Recuperados 14.000 euros robados a una empresa de Ávila tras dos ciberestafas

La investigación, desarrollada por el Equipo @ de la Comandancia de Ávila, también ha permitido identificar e investigar a dos personas en la provincia de Sevilla por su presunta implicación en delitos de estafa y blanqueo de capitales.

Los ciberdelincuentes consiguieron desviar ilícitamente un total de 20.000 euros mediante la manipulación de operaciones bancarias realizadas por la empresa afectada. Los ataques se produjeron en los meses de marzo y abril y, en ambos casos, los autores aprovecharon la infección previa de los equipos informáticos de la mercantil mediante software malicioso especializado en alterar operaciones financieras en tiempo real.

Desvío durante una transferencia
El primero de los fraudes tuvo lugar en marzo, cuando la empresa emitió una transferencia bancaria de 6.000 euros. La operación fue interceptada y redirigida a una cuenta ajena a la destinataria legítima. La rápida actuación del Equipo @ de la Guardia Civil permitió bloquear la operación y recuperar la totalidad del dinero sustraído antes de que pudiera ser retirado por los autores.

Semanas después, a comienzos de abril, se produjo un segundo ataque con un procedimiento similar. En esta ocasión, la transferencia afectada ascendía a 14.000 euros. Aunque los delincuentes consiguieron redirigir nuevamente el dinero de manera fraudulenta, las gestiones realizadas por los investigadores permitieron recuperar 7.815 euros del importe defraudado.

Correos electrónicos sospechosos
Las pesquisas realizadas por los especialistas en delitos telemáticos apuntan a que ambos ataques tuvieron su origen en la infección de los sistemas informáticos de la empresa mediante malware introducido a través de correos electrónicos sospechosos. Según explica la Guardia Civil, los mensajes contenían enlaces o archivos potencialmente peligrosos que sirvieron como puerta de entrada a los sistemas internos de la mercantil.

Una vez dentro de los equipos, el software malicioso era capaz de interceptar y modificar en tiempo real los datos de operaciones financieras, alterando las cuentas de destino sin que los usuarios detectaran inicialmente el fraude. Las investigaciones desarrolladas por el Equipo @ permitieron finalmente localizar e investigar en la provincia de Sevilla a dos personas como presuntas responsables de los delitos de estafa y blanqueo de capitales.

Aumento de páginas web falsas
La operación se enmarca en un contexto de incremento de amenazas digitales vinculadas a páginas web fraudulentas que imitan a entidades oficiales, bancos, empresas de mensajería o plataformas conocidas con el objetivo de robar información personal y bancaria. La Guardia Civil advierte de que miles de usuarios acceden cada día a enlaces maliciosos sin ser conscientes del riesgo que suponen para sus dispositivos y cuentas bancarias.

Ante esta situación, los especialistas recomiendan reforzar las medidas de ciberseguridad tanto en el ámbito empresarial como doméstico y extremar la precaución ante correos electrónicos no solicitados. Además, insisten en establecer mecanismos adicionales de verificación para operaciones económicas sensibles.

DNS que ayudan a evitar fraudes online
Entre las principales recomendaciones trasladadas por la Guardia Civil destaca el uso de DNS seguras, una herramienta que añade una capa adicional de protección frente a páginas web fraudulentas y servidores utilizados para distribuir virus o malware.

El Sistema de Nombres de Dominio (DNS) actúa como la “agenda” de internet, traduciendo las direcciones web introducidas por el usuario hacia el servidor real correspondiente. El problema surge cuando los ciberdelincuentes crean páginas prácticamente idénticas a las originales y consiguen redirigir al usuario a sitios falsos sin que este lo perciba.

Las DNS seguras permiten bloquear páginas peligrosas, detectar sitios fraudulentos e impedir conexiones con servidores utilizados para distribuir malware y estafas digitales. Además, su configuración puede realizarse en pocos minutos desde teléfonos móviles, ordenadores o routers domésticos sin necesidad de conocimientos técnicos avanzados.

La Guardia Civil recuerda finalmente que “la ciberseguridad ya no es solo una cuestión tecnológica, sino una prioridad estratégica para cualquier empresa”, subrayando la importancia de la formación del personal y de la implantación de medidas preventivas para reducir el riesgo de sufrir ataques digitales.