La Guardia Civil desarticula una organización criminal especializada en cometer estafas a ayuntamientos mediante el fraude BEC

Tres personas han sido detenidas tras desviar más de 32.000 euros destinados al pago de facturas municipales.

La Guardia Civil de Segovia, en el marco de la operación Canterbec, realizada por el Equipo de Investigación Tecnológica (EDITE) y el Equipo@ de la Unidad Orgánica de Policía Judicial de la Comandancia de Segovia, ha desarticulado una organización criminal especializada en cometer estafas mediante la modalidad conocida como Business Email Compromise (BEC) o fraude del correo electrónico corporativo.

 

La investigación comenzó tras las denuncias presentadas por dos ayuntamientos de la provincia de Segovia y por una empresa de construcción. Estas entidades detectaron que varias transferencias destinadas al pago de facturas legítimas habían sido desviadas a cuentas bancarias controladas por los autores del fraude.

 

Las primeras indagaciones permitieron determinar que los ciberdelincuentes habían monitorizado las comunicaciones electrónicas entre la empresa y los distintos ayuntamientos. Posteriormente, enviaron correos electrónicos fraudulentos desde direcciones prácticamente idénticas a las legítimas. En dichos mensajes comunicaban un supuesto cambio de cuenta bancaria para el cobro de futuras facturas, adjuntando documentación falsa de apariencia auténtica para dar credibilidad al engaño.

 

Como consecuencia de esta maniobra, dos ayuntamientos realizaron transferencias bancarias por un importe conjunto superior a los 32.000 euros, creyendo que abonaban las obras y servicios contratados. Otros organismos públicos también recibieron estos correos, pero detectaron el fraude antes de realizar ningún pago.

 

Las gestiones practicadas permitieron reconstruir el recorrido del dinero desde las cuentas receptoras iniciales hasta su dispersión mediante nuevas transferencias y retiradas de efectivo en cajeros, una operativa habitual para dificultar el rastreo de los fondos.

 

El análisis bancario y tecnológico permitió relacionar las cuentas con las personas que actuaban como titulares o colaboradores necesarios para el movimiento del dinero. Además, se comprobó que alguno de los implicados ya figuraba investigado en otros procedimientos por fraudes similares contra empresas y administraciones públicas.

 

La fase de explotación de la operación se saldó con la identificación de cinco personas implicadas en la red criminal y la detención de tres de ellas en las provincias de Orense, Almería y Sevilla. Se les imputan presuntos delitos de estafa, blanqueo de capitales y pertenencia a organización criminal.

 

La Guardia Civil recuerda que el fraude BEC consiste en la suplantación de comunicaciones electrónicas entre empresas y administraciones con el objetivo de modificar las instrucciones de pago.

 

Por ello, se recomienda verificar siempre cualquier cambio en los datos bancarios utilizando un canal distinto al correo electrónico, preferentemente mediante contacto telefónico directo con el proveedor habitual. Asimismo, se aconseja revisar cuidadosamente las direcciones de correo recibidas y, ante cualquier sospecha, comunicarlo de inmediato a la entidad bancaria y a la Guardia Civil para intentar bloquear los fondos.