La Guàrdia Civil esclareix una estafa informàtica de 3.000 euros amb la suplantació d’un treballador

La Guàrdia Civil, a través de la seua CiberComandància, ha esclareït un delicte d’estafa informàtica comès mitjançant el mètode conegut com a Business Email Compromise (BEC), així com un delicte de blanqueig de capitals relacionat amb els fets i un altre de falsificació de document privat.

El frau: la modificació fraudulenta d’un compte bancari

L’empresa va rebre un correu electrònic aparentment enviat per un dels seus treballadors, en què se sol·licitava modificar el compte bancari on cobrava mensualment la nòmina.

Per tramitar el canvi, l’empresa va demanar al treballador un certificat de titularitat del nou compte bancari. Una vegada rebut el document, que aparentment acreditava que el compte pertanyia a l’empleat, l’empresa va ingressar-hi els prop de 3.000 euros corresponents a la nòmina, mitjançant una transferència realitzada el 30 de desembre de 2025.

Posteriorment, el treballador va reclamar a l’empresa el pagament del seu salari en comprovar que no l’havia rebut al compte habitual. Després de fer les comprovacions oportunes, es va descobrir que la sol·licitud de canvi de compte bancari formava part d’una estafa mitjançant el mètode BEC.

La investigació: aclariment de l’estafa i el blanqueig de capitals

L’empresa va presentar la denúncia corresponent a través de la Seu Electrònica de la Guàrdia Civil. Després de rebre-la, la CiberComandància va iniciar les actuacions per aclarir els fets.

L’anàlisi de l’operació bancària i les gestions d’investigació van permetre reconstruir la traçabilitat dels fons, determinar-ne el recorregut i identificar les persones vinculades amb la recepció i la posterior disposició dels diners estafats.

Aquestes actuacions van permetre aclarir tant el delicte d’estafa com el de blanqueig de capitals relacionat amb l’operativa.

Així mateix, la investigació va posar de manifest la dimensió internacional de l’operativa, en detectar connexions amb Nigèria tant en l’origen de les comunicacions fraudulentes com en el recorregut dels fons. Aquest país està vinculat a l’activitat d’organitzacions criminals relacionades amb estafes informàtiques mitjançant el mètode BEC.

La investigació, desenvolupada per la CiberComandància amb la col·laboració de l’Equip @ de Huelva, va permetre identificar els tres presumptes responsables, amb domicilis a Huelva i Tarragona.

Les diligències instruïdes van ser remeses finalment a l’autoritat judicial competent de Huelva.

Aquest tipus d’estafa informàtica provoca un doble perjudici a les empreses i als treballadors afectats: a més de la pèrdua econòmica derivada del pagament fraudulent, l’empresa continua estant obligada a abonar la nòmina al treballador, que al seu torn veu com es demora el cobrament del salari a causa de la intervenció dels ciberdelinqüents.

Recomanacions per evitar aquest tipus d’estafa

La Guàrdia Civil recomana adoptar les mesures següents per evitar ser víctima d’aquest frau:

• Verificar sempre per una segona via de comunicació qualsevol canvi de número de compte bancari, mitjançant una trucada telefònica a un número conegut o, fins i tot, contactant-hi presencialment si és possible.

• Desconfiar dels correus electrònics que apel·len a la urgència, la confidencialitat o la pressió temporal.

• Revisar amb atenció l'adreça del remitent, fins i tot quan el missatge semble legítim.

• Establir protocols interns de verificació abans d’autoritzar pagaments o transferències.

• Formar i conscienciar el personal de l’empresa sobre ciberseguretat i fraus digitals.

La CiberComandància de la Guàrdia Civil

La Guàrdia Civil continua reforçant les seues capacitats d’atenció a la ciutadania en l’àmbit digital mitjançant la consolidació de serveis telemàtics que permeten agilitzar la comunicació i la denúncia de determinats fets delictius.

A través de la Seu Electrònica i de la recent creació de la CiberComandància, es facilita a la ciutadania un canal segur, accessible i operatiu les 24 hores del dia per presentar denúncies relacionades amb estafes i càrrecs fraudulents comesos a través de mitjans informàtics, danys, furts, sostraccions de vehicles o d’objectes del seu interior, i pèrdua o localització de documentació.