Imagen de archivo de un coche de la Guardia Civil
Ofrecido por:
Arrestos en Pontevedra y Lugo por la estafa de más de un millón de euros a empresas de Huesca
La operación se ha saldado con 17 personas detenidas a las que se les acusa de 31 delitos de estafa, 15 delitos de blanqueo de capitales, siete delitos de falsificación de documentos y un delito de usurpación de estado civil
Podría interesarte: Cuatro detenidos en Vigo tras robar un vehículo e intentar extorsionar a su propietario
La Guardia Civil de Huesca ha detenido a 17 personas e investigado a otras 10 por estafar más de un millón de euros a diferentes empresas y entidades públicas. Los arrestos se llevaron a cabo en 12 provincias, entre las que se encontraban Lugo y Pontevedra.
En el marco de la Operación SOLAPADO, la Guardia Civil ha confirmado que los detenidos estafaban a empresas y entidades públicas de 16 localidades de la provincia de Huesca, siguiendo el método 'BEC' (Business Email Compromise).
Se trata de un tipo de ciberataque en el que los delincuentes se hacen pasar por personas de confianza dentro de la organización para lograr que realicen transferencias o compartan información confidencial.
En concreto, como informa Europa Press, se les acusa de 31 delitos de estafa, 15 delitos de blanqueo de capitales, siete delitos de falsificación de documentos y un delito de usurpación de estado civil.
Investigación abierta desde hace más de un año
A principios del año 2024, dentro de los planes de prevención y respuesta que lleva a cabo la Comandancia de la Guardia Civil de Huesca, detectaron un aumento de denuncias de estafas tecnológicas con un mismo patrón. En estos casos, modificaban facturas para conseguir transferencias de dinero a cuentas corrientes controladas por los estafadores.
Las víctimas de las ciberestafas eran mayoritariamente empresas de distinto rango y varias instituciones públicas, en total unas veinte, en las localidades de Aínsa, Alcalá de Gurrea, Alquézar, Altorricón, Barbastro, Benasque, Binéfar, Canfranc Estación, Fiscal, Fraga, Laspaúles, Monzón, Panticosa, Peraltilla, Sabiñánigo y Tamarite de Litera.
Los agentes, tras el análisis técnico de los archivos y documentación aportada en las denuncias, pudieron averiguar el modos operando seguido por los posibles autores y cómo conseguían engañar a las empresas estafadas, desviando el dinero a una cuenta fraudulenta y posteriormente a otras distintas cuentas bancarias para evitar el seguimiento policial.
Modus operandi
Para la comisión de estos ciberdelitos, los estafadores se valían de la técnica EAC (Email Account Compromise), que consiste en comprometer la cuenta de correo electrónico, al poseer las credenciales de acceso y control total del email.
Eso suponía una ventaja para el ciberdelincuente, al poder tener el acceso a toda la información que su víctima poseía en su correo electrónico, historial de correos, destinatarios comunes, archivos adjuntos, enviados y recibidos, firma, o configuraciones.
Asimismo, se aseguraban de mantener el acceso a la cuenta en el tiempo, creando reglas de reenvío de correos o cambiando los permisos. De esta forma, monitoreaban a la víctima y podían realizar una inteligencia certera de su gestión de pagos.
Con este conocimiento y capacidad de acceso, los ciberestafadores enviaban correos convincentes en nombre de las víctimas en el momento más adecuado y así lograr sus objetivos.
Del mismo modo, los agentes comprobaron que algunos de los supuestos autores utilizaban documentación falsa para la apertura de cuentas bancarias donde se recibía el dinero estafado. Tras realizar una labor de trazabilidad bancaria, lograron su bloqueo y la recuperación de unos 437.449 euros.
Finalmente, después de un año de investigación, entre los pasados meses de mayo y agosto, los agentes pudieron identificar, localizar y detener a los posibles autores, mediante un operativo coordinado, en las provincias de Alicante, Almería, Barcelona, Córdoba, Gerona, La Rioja, Lérida, Lugo, Madrid, Málaga, Navarra y Pontevedra, así como en Alemania y Portugal.
