Detenidos ocho integrantes de la red cibercriminal Guardia Civil | europrecio
La operación, administrada por el Juzgado de Mondudo, permitió detectar engaños por valor de más de 800.000 euros
21 de enero de 2023 . Actualizado a las 13:45
Guardia Civil, bajo proceso de leñadirigido por un Juzgado de Monduido (Lugo)en la ciudad de malaca Ocho miembros de una organización ciberdelincuente del alcance internacional asignado a la obligación estafas en línea. Las víctimas fueron principalmente pequeñas y medianas empresas, algunas de Akoroa y Lugo.
Para ello, recurren principalmente a Robo de correo electrónico de la empresa, del que también fue víctima un organismo oficial. Además, se han relacionado con otras estafas de personas conocidas como «nigerianos», como la estafa del amor, la herencia de parientes lejanos o el personal militar en una misión internacional.
El monto del fraude que han cometido excede 800 mil euros. Veintitrés cuentas con un valor superior a 260.000 euros han sido congeladas, informó el Instituto Armado en un comunicado.
Los detenidos, todos vecinos de Málaga, están acusados de los delitos de organización criminal, estafa grave continuada, falsedad en documentos públicos y privados, descubrimiento y revelación de secretos y blanqueo de capitales. Dos de ellos fueron a la cárcel.
Además, uno de ellos podría haber incumplido una pena mayor por violencia sexual, dado que en el momento de su detención iba acompañado de una mujer con la que tenía una orden de alejamiento vigente.
La investigación permitió desbaratar muchos fraudes antes de que las víctimas tuvieran conocimiento de ellos, contando con el apoyo de la Guardia Civil de Málaga y la colaboración de Interpol, Europol, Mosos de Escuadra y Policía Nacional. El proceso fue dirigido por el Juzgado de Primera Instancia e Instrucción número 1 de Monduido (Lugo).
Las empresas son víctimas de sucesos en Alicante, Barcelona, Acoroa, Cantabria, Gran Canaria, Granada, Ibiza, Palma de Mallorca, Lugo, Murcia, Segovia, Sevilla, Toledo, Valencia, Madrid, Valladolid, Zaragoza, así como en Rumanía y Hungría. En este último caso, se utilizó como cebo a una empresa de Lugo.
Así cometen fraudes: robando correos y cambiando cuentas bancarias
El «modus operandi» utilizado por esta organización criminal se conoce como estafa de correo electrónico pirateado o para abreviar BEC (De inglés Liquidación de correo electrónico comercial). Usualmente cometido contra las pequeñas y medianas empresasdado que las pequeñas empresas no suelen implementar planes de ciberseguridad nivel alto.
En estas estafas, el ciberdelincuente se hace pasar por una de las dos empresas que realizan la transacción, normalmente la empresa que exige el pago a través de una factura proforma. Este es un tipo de fraude técnicamente complejo. Al hacerlo, los autores interceptan el correo electrónico de la mencionada empresa y alteran la cuenta bancaria donde se realizan los pagos, para que la transferencia se realice a una cuenta controlada por la organización criminal.
Según el caso, logran enviar el correo electrónico de la cuenta bancaria modificada a la empresa pagadora, ya sea con la misma dirección que la empresa que solicita el pago, o con una dirección de correo electrónico muy similar, a la que agregan una letra igual a la anterior. , por lo que fácilmente pasa desapercibido.
Las etapas para cometer fraude estaban bastante organizadas: algunos miembros de la organización realizaban ataques a empresas, otros abrían cuentas personales con documentos falsos, o con fotos propias o de terceros, que previamente habían elaborado o comprado a terceros, y una vez recibidos en las cuentas los ingresos de las víctimas, eran transferidos inmediatamente a otros para lavarlos después.
Como consejo para evitar este tipo de delitos, la Guardia Civil recomienda, en el momento de descubrir un cambio de número de cuenta por parte de una empresa con la que tenga relaciones comerciales, realizar una llamada telefónica para confirmarlo.