La Guardia Civil, a través de la CiberComandancia, ha esclarecido una sofisticada estafa informática del tipo Business Email Compromise (BEC) y un presunto delito de falsedad documental en el que resultaron perjudicados una pareja con domicilio en Salamanca y Sevilla y una empresa dedicada a la celebración de eventos en la capital andaluza.

La investigación se inició tras las denuncias presentadas por ambas víctimas a través de la Sede Electrónica de la Guardia Civil, lo que permitió activar de forma inmediata las pesquisas.

Los hechos se remontan a los preparativos de una boda. La pareja había contactado con el establecimiento para reservar la celebración del enlace y, tras intercambiar correos electrónicos y conversaciones por una aplicación de mensajería, la empresa confirmó la disponibilidad de la fecha y remitió el contrato junto con las instrucciones para realizar el pago de la señal.

Antes de formalizar la contratación, los futuros contrayentes visitaron personalmente las instalaciones del espacio de celebraciones, una circunstancia que reforzó su confianza en que todas las comunicaciones mantenidas eran auténticas.

Sin embargo, los ciberdelincuentes lograron interceptar el intercambio de correos electrónicos entre ambas partes. Para ello utilizaron una dirección de correo con un dominio prácticamente idéntico al de la empresa, desde la que enviaron nuevas instrucciones de pago sustituyendo la cuenta bancaria legítima por otra controlada por los estafadores.

Convencidos de que seguían tratando con el establecimiento, la pareja realizó la transferencia correspondiente a la reserva y remitió además el contrato firmado, el justificante del ingreso y copias de sus documentos nacionales de identidad.

El fraude salió a la luz días después, cuando el responsable del espacio de celebraciones comprobó que el dinero no había llegado a su cuenta y contactó con la pareja por un canal distinto al utilizado hasta ese momento. Fue entonces cuando ambas partes descubrieron que habían sido víctimas de una elaborada suplantación de identidad.

Comunicaciones paralelas para consumar el engaño

La investigación permitió determinar que los autores mantuvieron dos conversaciones paralelas, haciéndose pasar ante la pareja por la empresa y, al mismo tiempo, ante la empresa por los clientes, logrando controlar todo el proceso de contratación hasta desviar el dinero.

Los especialistas del Equipo @ de la CiberComandancia analizaron las evidencias digitales, reconstruyeron las comunicaciones electrónicas y siguieron el rastro de la transferencia bancaria. Las gestiones permitieron identificar plenamente al beneficiario del fraude.

Las diligencias han sido remitidas a la Autoridad Judicial de Dos Hermanas (Sevilla).

La Guardia Civil recuerda que la Sede Electrónica permite presentar denuncias relacionadas con estafas informáticas, cargos fraudulentos, daños, hurtos, sustracción de vehículos o pérdida de documentación, entre otros delitos, las 24 horas del día.