La Guardia Civil esclarece una estafa a una empresa de Palencia mediante la suplantación del correo de un proveedor

La Guardia Civil ha esclarecido una estafa informática cometida contra una empresa de la provincia de Palencia mediante la modalidad conocida como Business Email Compromise (BEC), consistente en comprometer o suplantar comunicaciones corporativas para desviar pagos legítimos. La investigación ha permitido identificar al presunto responsable del fraude, un vecino de Coria del Río, en Sevilla, que habría logrado redirigir el abono de una factura mediante la falsificación del correo electrónico de un proveedor.

La estafa se inició cuando la empresa recibió un correo electrónico aparentemente remitido por uno de sus proveedores habituales. En el mensaje se comunicaba un supuesto cambio en la cuenta bancaria destinada a recibir los pagos pendientes y se facilitaba un nuevo número de cuenta para el abono de una factura.

El mensaje había sido elaborado para parecer una comunicación legítima. El remitente utilizaba una dirección de correo prácticamente idéntica a la original, con una variación mínima en un carácter del dominio, una técnica conocida como typosquatting que dificulta la detección del engaño en entornos empresariales.

Convencida de la autenticidad de la comunicación, y al coincidir con una factura pendiente, la empresa ordenó la transferencia al número de cuenta indicado en el correo fraudulento. La estafa se descubrió días después, cuando el proveedor legítimo reclamó el impago y ambas compañías comprobaron que el dinero había sido transferido a una cuenta controlada por los autores del fraude.

Tras detectar el fraude, la empresa presentó la denuncia a través de la Sede Electrónica de la Guardia Civil. Una vez recibida en la Oficina Nacional de Recepción Electrónica de Denuncias, el Equipo @ de la Cibercomandancia inició las pesquisas y solicitó de forma inmediata el bloqueo de los fondos transferidos.

Los especialistas analizaron las comunicaciones electrónicas, reconstruyeron la trazabilidad del dinero y estudiaron la operativa bancaria utilizada en el fraude. Estas gestiones permitieron identificar al beneficiario de la cuenta receptora y acreditar su presunta participación en la recepción y disposición del dinero procedente de la estafa.

Como resultado de la investigación, la Guardia Civil ha puesto a disposición del juzgado competente de Coria del Río al presunto responsable de los hechos, investigado por los delitos de estafa y blanqueo de capitales.

Este tipo de fraude provoca un doble perjuicio a las empresas: además de perder el dinero transferido a la cuenta fraudulenta, la víctima mantiene la obligación de abonar la factura original al proveedor legítimo. La Guardia Civil recuerda la importancia de verificar por canales alternativos cualquier cambio de cuenta bancaria comunicado por correo electrónico, especialmente cuando se trate de pagos pendientes o habituales.