La Policía Nacional ha conseguido bloquear una cuenta de una entidad bancaria estadounidense y retraer 412.890 euros estafados a una empresa de Valladolid el pasado mes de julio.
Según informa Delegación del Gobierno, la empresa vallisoletana perjudicada dispone de una asesoría externa que le aconseja en temas financieros e inversiones y, supuestamente, recibió un email, en términos similares a otros anteriores, en el que se daban instrucciones para que la compañía realizara una inversión financiera. Para ello, tenía que realizar dos transferencias bancarias por importes de 201.410 y 211.480 euros, respectivamente, a la cuenta facilitada por los estafadores.
Una vez realizadas las transferencias, por un importe total de 412.890 euros, el representante legal de la empresa se puso en contacto telefónico con la asesoría para corroborar que se habían recibido correctamente dichas transferencias. En ese momento la asesoría comunicó que ellos no habían enviado ningún correo electrónico y que la cuenta no les pertenecía, por lo que el representante legal interpuso una denuncia.
El Grupo de Investigacion Tecnológica señaló que se trataba de una estafa conocida como Business E-Mail Compromise (BEC) o Man in The Middle. En este sentido, explica que el 'modus operandi' en este tipo de estafa es que los cibercriminales seleccionan un objetivo entre distintas empresas, en este caso eligieron a una sociedad de la provincia de Valladolid.
A través de diferentes métodos ilícitos de suplantación de identidad (phishing) o algún otro tipo de malware, acceden a las comunicaciones que la empresa mantiene con su asesor financiero a través de email. Posteriormente, relata la Policía, los cibercriminales observan que la empresa vallisoletana realiza inversiones aconsejada por una asesoría financiera, dando instrucciones por email, al tiempo que realiza las aportaciones dinerarias por transferencia a la cuenta bancaria que le indica la asesoría para encontrar, así, la vía de engaño.
Después, la organización criminal envía un email a la empresa suplantando el de la asesoría financiera y en los mismos términos que lo hace habitualmente. Le pide que realice dos aportaciones dinerarias mediante transferencia a una cuenta que en realidad está controlada por los ciberestafadores.
El representante legal de la sociedad, que cree en la verosimilitud de la información recibida, realiza dos transferencias por un importe total de 412.890 euros a la cuenta indicada, por lo que consuma el engaño y la estafa.
Los policías pudieron comprobar que la cuenta abierta por los cibercriminales era de una entidad bancaria estadounidense a la que se habían transferido los 412.890 euros.
La rápida intervención policial hizo que a los estafadores no les haya dado tiempo a disponer de dicha cantidad, por lo que se procedió inmediatamente a su bloqueo preventivo.
Posteriormente y tras recabar la preceptiva orden judicial, se procedió a la retrocesión de las dos transferencias a la empresa vallisoletana víctima de la estafa que finalmente no sufrió perjuicio económico alguno.
La Policía Nacional de Valladolid ha iniciado una investigación con el fin de identificar plenamente a los cibercriminales así como al titular de la cuenta receptora de las transferencias fraudulentas. De ahí que haya contactado a través de la Oficina Central Nacional de Interpol con el FBI.
