La empresa recibió una comunicación en la que se solicitaba modificar los datos bancarios asociados al pago de una factura pendiente y el importe abonado, de 6.000 euros, fue transferido a una cuenta bancaria distinta de la habitual del proveedor.
La Guardia Civil, a través de su CiberComandancia, ha esclarecido una estafa informática cometida contra una empresa de la provincia de Almería, en la que los autores se hicieron pasar por uno de sus proveedores para conseguir que el pago de una factura pendiente fuera realizado en una cuenta bancaria bajo su control.
El engaño
Los hechos se iniciaron cuando el departamento encargado de la facturación de la empresa recibió un correo electrónico relacionado con una factura pendiente de pago.
El mensaje aparentaba proceder de uno de sus proveedores habituales e incluía una modificación de los datos bancarios a los que debía efectuarse el abono.
La empresa, siguiendo las indicaciones recibidas, realizó una transferencia por importe de 6.000 euros a la nueva cuenta facilitada.
Posteriormente, al comprobar la información con el proveedor, se detectó que este no había solicitado ninguna modificación de sus datos bancarios, constatándose que el correo recibido formaba parte de una maniobra destinada a desviar el pago de la factura.
La investigación
Tras presentar la correspondiente denuncia a través de la Sede Electrónica de la Guardia Civil, la CiberComandancia inició las actuaciones para determinar el origen de las comunicaciones y el destino de los fondos.
Los agentes analizaron la información asociada al correo electrónico utilizado, la documentación vinculada a la factura y los datos de la cuenta bancaria receptora de la transferencia.
Las pesquisas permitieron seguir el recorrido del dinero y obtener información relevante para determinar la identidad de la persona relacionada con la recepción de los fondos.
Las gestiones realizadas, en colaboración con el Equipo de Policía Judicial de Gijón, permitieron esclarecer los hechos e identificar a la persona presuntamente responsable de la operativa investigada.
La Guardia Civil ha esclarecido un delito de estafa y ha puesto las correspondientes diligencias a disposición de la autoridad judicial competente de Gijón.
Este tipo de estafa informática causa un doble perjuicio a las empresas afectadas: además de la pérdida económica derivada del pago fraudulento, la empresa sigue estando obligada a abonar la factura original al proveedor legítimo.
La Guardia Civil recomienda adoptar las siguientes medidas para evitar ser víctima de esta estafa:
- Verificar SIEMPRE por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria (llamada telefónica a un número conocido o incluso, contactar presencialmente si es posible).
- Desconfiar de emails que apelen a la urgencia, confidencialidad o presión temporal.
- Revisar cuidadosamente la dirección del remitente, incluso cuando el mensaje aparezca como legítimo.
- Establecer unos protocolos internos de verificación ANTES de autorizar pagos o transferencias.
- Formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.