La Guardia Civil ha detenido a un vecino de Lucena (Córdoba) de 57 años acusado de realizar una serie de fraudes a una empresa situada en Navarra con intención de conseguir dinero mediante la aplicación de técnicas informáticas maliciosas.
Según ha informado la Benemérita en una nota, la investigación comenzó hace casi un año, en septiembre de 2019, cuando el gerente de una empresa de la ribera navarra denunció ante la Guardia Civil de Tudela que había realizado un pago de 17.784 euros vía trasferencia bancaria a otra empresa por un servicio contratado anteriormente, pero que la segunda entidad no había recibido el dinero.
El Equipo de la Policía Judicial de la Guardia Civil de Tudela se hizo cargo de las pesquisas y comprobó que la empresa del denunciante había sido víctima de la recepción de un correo electrónico fraudulento, en el que se hacían pasar por una empresa comercial muy conocida, y en el que se incluía un documento adjunto que al ser abierto instalaba un virus informático en el sistema para poder obtener sus claves.
Los agentes continuaron con las gestiones y averiguaron que el dinero transferido por la empresa víctima había ido a parar a una cuenta bancaria con sede en la localidad cordobesa de Lucena.
Durante la fase de investigación, los agentes comprobaron que la empresas navarra había recibido nuevos correos electrónicos del mismo tipo que los anteriores, y logró evitar con ello que se produjeran nuevas estafas, una de ellos por un importe superior a los 7.000 euros.
Además, los agentes detectaron que el autor había realizado varias acciones para dificultar la investigación, como dar de alta y de baja líneas de teléfono el mismo día (con datos que previamente había usurpado), vinculándolas a diversas cuentas corrientes en otras tantas entidades bancarias.
Tras reunir las pruebas necesarias y localizarle, se detuvo a un hombre en Lucena (Córdoba) como presunto autor de tres delitos de estafa (dos de ellos en grado de tentativa), un delito de suplantación de identidad, un delito de acceso sin autorización a programas y datos informáticos y dos delitos de falsedad de documento mercantil.
La investigación ha estado dirigida por el Juzgado de Primera Instancia e Instrucción número 2 de Tudela (Navarra).
Estafa 'Man in the middle'
Las indagaciones realizadas permitieron corroborar como el autor de la estafa había utilizado un método conocido como el “man in the middle”, donde el ciberdelincuente introduce un virus troyano en el equipo informático del destinatario del email. Este troyano está diseñado para el robo de datos y credenciales bancarias, o de otro tipo, a través de ficheros o enlaces adjuntos que tratan de convencer a los usuarios para que pulsen sobre ellos o los abran.
El peligro radica en esos enlaces o archivos adjuntos, ya que si el usuario pulsa o los abre, se iniciará una cadena de ejecución del malware (soporte informático malicioso), que terminará instalado en el sistema, comprometiendo su seguridad, buscando como objetivo principal las credenciales y claves de operaciones bancarias, así como datos de carácter personal o empresarial.
Por ello, desde la Guardia Civil se recomienda llevar a cabo una serie de acciones para disminuir la posibilidad de ser víctima de este tipo de estafas, como prestar atención al remitente de los emails recibidos; evitar abrir documentos o archivos adjuntos, salvo tener la absoluta certeza de quien es el emisor del email; y desconfiar de solicitudes de datos personales a través de Internet.
También se aconseja instalar y mantener actualizado en su ordenador un sistema de seguridad y antivirus de una empresa de confianza; y si tiene sospecha de que pueda ser una estafa, realizar consultas directamente a la supuesta entidad comunicante, sin utilizar los medios de contacto que aparezcan en el email.
