La Guardia Civil ha detenido a seis personas por estafar unos 136.000 euros a empresas segovianas entre marzo y abril de 2022 al acceder a su correo corporativo y modificar el número de cuenta de las facturas emitidas para recibir las transferencias de sus clientes.

Según ha informado la Subdelegación del Gobierno este miércoles, han sido detenidas seis personas en Madrid y otra se encuentra encausada por hechos delictivos de estafa, acceso sin autorización a datos o programas informáticos, falsedad documental y pertenencia a grupo criminal.

Se relaciona a la organización con dos estafas cometidas a empresas segovianas, filiales de compañías con sede fuera del país. Este tipo de estafas implican medidas de ingeniera social y tecnológica mediante el empleo de programas maliciosos, con los que consiguen acceder a equipos informáticos de las empresas y, a través de la escalada de privilegios, obtienen las claves y los usuarios del correo corporativo.

Con ello, acceden a las facturas emitidas por la empresa y, una vez dentro del sistema, los autores modifican los parámetros de configuración del servidor del correo corporativo para retrasar el envío del mensaje y poder modificar la factura e incluir un número de cuenta bajo el control de la organización.

También adjuntan en este punto un documento mercantil falsificado en el que supuestamente la entidad bancaria certifica que el número de cuenta corresponde a la empresa emisora de la factura.

Finalmente, las empresas perjudicadas realizan la transferencia bancaria a la cuenta de los delincuentes pensando que están efectuando el pago que corresponde con la relación contractual.

Durante la investigación y a través del análisis de las transacciones financieras, se observó la existencia de un entramado de cuentas creadas al efecto para blanquear el dinero obtenido de forma ilícita, algunas de las cuales recibían también pagos de terceras empresas que eran estafadas.