La Guardia Civil de Córdoba destapa una estafa de suplantación de emails a empresas

El Equipo @ contra la ciberdelincuencia de la Comandancia de la Guardia Civil de Córdoba ha investigado a una persona como presunta autora de un delito de estafa sobre varias empresas de la provincia a las que habría robado 42.800 euros, tras atacar sus cuentas de correo electrónico.

Según ha informado el instituto armado en una nota, los hechos se conocieron en enero de 2023, a través de una denuncia presentada por varias empresas ubicadas en la provincia, que habían sido estafadas mediante el método BEC, ascendiendo la cantidad estafada a unos 42.800 euros.

Indica la Guardia Civil que este tipo de ataque informático tiene un modus operandi característico: los ciberdelincuentes suplantan cuentas de correo electrónico de organismos, instituciones y empresas, con el fin último de interceptar o redireccionar transacciones financieras. En ellas, la víctima cree que está contactando con su interlocutor original, pero realmente lo está haciendo con los ciberdelincuentes. Estos al tener acceso a su correo electrónico, interceptan y falsifican las facturas emitidas por estas empresas por lo que la víctima acaba realizando el pago en una cuenta bancaria fraudulenta. 

Inmediatamente, tras tener conocimiento de los hechos el Equipo @, solicitó el bloqueo de la cuenta fraudulenta y la retrocesión del dinero estafado, analizando los equipos informáticos y correos electrónicos comprometidos, así como los logs de acceso de los servidores e IPs de conexión detectadas, consiguiendo de este modo el esclarecimiento de los hechos. 

El dinero estafado fue rápidamente desviado a dos cuentas bancarias de Polonia y bloqueado con la colaboración de Europol.  

El desarrollo de la investigación permitió identificar al presunto autor, un varón, que ha sido investigado como presunto autor de los delitos de estafa, descubrimiento y revelación de secretos y blanqueo de capitales.

La operación permanece abierta

 Por parte del Equipo@ Córdoba, se recomienda a las empresas e instituciones que aseguren por otro medio de comunicación la cuenta bancaria propuesta para satisfacer la factura antes de realizar la transferencia y que presten atención a la dirección de correo electrónico recibido aunque el emisor sea conocido, haciendo especial énfasis en la correcta dirección y en la lectura del cuerpo del correo para que en caso de encontrar algo extraño y sean víctima de este tipo de delitos, presenten denuncia formal de manera presencial o a través de web oficial de la Guardia Civil.