El Equipo @ de la Guardia Civil investiga a dos personas por estafar varias empresas en la provincia

Huesca

Agentes del Equipo de Asesoramiento, Prevención y Respuesta en materia de Ciberdelincuencia, (Equipo @) de la Guardia Civil de Huesca, en el marco de la Investigación MOORING y de la Operación LINEPIPE, en colaboración con el Equipo @ de la Guardia Civil de Las Palmas de Gran Canaria, procedieron el pasado mes de marzo a la investigación de dos mujeres, por tres delitos de estafa por Internet, en los cuales los perjudicados eran empresas de la provincia de Huesca, a quienes habrían estafado por valor de 24.380 euros.

La investigación se inició en noviembre de 2023, tras la interposición de una denuncia en los Puestos de la Guardia Civil de Sabiñánigo y Boltaña, por un supuesto delito de estafa. Los responsables de ambas empresas comunicaron que tras realizar unos trabajos y emitir unas facturas, al proceder al pago, el dinero terminó en cuentas bancarias desconocidas. Así mismo en febrero de 2024, se interpuso una nueva denuncia con el mismo modus operandi en el Puesto de la Guardia Civil de Monzón, la cual tras realizar el pago a una empresa de Cambrils (Tarragona), el dinero tampoco llegó a su destinatario.

Los agentes del Equipo @ de Huesca encargados de la investigación, procedieron a realizar análisis técnicos en los archivos y documentación aportada en las denuncias iniciales, para poder determinar en un principio el método utilizado en el engaño sufrido y seguir los movimientos bancarios. En el mencionado análisis se pudo comprobar como varios de los correos electrónicos utilizados por las empresas para remitir las facturas se encontraban filtrados, por lo que se trataba de un ataque EAC (Email Acount Compromise), técnica utilizada recientemente por los ciberdelincuentes para esta clase de estafas cada vez más comunes.

En qué consisten los Ataques EAC (Email Account Compromise):

Los ciberdelincuentes comprometen la cuenta de correo de su posible victima utilizando diversas técnicas como el Robo de credenciales a través de Phishing (enlace falso), consulta de credenciales filtradas, técnicas de fuerza bruta, etc. con el fin de acceder a toda la información que posee una persona en su correo electrónico, historial de correos, destinatarios comunes, archivos adjuntos, firma, configuraciones etc. Además, se aseguran de mantener el acceso a la cuenta en el tiempo, creando reglas de reenvío de correos o cambiando los permisos. Con este conocimiento y capacidad de acceso, pueden intervenir en cualquier conversación y enviar correos realmente convincentes en nombre de la víctima en el momento más adecuado, y lograr así sus objetivos.

Los agentes encargados de la Investigación MOORING y de la Operación LINEPIPE, pudieron constatar como los ciberdelincuentes aprovechando una filtración de las credenciales de los correos electrónicos de las empresas afectadas, modificaron las facturas reales cambiando el número de cuenta, por lo que el dinero fue remitido a sucursales bancarias ubicadas en Las Palmas de Gran Canaria.

Fase de explotación

Una vez recabados todos los datos e identificadas las personas que recibieron el dinero de manera fraudulenta, los agentes del Equipo @ Huesca, en colaboración con el Equipo @ de la Guardia Civil de Las Palmas de Gran Canaria, procedieron el pasado mes de marzo a la investigación de dos mujeres residentes en Las Palmas de Gran Canaria, como las presuntas autoras de tres delitos de estafa por valor total de 24.380 euros.

Las diligencias instruidas por el Equipo @, con la identidad de las presuntas autoras, fueron remitidas a los Decanatos de los Juzgados de Jaca, Boltaña y Monzón respectivamente.