A Garda Civil de Lugo investigou a dúas persoas, residentes nas provincias de Murcia e Almería, como presuntas autoras de dous delitos de estafa e branqueo de capitais, tras unha fraude de 105.000 euros a dous concellos da provincia de Lugo.
Segundo informou o Instituto Armado nun comunicado, a investigación comezou despois de que dous concellos lucenses fosen vítimas dunha fraude de correo electrónico comprometido (business e-mail compromiso ou BEC), tamén coñecido como fraude do CEO.
Os ciberdelincuentes suplantaron a identidade de provedores habituais co obxectivo de manipular ordes de pago e desviar fondos públicos a contas bancarias baixo o seu control.
Con todo, a rápida actuación da Garda Civil, en coordinación coas entidades bancarias, permitiu bloquear as trasferencias fraudulentas e recuperar a totalidade do diñeiro desviado, preto de 105.000 euros.
As investigacións, no marco das operacións ‘Cimbre e Castronet’, foron desenvolvidas pola unidade orgánica de policía xudicial da Garda Civil de Lugo, dentro dos protocolos de investigación tecnolóxica establecidos para este tipo de delitos.
FRAUDE BEC
A Garda Civil detallou que esta fraude constitúe unha modalidade de ciberdelincuencia baseada en técnicas de enxeñaría social e na manipulación de comunicacións electrónicas aparentemente lexitimas.
Os delincuentes conseguen que o persoal administrativo crea estar a recibir instrucións auténticas para modificar contas bancarias, tramitar facturas ou realizar transferencias urxentes.
Así, entre os métodos que máis usan destacan: a suplantación de provedores habituais, solicitando o cambio do número de conta para futuros pagos, a interceptación de correos electrónicos reais e a modificación de documentos adxuntos sen que lle destinatario advírtao, e a creación de dominios de correo practicamente idénticos aos oficiais para inducir a erro ao persoal administrativo.
Neste sentido, a Garda Civil recomenda ás administracións públicas e ás empresas reforzar os protocolos internos de verificación antes de efectuar modificacións en datos bancarios ou autorizar pagos, comprobando sempre estas solicitudes a través dunha canle alternativa de comunicación.
