La Guardia Civil de Segovia ha detenido en Madrid a seis personas por su presunta relación con dos estafas a empresas de la provincia y dirigidas a entidades con sede en el extranjero.
Estas, según informan fuentes de la Guardia Civil, han sido llevadas a cabo a través del método comúnmente conocido como B.E.C. "Bushiness Email Compromise", un tipo de estafa en el que se emplean medidas de ingeniería social para, mediante el empleo de programas maliciosos, acceder a los equipos informáticos de una empresa y, a través de la escalada de privilegios, obtener las claves y los usuarios del correo corporativo que permitan el acceso a las facturas emitidas por la entidad.
Una vez dentro del sistema, los autores modifican los parámetros de configuración del servidor de correo corporativo, de tal manera que consiguen retrasar el envío del mensaje y, con ello, ganar tiempo para modificar la factura, en la que incluyen un nuevo número de cuenta bancaria bajo el control de la organización, así como un documento mercantil falsificada en el que la entidad bancaria certifica que el número de cuenta corresponde con la empresa emisora de la factura.
Tras ello, consiguen que la empresa víctima de esta estafa, realice la transferencia a la cuenta de los delincuentes, creyendo que está efectuando el pago correspondiente a la relación contractual.
La Guardia Civil ha informado que, al analizar las transacciones financieras, halló un entramado de cuentas creadas para blanquear el dinero de forma ilícita, siendo algunas de ellas las que, además, recibían pagos de las empresas estafadas.
El grupo criminal consiguió estafar entre los meses de marzo y abril de 2022 un total de 136.000 euros.
La investigación se ha saldado, además de con las seis detenciones anteriormente citadas, con un encausado por hechos delictivos de estafa, acceso sin autorización a datos o programas informáticos, falsedad documental y pertenencia a un grupo criminal.