La Guardia Civil de Fuerteventura ha desvelado un ingenioso fraude cibernético conocido como «Man in the Middle», en el que dos individuos fueron identificados como presuntos responsables. Uno de ellos, un joven de 24 años, está siendo investigado mientras que el otro permanece en paradero desconocido.
El caso comenzó en primavera de 2024, cuando una víctima denunció en el Puesto Principal de Morro Jable que había sido estafada por ciberdelincuentes que interceptaron el intercambio de correos electrónicos entre dos empresas colaboradoras. Los estafadores modificaron el contenido de una factura, sustituyendo los datos bancarios originales por los suyos propios, logrando desviar un pago de 14.000 euros a sus cuentas.
¿Cómo operaron los ciberdelincuentes?
El modus operandi de los estafadores consistió en infiltrarse en la comunicación entre las empresas mediante correos electrónicos. Suplantaron identidades y realizaron sutiles cambios en las cuentas bancarias indicadas en las facturas. La empresa afectada realizó el pago sin sospechar que estaba siendo engañada.
El Equipo@ de la Guardia Civil, especializado en delitos informáticos, inició una investigación exhaustiva que incluyó el análisis de los correos manipulados y el seguimiento de los movimientos financieros. Gracias a estas pesquisas, lograron identificar a los sospechosos en Almería.
La investigación financiera permitió a los agentes localizar a uno de los implicados, mientras que el otro continúa prófugo. Este avance refuerza la importancia de una rápida acción por parte de las autoridades y una minuciosa trazabilidad del dinero.
Recomendaciones para evitar fraudes
La Guardia Civil insta a empresas y ciudadanos a tomar medidas preventivas en el ámbito digital:
- Verificar cuentas bancarias: Asegúrese de que la cuenta destinataria corresponde a la entidad correcta, especialmente si hay cambios en los datos de pago.
- Proteger el correo electrónico: Use contraseñas seguras y cámbielas con frecuencia para evitar accesos no autorizados.
- Revisar correos sospechosos: Confirme que las direcciones de correo electrónico coinciden exactamente con las de sus contactos habituales, ya que los estafadores suelen emplear ligeras variaciones para engañar.