Set persones, amb edats compreses entre 24 i 36 anys i residents en diverses províncies, han sigut investigades per la Guàrdia Civil com a presumptes autores d’una estafa de 243.718 euros i d’un delicte de blanqueig de capitals a La Rioja. Entre els sospitosos hi ha un veí de València, relacionat amb una xarxa que ha manipulat correus corporatius per a redirigir transferències bancàries cap a comptes controlats per l’organització criminal.
Segons ha informat la Guàrdia Civil de La Rioja en una nota, entre els investigats hi ha tres hòmens i quatre dones. Resideixen en les províncies d’Ávila, Ciudad Real, Jaén, Málaga, Santa Cruz de Tenerife i València, cosa que mostra que la suposada xarxa actuava de manera dispersa per tot el territori.
La investigació l’han dut a terme especialistes de l’Equip de Delictes Tecnològics i de l’Equip @ de la Guàrdia Civil en La Rioja. Estes unitats s’han encarregat de reconstruir pas a pas el frau patit per una empresa i per una entitat religiosa riojana, totes dues víctimes del mateix esquema d’estafa digital.
Funcionament de l’estafa BEC
La trama ha utilitzat un mètode conegut com a business email compromise, o BEC. Este sistema es basa en l’accés no autoritzat a comptes de correu corporatius d’empreses, proveïdors o directius. Una volta dins, els ciberdelinqüents revisen de manera silenciosa la correspondència per a estudiar com facturen les empreses i quan fan els pagaments.
En este cas, els autors han compromés les credencials d’accés als correus que intercanviaven les víctimes amb els seus proveïdors habituals. D’esta manera han pogut infiltrar-se en el flux real de comunicacions, sense alçar sospites aparents durant un temps prolongat.
Després d’observar amb detall l’intercanvi de missatges, la xarxa ha detectat l’enviament d’una factura legítima. En eixe moment, han interceptat el document original i han substituït el número de compte bancària per un altre controlat pel grup criminal, tot mantenint la resta de dades.
Gràcies a este engany, les víctimes han ordenat transferències pensant que pagaven una factura habitual. En realitat estaven enviant els diners a comptes lligats a l’organització investigada. En total, han transferit 243.718 euros, repartits en dos pagaments de 124.868 i 118.850 euros.
Segons ha assenyalat la Guàrdia Civil, les víctimes creien que complien amb les seues obligacions comercials normals. La manipulació del compte destinatari no es veia en una revisió superficial del correu, fet que ha facilitat que el frau es consumara en un primer moment.
Rastreig digital i bloqueig dels fons
Davant la denúncia de l’empresa i de l’entitat religiosa afectades, els investigadors han analitzat la denominada empremta digital dels autors. Este treball ha inclòs l’estudi dels accessos als comptes, les adreces IP utilitzades i els patrons de comportament en cada connexió detectada.
Paral·lelament, la Guàrdia Civil ha fet un seguiment exhaustiu del recorregut dels diners una volta eixien del compte de les víctimes. Els agents han identificat una xarxa complexa de comptes bancaris emprats per a canalitzar i blanquejar els fons estafats, amb moviments successius per a dificultar-ne el rastreig.
La combinació d’un anàlisi tècnic avançat i de la denominada intel·ligència financera ha sigut clau per a avançar en el cas. A més, la col·laboració amb les entitats bancàries afectades ha permés reaccionar prompte davant els moviments sospitosos i actuar abans que els diners desaparegueren de forma definitiva.
Segons ha detallat la Guàrdia Civil, esta cooperació ha resultat determinant per a aconseguir bloquejar les transferències i recuperar íntegrament els 243.718 euros. D’esta manera, tant l’empresa com l’entitat religiosa han pogut recuperar els fons que havien perdut a causa de l’engany.
Les diligències instruïdes i les set persones investigades han sigut posades a disposició de l’autoritat judicial, que haurà de determinar ara la seua situació processal. A partir d’ara es podrà aclarir el grau de participació de cadascuna en l’estafa i en el posterior blanqueig dels capitals obtinguts il·lícitament.
