La unidad especializada en ciberdelincuencia, el 'Equipo@' de la Guardia Civil de Córdoba tuvo conocimiento, a través de una denuncia presentada en el Puesto de Pozoblanco (Córdoba), de que supuestamente se había producido una estafa a una empresa ubicada en la provincia de Córdoba, donde autores desconocidos habían conseguido estafar a la misma la cantidad de 25.000 euros, por el método BEC.
Según ha informado la Benemérita en una nota, este tipo de ataque informático tiene un 'modus operandi' característico, mediente el que los ciberdelincuentes suplantan cuentas de correo electrónico de organismos, instituciones y empresas, con el fin último de interceptar o redireccionar transacciones financieras.
De esta forma, la víctima cree que está contactando con su interlocutor original, pero realmente lo está haciendo con los ciberdelincuentes. Estos al tener acceso a su correo electrónico, interceptan y falsifican las facturas emitidas por estas empresas por lo que la víctima acaba realizando el pago en una cuenta bancaria fraudulenta.
Tras tener conocimiento de la denuncia, el 'Equipo@' de la Comandancia de la Guardia Civil de Córdoba inició una investigación y solicitó inmediatamente el bloqueo de la cuenta fraudulenta y la retrocesión del dinero estafado, analizando los equipos informáticos y correos electrónicos comprometidos, así como los 'logs' de acceso de los servidores y las IP de conexión detectadas, consiguiendo de este modo el esclarecimiento de los hechos.
Tras la investigación, se logró identificar al autor de los hechos, de nacionalidad española, siendo investigado por la presunta comisión de los delitos de estafa y falsedad documental, por lo que ha sido puesto a disposición judicial del juzgado competente. La operación permanece abierta y no se descartan nuevas actuaciones.
Por parte del 'Equipo@' Córdoba se recomienda a las empresas e instituciones que aseguren por otro medio de comunicación la cuenta bancaria propuesta para satisfacer la factura antes de realizar la transferencia y que presten atención a la dirección de correo electrónico recibido, aunque el emisor sea conocido, haciendo especial énfasis en la correcta dirección y en la lectura del cuerpo del correo, para que, en caso de encontrar algo extraño y ser víctima de este tipo de delitos, presenten denuncia formal de manera presencial o a través de la web oficial de la Guardia Civil.
