La denuncia fue interpuesta por la víctima, una empresa alicantina, a través de la Sede Electrónica de la Guardia Civil. La investigación llevada a cabo por el Equipo @ de la Cibercomandancia ha permitido esclarecer un delito de estafa. Como resultado de la investigación, se pone a disposición de la autoridad judicial de Málaga a la persona responsable de los hechos denunciados
09 de septiembre de 2026.- La Guardia Civil, a través de su CiberComandancia ha esclarecido una estafa informática cometida contra una empresa de la provincia de Alicante, mediante la modalidad conocida como Business Email Compromise (BEC) o compromiso del correo electrónico corporativo. La investigación ha permitido identificar al presunto responsable del fraude, que logró desviar el pago de la nómina de una de sus trabajadoras mediante la suplantación del correo electrónico.
El fraude se inició cuando el departamento de Recursos Humanos recibió varios correos electrónicos aparentemente remitidos por una de las empleadas de la empresa. En ellos se solicitaba el cambio de la cuenta bancaria en la que habitualmente se abonaba su nómina.
Los mensajes habían sido elaborados de manera que resultaran convincentes y contenían información real de la trabajadora, lo que dificultó que el personal encargado de la gestión de nóminas pudiera detectar la suplantación.
Confiando en la autenticidad de las comunicaciones y al considerar que la petición procedía de la propia empleada, la empresa efectuó una transferencia de 2.000 euros al número de cuenta indicado en los correos electrónicos.
Posteriormente, tras contactar con la trabajadora para verificar la modificación, se constató que esta no había solicitado ningún cambio en sus datos bancarios ni había remitido los correos electrónicos recibidos por el departamento de Recursos Humanos.
Fue entonces cuando la empresa comprobó que había sido víctima de una suplantación y que el importe correspondiente al pago había sido transferido a una cuenta bancaria utilizada de forma fraudulenta.
Tras detectar el fraude, la empresa interpuso la correspondiente denuncia a través de la Sede Electrónica de la Guardia Civil. Una vez recibida en la Oficina Nacional de Recepción Electrónica de Denuncias (ON-RED), el Equipo @ de la Cibercomandancia inició las investigaciones, solicitando de forma inmediata el bloqueo de los fondos transferidos.
Los especialistas realizaron un exhaustivo análisis de las comunicaciones electrónicas, reconstruyeron la trazabilidad del dinero y analizaron la operativa bancaria utilizada para el fraude.
Gracias a estas gestiones fue posible identificar al beneficiario de la cuenta receptora, así como acreditar su participación en la recepción y disposición del dinero procedente de la estafa.
Como resultado de la investigación, la Guardia Civil ha identificado e investigado al presunto responsable de los hechos por delito de estafa, remitiendo las diligencias al juzgado competente de Málaga.
Este tipo de estafa informática causa un doble perjuicio a las empresas afectadas: además de la pérdida económica derivada del pago fraudulento, la empresa sigue estando obligada a abonar la factura original al proveedor legítimo.
La Guardia Civil recomienda adoptar las siguientes medidas para evitar ser víctima de esta estafa:
- Verificar SIEMPRE por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria (llamada telefónica a un número conocido o incluso, contactar presencialmente si es posible).
- Desconfiar de emails que apelen a la urgencia, confidencialidad o presión temporal.
- Revisar cuidadosamente la dirección del remitente, incluso cuando el mensaje aparezca como legítimo.
- Establecer unos protocolos internos de verificación ANTES de autorizar pagos o transferencias.
- Formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.
CiberComandancia de la Guardia Civil:
La Guardia Civil continúa reforzando sus capacidades de atención al ciudadano en el ámbito digital mediante la consolidación de servicios telemáticos que permiten agilizar la comunicación y denuncia de determinados hechos delictivos.
A través de la Sede Electrónica y de la reciente creación de la CiberComandancia, se facilita a los ciudadanos un canal seguro, accesible y operativo las 24 horas del día para la presentación de solicitudes de denuncias relacionadas con:
- Estafas y cargos fraudulentos cometidos a través de medios informáticos.
- Daños.
- Sustracción de vehículos o en su interior.
- Pérdida o localización de documentación.
