Esclarixen una estafa per suplantar un correu corporatiu per a desviar la nòmina i la quitança d'un empleat

   VALÈNCIA, 23 Jul. (EUROPA PRESS) -

   La Guàrdia Civil ha identificat i investigat al presumpte responsable d'una estafa informàtica comesa contra una empresa de la província de València mitjançant la modalitat coneguda com Business Email Compromise (BEC), una tècnica de frau basada en la suplantació de comptes de correu electrònic corporatives.

   Tot va començar quan la companyia afectada va detectar una transferència fraudulenta vinculada a l'abonament de la nòmina i la quitança d'un treballador, després del que va presentar la corresponent denúncia telemàtica, informa l'institut armat.

   Els agents especialitzats van constatar immediatament que els fets encaixaven amb este tipus de frau. El ciberdelinqüent havia registrat una direcció de correu pràcticament idèntica a la de l'empleat, amb una única lletra alterada, quasi imperceptible a simple vista. Des d'este compte fals va remetre un missatge al departament de recursos humans comunicant un canvi de compte bancari i sol·licitant que tant una nòmina pendent de cobrament com la quitança s'ingressaren en el nou nombre facilitat.

   La coincidència entre la petició i la recent extinció de la relació laboral del treballador va reforçar la credibilitat de l'engany. Convençuda de l'autenticitat de la sol·licitud i de la documentació aportada, l'empresa va modificar les dades bancàries i va ordenar la transferència de tots dos imports al compte fraudulent indicat per l'estafador. El frau va eixir a la llum dies més tard, quan el propi treballador, al no rebre l'ingrés, es va posar en contacte amb l'empresa.

   En acarar la informació, ambdues parts van descobrir que el correu des del qual s'havia sol·licitat el canvi de compte no pertanyia a l'empleat, sinó a un domini fraudulent quasi indistinguible de l'original. Una vegada rebuda la denúncia, l'Equip @ de la CiberComandància va iniciar les diligències i va sol·licitar de forma immediata el bloqueig de la transferència.

    L'anàlisi de la traçabilitat dels diners, unit a l'estudi de l'explica receptora i el seu contrast amb les bases de dades policials, va permetre identificar plenament al beneficiari dels fons. La investigació ha conclòs amb l'esclariment de dos delictes, un d'estafa informàtica i un altre de blanqueig de capitals, i les diligències han passat a la disposició de l'autoritat judicial de Torrevella.

CONSELLS

   Este tipus de frau ocasiona un doble perjuí als afectats: a més de la pèrdua econòmica derivada del pagament desviat fraudulentament, la companyia seguix obligada a abonar l'import de la nòmina i de la quitança al treballador, i este al seu torn veu com es retarda indegudament el cobrament dels seus servicis prestats.

    La Guàrdia Civil recomana adoptar estes mesures per a evitar ser víctima d'este tipus d'estafa: verificar sempre per una segona via de comunicació qualsevol canvi de número de compte bancària (cridada a un telèfon conegut o contacte presencial); desconfiar dels correus que apel·len a la urgència, la confidencialitat o la pressió temporal; revisar amb deteniment la direcció del remitent, fins i tot quan el missatge semble legítim; establir protocols interns de verificació abans d'autoritzar pagaments o transferències; formar i conscienciar al personal sobre ciberseguretat i fraus digitals.

   A través de la seu electrònica de l'institut armat i de la recent creació de la CiberComandancia, es facilita als ciutadans un canal segur, accessible i operatiu les 24 hores del dia per a la presentació de sol·licituds de denúncies relacionades amb estafes i càrrecs fraudulents comeses a través de mitjans informàtics, danys i furts, sostració de vehicles o en el seu interior i pèrdua o localització de documentació.