- Estafa informática a empresa navarra
- Método BEC y su ejecución
- Investigación e identificación del estafador
Estafa informática a empresa navarra
La Guardia Civil ha logrado identificar e investigar al sospechoso principal de una estafa informática dirigida a una empresa ubicada en Navarra. Esta acción se realizó mediante el fraude conocido como Business Email Compromise (BEC), una técnica que aprovecha la confianza en las comunicaciones internas de las corporaciones para redirigir fondos de forma sutil e imperceptible.
La denuncia llegó a través de la Sede Electrónica de la Guardia Civil a principios de este año. La compañía navarra informó sobre una transferencia sospechosa vinculada al pago de la nómina de uno de sus empleados, según indica un comunicado oficial.
Método BEC y su ejecución
Desde el inicio, los investigadores reconocieron el patrón característico del BEC, una modalidad de ciberfraude altamente sofisticado que causa un gran impacto económico en las empresas.
Este tipo de fraude fue realizado con una precisión muy meticulosa. El delincuente cibernético interceptó un correo electrónico en el que el empleado solicitaba que su pago se ingresara en una cuenta bancaria distinta a la habitual. A partir de ahí, suplantó la identidad del trabajador y presionó al departamento financiero de la empresa, alegando problemas técnicos y la urgencia de efectuar el cambio antes de validar la orden de pago.
Cuando la empresa, respetando sus protocolos, solicitó un certificado de titularidad para la nueva cuenta, el estafador respondió rápidamente con un documento falsificado que no generó sospechas, lo que permitió que la nómina fuera transferida a su cuenta.
Días después, el trabajador se puso en contacto con la empresa porque no había recibido su salario, confirmado que nunca solicitó cambio alguno ni era titular de la cuenta bancaria en la que se envió su salario. Por tanto, la empresa sufrió una estafa estratégicamente organizada.
Investigación e identificación del estafador
El análisis detallado del movimiento económico, junto con el estudio de los datos vinculados a la cuenta receptora y la comparación con casos similares en las bases de datos policiales, permitió la identificación completa del presunto beneficiario del fraude.
Finalmente, el sospechoso fue puesto a disposición de la Autoridad Judicial correspondiente.
