Seis individuos han sido arrestados por su presunta vinculación con una organización criminal que se dedicaba a llevar a cabo estafas tecnológicas utilizando la técnica conocida como 'Man in the middle'. El grupo, como informa la Policía Nacional, operaba mayormente en Málaga, con conexiones en Cartagena (Murcia). 

El método ‘Man in the middle’ consiste en interferir en la comunicación por correo electrónico de una empresa para obtener facturas, modificarlas y lograr que los compradores de negocios online y destinatarios realizaran el pago en una cuenta bancaria controlada por los estafadores.

La investigación de la Policía Nacional comenzó después de que una empresa en Cartagena denunciara ser víctima de esta estafa también conocida como ataque de intermediario. La trama llevó a cabo al menos diez estafas, siete exitosas, acumulando un total defraudado de aproximadamente 175.000 euros. 

En este tipo de ciberataque, los criminales interceptan comunicaciones, generalmente a través de correos electrónicos, entre dos compañías que tienen relaciones comerciales o acuerdos de pago mutuo.

El modus operandi de la red implicaba acceder a las cuentas de correo electrónico corporativas y una vez allí, filtraban palabras clave como "factura", "facturación" o "albarán" para dar el golpe. Después de identificar las facturas, se modificaban para que el importe de la compra online o factura en general fuera transferido a una cuenta bancaria creada con una identidad ficticia.

Hasta ahora, se ha confirmado la participación de miembros de esta organización en al menos diez casos de ciberestafa. Las víctimas de estas estafas eran empresas en diferentes partes de España, incluyendo Málaga, Cáceres, Guadalajara, Palma de Mallorca, Jerez de la Frontera y municipios de León, Valencia, Pontevedra y Girona. 

La operación culminó con la detención de seis individuos, incluyendo a los principales responsables. Cinco de ellos fueron arrestados en Málaga y uno en Cartagena. Se les imputan delitos de estafa, falsificación documental, blanqueo de capitales y pertenencia a una organización criminal.

La actuación de las autoridades logró frustrar tres ataques dirigidos a otras empresas que la organización tenía entre manos, lo que evitó que se perdieran alrededor de 110.000 euros. Además, durante los registros en Málaga y Cartagena, se incautó material informático diverso, once teléfonos móviles y documentos falsificados. Después de ser presentados ante la autoridad judicial, se ordenó el ingreso en prisión de dos de los investigados.