Estafan un millón de euros a veinte empresas de Huesca usurpando correos electrónicos

La Guardia Civil ha detenido a 17 personas e investiga a otras diez por supuestamente haber estafado un millón de euros en total a una veintena de empresas de Huesca, a las que usurpó identidades y direcciones de correo electrónico para conseguir pagos y transferencias.

En el marco de la Operación Solapado, el Equipo de la Unidad Orgánica de Policía Judicial (UOPJ) de la Comandancia de la Guardia Civil de Huesca estuvo investigando los hechos durante un año, y finalmente entre mayo y agosto identificó, localizó y detuvo a los supuestos autores de las estafas mediante un operativo coordinado, en las provincias de Alicante, Almería, Barcelona, Córdoba, Girona, La Rioja, Lérida, Lugo, Madrid, Málaga, Navarra y Pontevedra, así como en Alemania y Portugal.

Se trata de 27 personas de entre 25 y 55 años, 17 de las cuales han sido detenidas y 10 están siendo investigadas.

La Guardia Civil de Huesca relata en una nota de prensa que a principios de 2024 detectó un aumento de denuncias de estafas tecnológicas con un mismo patrón, ya que los delincuentes se hacían pasar por personas de confianza dentro de una organización, generalmente a través de correos electrónicos, para engañar a los empleados de empresas y entidades públicas y así lograr que realizaran transferencias de dinero o compartieran información confidencial.

TE PUEDE INTERESAR

"Pusieron 12 coches a mi nombre y Hacienda me persigue": la trampa de la suplantación de identidad

Alfredo Herrera Sánchez

En estos casos, modificaban facturas para conseguir transferencias de dinero a cuentas corrientes controladas por los estafadores y posteriormente a otras distintas para evitar el seguimiento policial.

Las empresas afectadas, unas veinte, están ubicadas en 16 localidades: Aínsa, Alcalá de Gurrea, Alquézar, Altorricón, Barbastro, Benasque, Binéfar, Canfranc Estación, Fiscal, Fraga, Laspaúles, Monzón, Panticosa, Peraltilla, Sabiñánigo y Tamarite de Litera.

Los ciberestafadores enviaban correos convincentes en nombre de las víctimas en el momento más adecuado para lograr sus objetivos

Los estafadores comprometían las cuentas de correo electrónico al poseer las credenciales de acceso y control, con lo que tenían acceso a toda la información que las víctimas poseían en el correo electrónico (historial de correos, destinatarios comunes, archivos adjuntos, enviados y recibidos, firma o configuraciones).

De esta forma, monitorizaban a la víctima y podían intervenir en su gestión de pagos. Así, los ciberestafadores enviaban correos convincentes en nombre de las víctimas en el momento más adecuado para lograr sus objetivos.

Incluso utilizaron documentación falsa para la apertura de cuentas bancarias donde se recibía el dinero estafado.

La Guardia Civil recomienda no utilizar correos electrónicos del trabajo para actividades ajenas al ámbito laboral

Los investigadores realizaron una precisa labor de trazabilidad bancaria que permitió el bloqueo y recuperación de unos 437.449 euros.

Por todo ello, a los detenidos se les considera supuestos autores de 31 delitos de estafa, 15 delitos de blanqueo de capitales, siete delitos de falsificación de documentos y un delito de usurpación de estado civil.

Para evitar estas estafas, la Guardia Civil recomienda no utilizar correos electrónicos del trabajo para actividades ajenas al ámbito laboral ni utilizar el correo personal para funciones laborales; no abrir correos electrónicos con archivos adjuntos si no se esperan; no enviar facturas entre empresas sin tomar medidas de protección; cambiar regularmente las contraseñas, e implementar doble factor de autenticación.