Las investigaciones continúan abiertas con el objetivo de identificar a los responsables y recuperar la totalidad del dinero
El Equipo@ de la Comandancia de la Guardia Civil de Sevilla ha realizado dos operaciones con las que ha recuperado un total de 718.165 euros defraudados mediante el método Business Email Compromise (BEC).
El fraude consiste en suplantar la identidad de empresas o proveedores habituales, enviando correos electrónicos fraudulentos con el objetivo de engañar a las víctimas. De esta manera logran que realicen transferencias bancarias a cuentas a las que tienen acceso los ciberdelincuentes.
Esto ha llevado al equipo@ de la Guardia Civil meses de investigación, exigiendo un exhaustivo análisis técnico de correos electrónicos, rastreo de movimientos bancarios, contando con la colaboración de entidades financieras y empresas de telecomunicaciones.
En la primera operación, HISPALIS 90, la empresa afectada había realizado un pago de 177.000 euros, de los cuales se han recuperado hasta ahora 129.000 euros. Además, durante la investigación se ha identificado e investigado a dos personas vinculadas con los hechos.
La segunda actuación, HISPALIS 103, ha conseguido bloquear la transferencia fraudulenta de 589.165 euros, realizadas por una empresa también de Los Palacios y Villafranca, tras suplantar la identidad de un proveedor habitual. La rápida intervención de la Guardia Civil, ha permitido recuperar la totalidad de los fondos evitando que fueran desviados a otras cuentas.
Las dos investigaciones siguen abiertas con el objetivo de recuperar la totalidad el dinero defraudado, así como identificar a todos los responsables.
Desde la Guardia Civil, realizan las siguientes recomendaciones para evitar estos fraudes:
- Verificar la autenticidad de los correos electrónicos de proveedores antes de realizar transferencias, especialmente si existen cambios en los datos bancarios.
- Confirmación telefónica previa con el proveedor habitual ante cualquier solicitud de cambio de cuenta bancaria o instrucciones de pago, utilizando siempre los canales de contacto habituales.
- Desconfiar de mensajes urgentes o que soliciten confidencialidad en las transferencias.
- Revisar cuidadosamente la dirección de correo electrónico del remitente. A menudo los estafadores utilizan direcciones muy similares a las reales.
- Mantener actualizado el software de seguridad y realizar formaciones periódicas sobre ciberseguridad entre el personal de la empresa
