El importe de lo estafado asciende a más de 17.000 euros.Utilizaba el método conocido como “Man in the middle”, que consiste en introducir un virus troyano en el equipo informático de las empresas utilizando como señuelo un email de algún organismo conocido
Pamplona-Iruña, 19 de agosto de 2020
La Guardia Civil ha detenido recientemente a un hombre, de 57 años, y vecino de Lucena (Córdoba), por realizar una serie de fraudes a empresas situadas en Navarra con intención de conseguir dinero mediante la aplicación de técnicas informáticas maliciosas.
La investigación tuvo su origen el pasado mes de setiembre del 2019, cuando se recepcionó una denuncia en el Puesto de la Guardia Civil de Tudela, en la que el gerente de una empresa de la zona ponía en conocimiento que había realizado un pago de 17.784 euros vía trasferencia bancaria a otra empresa por un servicio contratado anteriormente, no habiendo recibido la segunda entidad dicho dinero.
El Equipo de la Policía Judicial de la Guardia Civil de Tudela se hizo cargo de las pesquisas, realizando una inspección técnico ocular en la empresa denunciante, donde pudo comprobar como dicha empresa había sido víctima de la recepción de un correo electrónico fraudulento, en el que se hacían pasar por una empresa comercial muy conocida, y en el que se incluía un documento adjunto que al ser abierto se instalaba un virus informático en el sistema para poder obtener sus claves.
Los agentes continuaron con las gestiones y averiguaron que el dinero transferido por la empresa víctima había ido a parar a una cuenta bancaria con sede en la localidad cordobesa de Lucena.
Durante la fase de investigación, los agentes tuvieron conocimiento que esta empresa había recibido nuevos correos electrónicos del mismo tipo que los anteriores, logrando evitar con ello que se produjeran nuevas estafas, uno de ellos por un importe superior a los 7.000 euros.
Detención en Córdoba
Los agentes detectaron que el autor había realizado varias acciones encaminadas a dificultar la labor investigadora, tales como dar de alta y de baja líneas de teléfono el mismo día (con datos que previamente había usurpado), vinculando esas líneas a diversas cuentas corrientes en otras tantas entidades bancarias.
Tras reunir las pruebas necesarias y localizar al supuesto autor, se llevó a cabo su detención, en la localidad de Lucena (Córdoba), como presunto autor de 3 delitos de estafa (2 de ellos en grado de tentativa), un delito de suplantación de identidad, un delito de acceso sin autorización a programas y datos informáticos y dos delitos dos delitos de falsedad de documento mercantil.
La investigación ha estado dirigida por el Juzgado de Primera Instancia e Instrucción número 2 de Tudela (Navarra).
“Man in the Middle”
Las indagaciones realizadas permitieron corroborar como el autor de la estafa había utilizado un método conocido como el “man in the middle”, donde el ciberdelincuente introduce un virus troyano en el equipo informático del destinatario del email. Este troyano está diseñado para el robo de datos y credenciales bancarias, o de otro tipo, a través de ficheros o enlaces adjuntos que tratan de convencer a los usuarios para que pulsen sobre ellos o los abran.
El peligro radica en esos enlaces o archivos adjuntos, ya que si el usuario pulsa o los abre, se iniciará una cadena de ejecución del malware (soporte informático malicioso), que terminará instalado en el sistema, comprometiendo su seguridad, buscando como objetivo principal las credenciales y claves de operaciones bancarias, así como datos de carácter personal o empresarial.
Desde Guardia Civil se recomienda llevar a cabo una serie de acciones para disminuir la posibilidad de ser víctima de este tipo de estafas:
– Se recomienda prestar atención al remitente de los emails recibidos.
– Evitar abrir documentos o archivos adjuntos, salvo tener la absoluta certeza de quien es el emisor del email.
– Desconfiar de solicitudes de datos personales a través de Internet.
– Instalar y mantener actualizado en su ordenador un sistema de seguridad y antivirus de una empresa de confianza.
– Si tiene sospecha de que pueda ser una estafa, realice consultas directamente a la supuesta entidad comunicante, sin utilizar los medios de contacto que aparezcan en el email. Tras ello, póngalo en conocimiento de la Guardia Civil.
