La Guardia Civil ha identificado a un sospechoso tras una estafa de compromiso de correo electrónico empresarial dirigida a una empresa de la provincia de Alicante.
El fraude comenzó cuando el departamento de recursos humanos de la empresa recibió varios correos electrónicos aparentemente enviados por un empleado. Los mensajes solicitaban que su salario fuera ingresado en una cuenta bancaria diferente.
Los correos electrónicos contenían información personal genuina y parecían convincentes, lo que hacía que la suplantación fuera difícil de detectar para el personal de nómina. Creyendo que la solicitud era legítima, la empresa transfirió 2.000 € a la cuenta proporcionada.
El engaño quedó al descubierto cuando la empresa se puso en contacto con la empleada, quien confirmó que ni había solicitado el cambio de sus datos bancarios ni había enviado los correos electrónicos.
La empresa denunció el fraude a través del servicio de denuncias online de la Guardia Civil. Los investigadores de ciberdelincuencia solicitaron inmediatamente que se congelaran los fondos transferidos.
Los oficiales analizaron las comunicaciones electrónicas, rastrearon el movimiento del dinero y examinaron la actividad bancaria asociada con la cuenta receptora. Sus investigaciones identificaron al titular de la cuenta y supuestamente establecieron su participación en la recepción y acceso al dinero robado.
El sospechoso ha sido investigado por presunto fraude y el caso ha sido remitido al juzgado correspondiente de Málaga.
La Guardia Civil recomienda que las empresas verifiquen de forma independiente cada solicitud de cambio de datos bancarios, preferiblemente llamando a un número de teléfono previamente conocido o hablando directamente con la persona.
Las empresas también deben tener cuidado con los correos electrónicos que crean urgencia o exigen confidencialidad, examinar cuidadosamente las direcciones de los remitentes y establecer procedimientos de verificación internos antes de autorizar transferencias. También se recomienda la formación periódica en ciberseguridad para los empleados.
Las denuncias en línea sobre fraudes cibernéticos y otros delitos pueden presentarse de forma segura a través de la sede electrónica de la Guardia Civil y su servicio Cyber Command, que funciona las 24 horas del día.