La denuncia fue interpuesta por la víctima a través de la Sede Electrónica de la Guardia Civil, cuya investigación por parte del Equipo @ de la Cibercomandancia, tras meses de análisis ha finalizado con el esclarecimiento del hecho delictivo. Como resultado de la investigación, se pone a disposición de la Autoridad Judicial de Gerona a la persona responsable de los hechos denunciados
17 de abril de 2026.- La Guardia Civil recibió en la Sede Electrónica de la Guardia Civil una denuncia telemática de una empresa asentada en Las Palmas de Gran Canaria, relatando hechos delictivos compatibles con una estafa, que una vez analizada corresponde con el método Business Email Compromise (BEC).
La empresa recibió de forma engañosa y fraudulenta suplantando a uno de sus trabajadores un correo solicitándoles un cambio de cuenta bancaria para percibir su salario en las próximas nóminas.
Por lo que la empresa procede a solicitar a través del mismo medio (correo electrónico) un certificado de titularidad para corroborar que el destinatario final del salario va a ser la misma persona, enviando el estafador un documento bancario falsificado en el que aparecen los datos del trabajador real, por lo que la empresa procede a la modificación de la cuenta bancaria a través de su gestoría.
Llegado el día en el que los trabajadores perciben el abono de su salario, el empleado afectado da cuenta de su situación, y tras contrastar la información relativa al correo electrónico en cuestión, recibido por parte de la empresa en los días previos, se percatan de la estafa, denunciando telemáticamente ante la Cibercomandancia de la Guardia Civil lo sucedido.
El Equipo @ de la Cibercomandancia de forma inmediata procedió al bloqueo de la transferencia fraudulenta, a la cuenta bancaria a la que la empresa envió el dinero de la nómina del trabajador. Analizado el movimiento, así como los datos vinculados a dicha cuenta, así como la información y antecedentes similares obrantes en bases de datos policiales, se logra identificar e investigar al presunto responsable de los hechos, residente en Gerona, que ha sido puesto a disposición de la Autoridad Judicial en dicha provincia.
A su vez la entidad bancaria de la empresa estafa, a la vista de la actuación policial procedió al retroceso del movimiento bancario de forma que la empresa pudiese abonar la nómina al trabajador.
Éste tipo de estafa informática por un lado causa un doble perjuicio a la empresa estafada pues además de la pérdida patrimonial por el abono fraudulento ha de continuar haciendo frente al pago de la nómina de su trabajador, el cual a su vez ha sido víctima por la suplantación de su identidad.
La Guardia Civil recomienda adoptar las siguientes medidas para evitar ser víctima de esta estafa:
- Verificar SIEMPRE por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria (llamada telefónica a un número conocido o incluso, contactar presencialmente si es posible).
- Desconfiar de emails que apelen a la urgencia, confidencialidad o presión temporal.
- Revisar cuidadosamente la dirección del remitente, incluso cuando el mensaje aparezca como legítimo.
- Establecer unos protocolos internos de verificación ANTES de autorizar pagos o transferencias.
- Formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.
La Cibercomandancia de la Guardia Civil:
La Cibercomandancia es una unidad de reciente creación a través de la cual la Guardia Civil amplía los servicios de atención al ciudadano, en este caso a través de medios telemáticos, complementando y auxiliando en el “ciberespacio” las 24 horas del día los 365 días del año, al resto de unidades de seguridad ciudadana de la Guardia Civil.
En la sede electrónica de la Guardia Civil, mediante el uso de un certificado electrónico, se pueden denunciar de manera telemática los siguientes hechos delictivos:
- Estafas y cargos indebidos a través de medios informáticos.
- Sustracción de vehículos y/o sustracción en su interior.
- Hurtos y Daños.
