La Policía bloquea dos transferencias por la estafa de la falsa deuda

La Policía Nacional ha detectado un incremento de una modalidad de estafas a través de Internet conocidas como «Business e-mail Compromise» ('BEC') y ha logrado bloquear dos transferencias fraudulentas por importes de unos 63.000 y 10.000 euros, respectivamente, tras la interposición de sendas denuncias.

El Cuerpo Nacional de Policía pone de relieve el incremento importante de este tipo de estafas a través de Internet a lo largo de este año, y se ha identificado e investigado hasta el momento a cuatro integrantes una organización criminal en una investigación que permanece abierta.

La estafa se desarrolla en cinco fases: la primera de ellas la selección del objetivo, que los cibercriminales escogen entre empresarios, pequeñas y medianas empresas o autónomos. Los datos correspondientes al correo electrónico los pueden obtener, por ejemplo, de fuentes públicas (página web de la empresa, redes sociales en las que se publiciten, etcétera).

A continuación, a través de diferentes métodos (phishing o cualquier tipo de malware), los cibercriminales acceden a las comunicaciones por email que mantiene la empresa con un proveedor o cliente.

Posteriormente, se produce una observación de las comunicaciones por parte de los ciberdelincuentes, en la que comprueban que la empresa proveedora ha prestado un servicio o realizado un trabajo a otra empresa y envían la correspondiente factura por correo electrónico en la que se indica la cuenta bancaria en la que debe realizar el correspondiente pago como contraprestación.

Con estos datos, la organización criminal intercepta dicho correo y modifica la factura cambiando el número de la cuenta bancaria correspondiente al abono de la contraprestación por otro correspondiente al de una cuenta bancaria controlada por los ciberdelincuentes y manda seguidamente otro correo a la empresa, idéntico, pero con el número de cuenta ya modificado.

Finalmente, se consuma la estafa cuando el empleado encargado de realizar el pago, que en todo momento cree que el correo corresponde a la empresa proveedora y que se trata de una factura auténtica realiza el abono a la cuenta indicada.

• Temas
• Estafas
• Policía Nacional