Una pareja pierde el dinero de la reserva de su boda tras una sofisticada estafa por correo electrónico
La Guardia Civil de Salamanca investiga una estafa tecnológica del tipo Business Email Compromise (BEC) que tuvo como víctimas a una pareja con domicilios en Salamanca y Sevilla, además de la empresa propietaria de un espacio de celebraciones sevillano cuya identidad fue suplantada para cometer el fraude.
La investigación, dirigida por la CiberComandancia, se centra también en un presunto delito de falsedad documental después de que los ciberdelincuentes lograran desviar el pago de la reserva de la boda utilizando un correo electrónico prácticamente idéntico al del establecimiento.
Suplantaron al salón de celebraciones para quedarse con la señal
Los hechos comenzaron meses atrás, cuando la pareja contactó con el establecimiento para organizar su enlace. Tras intercambiar distintos correos electrónicos y conversaciones mediante una aplicación de mensajería, la empresa confirmó la disponibilidad de la fecha y remitió el contrato junto con las instrucciones para realizar el pago de la reserva.
Antes de formalizar la contratación, los futuros contrayentes visitaron personalmente las instalaciones donde iba a celebrarse la boda, una circunstancia que reforzó su confianza en que todas las comunicaciones mantenidas eran auténticas.
Sin embargo, los delincuentes consiguieron interferir en las comunicaciones electrónicas entre ambas partes y enviaron nuevos mensajes desde una dirección de correo con un dominio casi idéntico al original. En esos correos sustituyeron la cuenta bancaria del establecimiento por otra controlada por los estafadores.
Convencida de que seguía tratando con la empresa, la pareja realizó la transferencia de la señal a la cuenta fraudulenta y remitió además la documentación necesaria para formalizar la contratación, incluyendo copias de los DNI, el contrato firmado y el justificante del pago.
La estafa salió a la luz cuando faltaba el ingreso
El fraude se descubrió días después, cuando el responsable del establecimiento comprobó que el dinero nunca había llegado a la cuenta de la empresa y decidió contactar con la pareja a través de un canal de comunicación diferente.
Fue entonces cuando ambas partes descubrieron que habían sido víctimas de una sofisticada suplantación de identidad, en la que los ciberdelincuentes mantuvieron comunicaciones paralelas tanto con los clientes como con la empresa utilizando dos direcciones de correo fraudulentas.
De esta forma, lograban hacerse pasar por cada una de las partes ante la otra y controlar todo el proceso de contratación hasta conseguir el desvío del dinero.
La Guardia Civil identificó al beneficiario del fraude
La rápida presentación de las denuncias por parte de la pareja y del establecimiento a través de la Sede Electrónica de la Guardia Civil permitió que los especialistas del Equipo @ de la CiberComandancia iniciaran de inmediato la investigación.
Los agentes analizaron las evidencias digitales, reconstruyeron la trazabilidad de las comunicaciones electrónicas y siguieron el recorrido del dinero transferido, informa SalamancaAldia.
Gracias al análisis de la cuenta bancaria receptora y a la comparación con otras investigaciones similares, lograron identificar plenamente al beneficiario del fraude, cuyas diligencias ya han sido remitidas a la Autoridad Judicial de Dos Hermanas (Sevilla).
La Guardia Civil recuerda cómo denunciar este tipo de estafas
La Guardia Civil recuerda que los ciudadanos pueden presentar denuncias relacionadas con estafas informáticas, cargos fraudulentos, hurtos, daños, robo de vehículos o pérdida de documentación a través de la Sede Electrónica y de la CiberComandancia, un servicio operativo las 24 horas del día.
Además, insiste en la importancia de verificar siempre cualquier cambio en los datos bancarios facilitados por una empresa mediante una llamada telefónica o un canal de comunicación alternativo antes de realizar una transferencia, especialmente cuando se trata de pagos de elevada cuantía.