al cotejar la información, ambas partes descubrieron que el correo desde el que se había solicitado el cambio de cuenta no pertenecía al empleado, sino a un dominio fraudulento casi indistinguible del original.
Una vez recibida la denuncia a través de la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), el Equipo @ de la Cibercomandancia inició las diligencias y solicitó de forma inmediata el bloqueo de la transferencia. El análisis de la trazabilidad del dinero, unido al estudio de la cuenta receptora y su contraste con las bases de datos policiales, permitió identificar plenamente al beneficiario de los fondos.
La investigación ha concluido con el esclarecimiento de dos delitos, uno de estafa informática y otro de blanqueo de capitales, y las diligencias han sido puestas a disposición de la Autoridad Judicial de Torrevieja.
Este tipo de fraude ocasiona un doble perjuicio a los afectados: además de la pérdida económica derivada del pago desviado fraudulentamente, la compañía sigue obligada a abonar el importe de la nómina y del finiquito al trabajador, y éste a su vez ve como se retrasa indebidamente el cobro de sus servicios prestados.