El 'Equipo @' de la Comandancia de la Guardia Civil de Córdoba ha investigado a una persona tras tener conocimiento el pasado mes de enero de 2023, a través de una denuncia presentada por varias empresas ubicadas en la provincia, de que habían sido estafadas mediante el método BEC, ascendiendo la cantidad estafada a unos 42.800 euros.
Tal y como ha detallado la Benemérita en una nota, este tipo de ataque informático tiene un 'modus operandi' característico en el que los ciberdelincuentes suplantan cuentas de correo electrónico de organismos, instituciones y empresas, con el fin último de interceptar o redireccionar transacciones financieras.
En ellas, la víctima cree que está contactando con su interlocutor original, pero realmente lo está haciendo con los ciberdelincuentes. Estos al tener acceso a su correo electrónico, interceptan y falsifican las facturas emitidas por estas empresas por lo que la víctima acaba realizando el pago en una cuenta bancaria fraudulenta.
Inmediatamente, tras tener conocimiento de los hechos el 'Equipo @', solicitó el bloqueo de la cuenta fraudulenta y la retrocesión del dinero estafado, analizando los equipos informáticos y correos electrónicos comprometidos, así como los logs de acceso de los servidores e IP de conexión detectadas, consiguiendo de este modo el esclarecimiento de los hechos. El dinero estafado fue rápidamente desviado a dos cuentas bancarias de Polonia y bloqueado con la colaboración de Europol.
El desarrollo de la investigación permitió identificar al presunto autor, un varón, que ha sido investigado como por los delitos de estafa, descubrimiento y revelación de secretos y blanqueo de capitales. La operación permanece abierta y no se descartan nuevas actuaciones.
Por parte del 'Equipo@' Córdoba, se recomienda a las empresas e instituciones que aseguren por otro medio de comunicación la cuenta bancaria propuesta para satisfacer la factura antes de realizar la transferencia y que presten atención a la dirección de correo electrónico recibido aunque el emisor sea conocido, haciendo especial énfasis en la correcta dirección y en la lectura del cuerpo del correo para que en caso de encontrar algo extraño y sean víctima de este tipo de delitos, presenten denuncia formal de manera presencial o a través de web oficial de la Guardia Civil. El investigado y las diligencias instruidas han sido puestos a disposición de la autoridad judicial.
