RML
La Operación DYNABEC, desarrollada por el Equipo @ de la Cibercomandancia, ha permitido la investigación de tres personas residentes en las provincias de Tarragona, Badajoz y Algeciras por su presunta implicación en estafas informáticas de tipo BEC (Business Email Compromise). Los autores lograron defraudar un total de 240.000 euros a tres compañías con sedes en Jaén, Sevilla y Madrid. Gracias a la intervención inmediata tras la primera denuncia, se han recuperado 225.000 euros.
El procedimiento utilizado consistía en el acceso no autorizado a los correos corporativos de empresas con relaciones contractuales en vigor. Una vez dentro del sistema, los investigados interceptaban la facturación y modificaban los números de cuenta corriente antes de que los documentos llegaran a sus destinatarios finales. De este modo, los pagos por servicios realmente prestados se desviaban a cuentas controladas por la red de estafadores.
En uno de los casos, la rapidez de la denuncia —presentada en menos de 24 horas desde la transferencia— facilitó el bloqueo de 200.000 euros en la cuenta receptora y otros 25.000 euros que ya habían sido derivados a un segundo depósito fraudulento. En el resto de las situaciones, las víctimas no detectaron el fraude hasta que recibieron requerimientos de pago por parte de sus proveedores legítimos.
Este tipo de ciberdelincuencia genera un perjuicio patrimonial doble para las entidades afectadas, ya que deben afrontar de nuevo el abono a los proveedores reales, cuya identidad empresarial también resulta vulnerada durante el proceso de emisión de la factura falsa. Las investigaciones policiales permitieron reconstruir la trazabilidad de los movimientos bancarios para identificar a los supuestos responsables de estos hechos delictivos.
Ante el incremento de este método, se recomienda establecer protocolos de verificación directa por canales telefónicos o personales antes de realizar transferencias inusuales. También resulta clave el análisis minucioso de las direcciones de los remitentes y la implantación de sistemas que requieran la aprobación de al menos dos personas para validar cualquier pago corporativo.
