La CiberComandancia de la Guardia Civil ha identificado e investigado a dos mujeres, una natural de Toledo y otra de Guinea Ecuatorial, como presuntas autoras de una estafa informática cometida mediante la modalidad conocida como Business Email Compromise (BEC), o suplantación de correo electrónico corporativo. El fraude provocó un perjuicio económico de 12.000 euros a una empresa con sede en Cantabria.
A las investigadas se les atribuyen cuatro presuntos delitos: estafa, blanqueo de capitales, acceso ilegal a sistemas informáticos y falsedad documental.
La investigación, desarrollada en el marco de la denominada Operación Espejo, se inició tras la denuncia presentada por la empresa afectada a través de la Sede Electrónica de la Guardia Civil. La mercantil informó de que había abonado una factura pendiente mediante transferencia bancaria a una cuenta distinta de la utilizada habitualmente por su proveedor.
Las pesquisas permitieron determinar que los ciberdelincuentes habían suplantado la identidad digital del proveedor utilizando una dirección de correo electrónico con un dominio prácticamente idéntico al original. Desde esa cuenta fraudulenta comunicaron a la empresa un supuesto cambio de cuenta bancaria, alegando problemas con su entidad financiera.
Convencida de la autenticidad de la comunicación, la empresa realizó una transferencia de 12.000 euros a la cuenta facilitada por las presuntas autoras. El engaño no salió a la luz hasta que el proveedor legítimo reclamó el pago de la factura, al no haber recibido el importe correspondiente.
La CiberComandancia llevó a cabo un exhaustivo análisis de las comunicaciones electrónicas utilizadas durante la suplantación, así como un seguimiento del recorrido del dinero transferido. La investigación técnica y financiera permitió identificar a la titular de la cuenta receptora de los fondos y reconstruir la operativa empleada para ocultar el origen ilícito del dinero.
Las dos investigadas, junto con las diligencias practicadas por la CiberComandancia en colaboración con las Unidades Orgánicas de Policía Judicial y los juzgados de Toledo y Madrid, han sido puestas a disposición del Servicio de Registro y Reparto de los Juzgados de Talavera de la Reina.
Asimismo, la Guardia Civil ha propuesto la emisión de una Comisión Rogatoria Internacional dirigida a Nigeria con el objetivo de identificar al beneficiario final de los fondos presuntamente defraudados y completar la investigación.