La denuncia fue interpuesta de manera telemática por la empresa perjudicada sita en Zaragoza, en la Sede Electrónica de la Guardia Civil. Los tres presuntos autores suplantaron la identidad de un trabajador para desviar el importe de su nómina de 3.000 euros, a una cuenta bancaria ajena
- La investigación de la CiberComandancia, con la colaboración del Equipo @ de Huelva, permitió identificar a los tres presuntos responsables, con domicilios en Huelva y Tarragona
04 de octubre de 2026.- La Guardia Civil, a través de su CiberComandancia, ha esclarecido un delito de estafa informática cometido mediante el método conocido como Business Email Compromise (BEC), así como un delito de blanqueo de capitales relacionado con los hechos al tratar de ocultar su origen delictivo.
El engaño: la modificación fraudulenta de una cuenta bancaria
La empresa recibió un correo electrónico aparentemente remitido por uno de sus empleados, en el que se solicitaba modificar la cuenta bancaria en la que percibía mensualmente su nómina.
Para tramitar el cambio, la empresa requirió al trabajador un certificado de titularidad de la nueva cuenta bancaria. Una vez recibido el documento, que aparentemente acreditaba la titularidad del empleado, la empresa procedió a ingresar los cerca de 3.000 euros correspondientes a la nómina en dicha cuenta, mediante una transferencia realizada el 30 de diciembre de 2025.
Posteriormente, el trabajador reclamó a la empresa el abono de su salario al comprobar que no lo había recibido en su cuenta habitual.
Tras realizar las comprobaciones oportunas, se descubrió que la solicitud de cambio de cuenta bancaria formaba parte de una estafa mediante el método Business Email Compromise (BEC).
La investigación: esclarecimiento de la estafa y el blanqueo de capitales
La empresa presentó la correspondiente denuncia a través de la Sede Electrónica de la Guardia Civil. Tras su recepción, la CiberComandancia inició las actuaciones para esclarecer los hechos.
El análisis de la operación bancaria y las gestiones de investigación permitieron reconstruir la trazabilidad de los fondos, determinar su recorrido e identificar a las personas vinculadas con la recepción y posterior disposición del dinero defraudado. Estas actuaciones permitieron esclarecer tanto el delito de estafa como el de blanqueo de capitales relacionado con la operativa.
Asimismo, la investigación puso de manifiesto la dimensión internacional de la operativa, al detectarse conexiones con Nigeria tanto en el origen de las comunicaciones fraudulentas como en el recorrido de los fondos. Este país está vinculado a la actividad de organizaciones criminales relacionadas con estafas informáticas mediante el método BEC.
La investigación, desarrollada por la CiberComandancia con la colaboración del Equipo @ de Huelva, permitió identificar a los tres presuntos responsables, con domicilios en Huelva y Tarragona.
Las diligencias instruidas fueron finalmente remitidas a la autoridad judicial competente de Huelva.
Este tipo de estafa informática causa un doble perjuicio a las empresas y trabajadores afectados: además de la pérdida económica derivada del pago fraudulento, la empresa sigue estando obligada a abonar la nómina al trabajador, quien a su vez que el fruto de su trabajo se demora en el tiempo a causa de la intervención de los ciberdelincuentes.
La Guardia Civil recomienda adoptar las siguientes medidas para evitar ser víctima de esta estafa:
- Verificar SIEMPRE por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria (llamada telefónica a un número conocido o incluso, contactar presencialmente si es posible).
- Desconfiar de emails que apelen a la urgencia, confidencialidad o presión temporal.
- Revisar cuidadosamente la dirección del remitente, incluso cuando el mensaje aparezca como legítimo.
- Establecer unos protocolos internos de verificación ANTES de autorizar pagos o transferencias.
- Formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.
CiberComandancia de la Guardia Civil:
La Guardia Civil continúa reforzando sus capacidades de atención al ciudadano en el ámbito digital mediante la consolidación de servicios telemáticos que permiten agilizar la comunicación y denuncia de determinados hechos delictivos.
A través de la Sede Electrónica y de la reciente creación de la CiberComandancia, se facilita a los ciudadanos un canal seguro, accesible y operativo las 24 horas del día para la presentación de solicitudes de denuncias relacionadas con:
- Estafas y cargos fraudulentos cometidos a través de medios informáticos.
- Daños.
- Sustracción de vehículos o en su interior.
- Pérdida o localización de documentación.
