A Garda Civil detivo en Huelva ao presunto autor de varios delitos de estafa agravada, a través de Internet, e branqueo de capitais que, entre os seus afectados, atópase unha empresa de Lugo á que defraudou máis de 230.000 euros.
Segundo informou o Instituto Armado, a rede delituosa empregaba o ‘modus operandi’ coñecido como correo de empresa comprometido ou BEC (Business E-mail Compromise), unha modalidade de fraude “altamente sofisticada”. Os ciberdelincuentes seguían un patrón de accións que polo común inclúen, investigación e recolección de información, suplantación deidentidad, engano, manipulación e acción.
Neste suceso os autores, tras acceder de forma non autorizada a unha conta de correo electrónico utilizada pola empresa involucrada, realizaron cambios de regras nese medio. Isto implicou redireccionar os correos cara a outra conta baixo o seu control, o que lles posibilitou interceptar, entre outros, mensaxes vinculadas a transaccións financeiras.
Unha vez aseguraban os fondos desexados, os estafadores trasladabanel diñeiro cara a contas de terceiros, a miúdo no estranxeiro, o que dificultaba de forma considerable a súa rastrexo. A rapidez ao presentar a denuncia, en conxunción coa cooperaciónde a entidade bancaria, posibilitou o bloqueo policial da conta e lograron recuperar a maior parte dos fondos defraudados.
Desta forma, centraban os seus ataques cibernéticos nas pequenas e medianas empresas, ao dispor de menores medidas de ciberseguridade, con evidencia doutras dúas estafas a empresas en Majadahonda e Palma de Mallorca. A investigación continúa aberta e non descartan máis detencións. A persoa detida foi posta a disposición xudicial.
