La rápida coordinación entre la Guardia Civil y las entidades bancarias permitió bloquear los fondos desviados y evitar un perjuicio económico de unos 105.000 euros.
10.07.26.- La Guardia Civil, en el marco de las operaciones “cimbre y castronet”, ha imputado en calidad de investigados a dos personas, residentes en las provincias de Murcia y Almería, como presuntas autoras de dos delitos de estafa y blanqueo de capitales.
La investigación se inició tras detectarse que dos ayuntamientos lucenses habían sido víctimas de un fraude de correo electrónico comprometido (business email compromiso o BEC), también conocido como fraude del CEO.
Los ciberdelincuentes suplantaron la identidad de proveedores habituales con el objetivo de manipular órdenes de pago y desviar fondos públicos a cuentas bancarias bajo su control.
La rápida actuación de la Guardia Civil, en coordinación con las entidades bancarias, permitió bloquear las trasferencias fraudulentas y recuperar la totalidad del dinero desviado, evitando un perjuicio económico cercano a los 105.000 euros.
Las investigaciones fueron desarrolladas por la unidad orgánica de policía judicial de la Guardia Civil de Lugo, dentro de los protocolos de investigación tecnológica establecidos para este tipo de delitos.
El fraude BEC constituye una modalidad de ciberdelincuencia basada en técnicas de ingeniería social y en la manipulación de comunicaciones electrónicas aparentemente legitimas. Los delincuentes consiguen que el personal administrativo crea estar recibiendo instrucciones auténticas para modificar cuentas bancarias, tramitar facturas o realizar transferencias urgentes.
Entre los métodos empleados con mayor frecuencia destacan. -la suplantación de proveedores habituales, solicitando el cambio del número de cuenta para futuros pagos. -la interceptación de correos electrónicos reales y la modificación de documentos adjuntos sin que le destinatario lo advierta. -la creación de dominios de correo prácticamente idénticos a los oficiales para inducir a error al personal administrativo.
La Guardia Civil recomienda a las administraciones públicas y a las empresas reforzar los protocolos internos de verificación antes de efectuar modificaciones en datos bancarios o autorizar pagos, comprobando siempre estas solicitudes mediante un canal alternativo de comunicación.
Ante cualquier incidencia o sospecha de fraude, se aconseja contactar de inmediato con la Guardia Civil y con la entidad bancaria correspondiente para adoptar las medidas de bloqueo y recuperación de fondos con la mayor rapidez posible.
