Detenida por estafa de 8.700€ con el método BEC

La Guardia Civil desmantela una estafa mediante suplantación de identidad digital en Riba-roja de Túria

Una operación liderada por la Guardia Civil de Valencia ha concluido con la detención de una mujer en la localidad de Riba-roja de Túria, acusada de estafar a una empresa de Segovia por valor de 8.700 euros. El fraude fue cometido a través del conocido método BEC (Business Email Compromise), un tipo de ciberataque que sustituye o manipula la comunicación por correo electrónico entre empresas, suplantando la identidad de integrantes de la corporación.

¿En qué consiste el método BEC?

El Business Email Compromise es una de las formas más sofisticadas de ciberfraude empresarial de los últimos años. Las estafas tipo BEC explotan la confianza en el canal de comunicación entre empresas y provocan importantes pérdidas financieras.

Funcionamiento del fraude BEC:

• El estafador accede de forma ilegal a la cuenta de correo electrónico de una empresa o suplanta su identidad.
• Se comunica con otra compañía, normalmente una que tenga relaciones comerciales con la empresa suplantada.
• Solicita el pago de facturas legítimas, pero con cuentas bancarias manipuladas que están controladas por los delincuentes.
• La víctima, creyendo que el pago es auténtico, transfiere fondos que van directamente a manos de los estafadores.

Esta forma de estafa digital ha ganado notoriedad en los últimos años por su baja capacidad de detección y altos niveles de efectividad.

Detalles del caso: una empresa segoviana, la víctima

La investigación actual se originó a raíz de la denuncia presentada por una empresa de Segovia, la cual alertó sobre un pago indebido a una cuenta bancaria distinta a la habitual. Tras analizar la naturaleza de la transferencia, se descubrió que los correos electrónicos recibidos habían sido manipulados, indicando señales precisas de un ataque de tipo BEC.

Intervención de las autoridades

La Guardia Civil, concretamente el Equipo de Policía Judicial de Riba-roja de Túria, inició una operación para rastrear la procedencia del dinero. Con la colaboración de cuerpos especializados en delitos telemáticos, se descubrió que la estafa dirigida desde Valencia consistía en canalizar la suma estafada hacia cuentas previamente habilitadas con identidades falsas.

La operación concluyó con la identificación y detención de una mujer de 42 años de nacionalidad española, residente en la misma localidad valenciana, directamente vinculada con la recepción y blanqueo del dinero robado.

La detenida: manipuladora de cuentas y estructuras financieras

La presunta autora del delito había abierto una cuenta bancaria a su nombre, usada específicamente para recepcionar el montante estafado. Estos fondos fueron sustraídos tras pocos días, mediante retiros en efectivo y transferencias rápidas, con el fin de dificultar su rastreo por parte de las autoridades.

Modus operandi:

• Apertura de cuentas bancarias controladas por los estafadores.
• Recepción de fondos obtenidos por suplantación de identidad digital.
• Movimiento inmediato de los montos para dispersar el origen y evitar bloqueos.
• Colaboración con redes de terceros que facilitan el blanqueo de capitales.

Este caso refleja el alto grado de profesionalización e infraestructura de los delincuentes vinculados a fraudes digitales y su capacidad para operar en redes organizadas.

Importancia de la ciberseguridad en las empresas

Con el incremento de los delitos cibernéticos, es vital que las empresas adopten medidas preventivas y formen a sus empleados en protocolos de verificación ante la recepción de correos relacionados con pagos o cambios de cuenta bancaria.

Recomendaciones para prevenir estafas tipo BEC:

• Verificar siempre las cuentas bancarias a las que se solicitan pagos mediante una llamada telefónica o documento oficial.
• Implementar dobles factores de autenticación en las cuentas de correo profesional.
• Realizar revisiones periódicas de la infraestructura digital de la empresa.
• Formar a los empleados en ciberseguridad y prevención de fraudes.
• Utilizar software de detección de phishing y bloqueadores de direcciones IP sospechosas.

Estos cuidados, aunque básicos, pueden significar la diferencia entre evitar o no una pérdida financiera importante, especialmente para pymes o empresas medianas.

Continuación de la operación y consecuencias legales

A pesar de la detención en Riba-roja, la investigación permanece abierta. Las autoridades españolas estudian nexos entre la detenida y una posible red criminal más amplia, que podría estar operando tanto a nivel nacional como internacional. La Guardia Civil persigue activamente otras líneas de investigación que podrían arrojar más detenciones o vincular este caso con otros similares detectados en los últimos meses.

Delitos imputados

La investigada enfrenta cargos por los siguientes delitos:

• Estafa informática.
• Usurpación de identidad digital.
• Blanqueo de capitales.

De comprobarse su implicación directa, podría enfrentarse a varios años de prisión, además de sanciones económicas y responsabilidades civiles derivadas del acto delictivo.

Aumento de las estafas BEC en España

El caso de Riba-roja no es aislado. De acuerdo con datos recientes de la Policía Nacional y la Guardia Civil, los ciberdelitos relacionados con suplantaciones de identidad empresarial han aumentado exponencialmente, particularmente tras el auge de la digitalización forzosa a raíz de la pandemia.

Cifras alarmantes

• Más de un 45% de las empresas consultadas por organismos de ciberseguridad afirman haber sido objetivo de intentos de BEC.
• Las pérdidas provocadas por este tipo de fraude superan los 4.000 millones de euros a nivel global anualmente.
• España figura entre los países más afectados de la Unión Europea en delitos relacionados con fraude empresarial electrónico.

La facilidad para suplantar correos profesionales, la falta de medidas de seguridad y los errores humanos siguen siendo las principales brechas explotadas por los delincuentes digitales.

Colaboración ciudadana y policial para combatir el fraude

La Guardia Civil insiste en la necesidad de que todas las empresas y ciudadanos denuncien cualquier intento de estafa por mínima que parezca. La colaboración ciudadana es clave para detectar patrones en las operaciones delictivas y permite a las unidades de investigación reaccionar de manera más eficiente.

¿Qué hacer si has sido víctima?

• Contactar inmediatamente con tu entidad financiera para intentar bloquear la transferencia.
• Guardar todos los correos electrónicos, facturas y archivos relacionados con el engaño.
• Presentar una denuncia formal ante los cuerpos de seguridad del Estado.
• Informar a los departamentos jurídicos y de IT dentro de la empresa para que evalúen los daños.

Actuar con rapidez ante cualquier indicio de estafa puede resultar crucial para la recuperación del dinero robado.

Conclusión: la ciberseguridad, una prioridad ineludible

El arresto en Riba-roja de Túria evidencia la sofisticación de los grupos criminales que utilizan técnicas como el Business Email Compromise para obtener dinero de forma ilícita. Aunque las autoridades están cada vez mejor preparadas, la prevención sigue siendo la herramienta más eficaz.

Empresas pequeñas, medianas y grandes deben priorizar la ciberseguridad corporativa como elemento estratégico, no solo para proteger su economía, sino también su prestigio y relaciones comerciales. En un mundo conectado, la confianza solo es posible con información segura y protocolos blindados.

Palabras clave relacionadas:

• estafa BEC
• estafa correo electrónico empresa
• fraude cibernético empresarial
• delitos informáticos en España
• ciberseguridad empresarial
• Riba-roja estafa
• suplantación identidad digital