Detenido en La Carolina por estafa BEC: suplantó a un empleado para cobrar su nómina
La Guardia Civil identifica a un ciberdelincuente de La Carolina que desvió la nómina de un trabajador de una empresa zaragozana mediante correo falsificado.
Arrestado en Jaén por desviar la nómina de un trabajador con un correo corporativo falsificado
Un hombre ha sido localizado e investigado en La Carolina (Jaén) como presunto autor de una estafa informática contra una empresa de la provincia de Zaragoza, según informa extrajaen.com. El método empleado es el conocido como Business Email Compromise (BEC), una modalidad de fraude que consiste en suplantar la identidad de un interlocutor de confianza a través del correo electrónico corporativo.
El fraude, paso a paso
El ciberdelincuente envió un correo al departamento financiero de la empresa haciéndose pasar por uno de sus trabajadores. En ese mensaje solicitaba que la próxima nómina fuese abonada en una cuenta bancaria diferente a la habitual.
El departamento financiero respondió al remitente pidiendo un certificado de titularidad bancaria para validar el cambio. El estafador contestó de inmediato adjuntando documentación falsificada que acreditaba la supuesta titularidad de la nueva cuenta.
La empresa realizó el ingreso del salario en el número de cuenta indicado. La estafa no se descubrió hasta días después, cuando el trabajador real reclamó el cobro de su nómina.
En ese momento, ambas partes advirtieron que el correo original presentaba un dominio que difería en una sola letra del dominio legítimo de la compañía. Se trata de la técnica conocida como "typosquatting": la diferencia mínima entre caracteres había pasado inadvertida durante todo el proceso.
La investigación de la Guardia Civil
Tras la detección del fraude, la empresa presentó una denuncia telemática. Una vez recibida por la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), el Equipo @ de la Cibercomandancia inició de inmediato las diligencias de investigación y solicitó el bloqueo de la transferencia fraudulenta.
Los agentes especializados rastrearon la trazabilidad del movimiento económico y analizaron los datos de la cuenta receptora. La información fue contrastada con antecedentes similares en las bases de datos policiales, lo que permitió identificar plenamente al beneficiario del fraude.
El presunto autor fue finalmente localizado e investigado por el Equipo de Policía Judicial de Bailén y puesto a disposición de la Autoridad Judicial de La Carolina (Jaén).
Doble perjuicio para las empresas afectadas
La Guardia Civil señala que este tipo de estafa genera un doble perjuicio económico: la empresa pierde el dinero transferido fraudulentamente y, al mismo tiempo, sigue obligada a abonar la nómina original al trabajador legítimo.
Recomendaciones de la Guardia Civil
El cuerpo ha difundido una serie de medidas para reducir el riesgo de ser víctima de este fraude:
- Verificar siempre por una segunda vía de comunicación cualquier solicitud de cambio de número de cuenta bancaria, ya sea mediante llamada telefónica a un número conocido o, si es posible, contactando presencialmente.
- Desconfiar de correos que apelen a la urgencia, la confidencialidad o la presión temporal.
- Revisar con detenimiento la dirección del remitente, incluso cuando el mensaje parezca legítimo.
- Establecer protocolos internos de verificación antes de autorizar pagos o transferencias.
- Formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.
Source: Google News ES — Crime (es)