El timo ‘BEC’ ya es una realidad en España: la Guardia Civil alerta sobre esta estafa que se está poniendo de moda
El temido carding ya está en España: pueden vaciarte la cuenta en segundos
Te van a vaciar la cuenta y pensarás que es un Bizum: la última estafa que te dejará sin un euro
La Guardia Civil ha detectado una estafa conocida como ‘timo BEC’, en la que los estafadores aprovechan las nuevas tecnologías para sustraer grandes sumas de dinero. Un caso reciente tuvo lugar en una empresa de Zarzuela del Monte, un pueblo de Segovia, donde cuatro individuos lograron estafar 112.000 euros. El Equipo de Investigación de Delitos Tecnológicos, en colaboración con el Equipo de la Comandancia de la Guardia Civil de Segovia, llevó a cabo la investigación. Las detenciones tuvieron lugar en Madrid y Murcia, y se incluyó la captura del líder de la banda.
Así funciona la estafa ‘BEC’
El ‘timo BEC’ (Business Email Compromise) implica la falsificación digital de facturas a través de correos electrónicos para engañar a empresas. En un caso reciente, una empresa recibió facturas falsificadas de un proveedor de servicios para los meses de mayo a agosto. A pesar de pagar estas facturas, el proveedor declaró en octubre que estaban impagadas. Resultó que las facturas abonadas habían sido manipuladas digitalmente.
Los estafadores estudian meticulosamente la rutina de pagos de la empresa objetivo y eligen uno de esos pagos para redirigirlo a una cuenta controlada por ellos. Posteriormente, retiran el dinero mediante tarjetas de crédito. Esta planificación les permite obtener rápidamente los fondos estafados.
Ejemplo
El Instituto Nacional de Ciberseguridad (INCIBE) explica con un ejemplo en qué consiste la estafa. Imaginemos que nuestra compañía se denomina Pedro S.L.
Un delincuente cibernético asume la identidad de uno de nuestros proveedores, Proveedor S.L., y accede a los correos electrónicos de facturación que nos envían. Manipulan la información bancaria cambiando la cuenta para que realicemos transferencias a una cuenta controlada por ellos.
Consideremos que, para el pedido más reciente, tras haber pactado el precio con nuestro proveedor, hemos acordado que nos enviarán la factura por correo electrónico para proceder con la transferencia. Posteriormente, recibimos la factura y realizamos el pago al número de cuenta indicado en dicho correo.
Después de algunos días, al no recibir el pedido, contactamos a Proveedor S.L. para hacer la reclamación. Una empleada de Proveedor S.L. nos informa que aún no han recibido el pago necesario para procesar el envío.
En respuesta, desde Pedro S.L., enviamos el comprobante de la transferencia. Sin embargo, la empleada de Proveedor S.L. señala que ese número de cuenta bancaria no les pertenece. ¿Qué ha ocurrido? Es posible que nuestras cuentas de correo, ya sea la nuestra o la del proveedor, estén comprometidas, es decir, controladas por un ciberdelincuente.
-
- El ciberdelincuente ha logrado acceder a nuestra cuenta de correo y establecer una regla para reenviar todos los correos entrantes de facturacion @ proveedor . com a una dirección de correo desconocida, ciberdelincuente @ email . ru. Además, ha movido estos correos a una carpeta oculta para evitar que se detecten fácilmente. Al revisar las cabeceras del correo con la cuenta bancaria alterada, se observa que la dirección desde la que se envió la factura es facturacion @ proovedor . com. El atacante ha creado un dominio muy similar al de Proveedor S.A. para suplantar su identidad y llevar a cabo el fraude.
- En el segundo escenario, se observa que la cuenta de correo de Proveedor S.A. se ha visto comprometida. Los clientes informan sobre la recepción de correos con facturas que contienen un número de cuenta alterado, aparentemente enviados desde la dirección legítima de Proveedor S.A. Al revisar el buzón de correo de Proveedor S.A., se detecta una regla de salida no configurada por ellos. Esta regla reenvía todo el correo saliente con facturas hacia clientes a una dirección desconocida, ciberdelincuente @ email . ru. Es posible que la cuenta de Proveedor S.A. aún esté comprometida, ya que los correos a los clientes se envían desde la dirección legítima.
Lo último en Curiosidades
-
La llaman la Riviera Maya de Aragón y es una joya escondida: aguas cristalinas en un paraje de ensueño
-
Adiós a las cocinas de toda la vida: llega la tendencia que triunfa en las casas modernas
-
Preguntan a ChatGPT cuál es la ciudad más fea de España y la IA no tiene duda: «Hasta ellos…»
-
Adiós para siempre al olor a basura: el truco fácil que acaba con él en cuestión de minutos
-
Tu aire acondicionado tiene un botón oculto que nadie conoce: adiós a pagar un dineral por la factura de la luz
Últimas noticias
-
Compromís mantiene la propuesta para que Sánchez comparezca ante la comisión de la DANA en el Congreso
-
ONCE hoy, lunes, 9 de junio de 2025: comporbar el Cupón Diario y Super 11
-
Comprobar La Primitiva: resultado y número premiado hoy, lunes 9 de junio de 2025
-
Fitch mejora la perspectiva de El Corte Inglés y prevé una reducción de deuda pese a la salida de Primefin
-
García Ortiz está obligado por ley a suspender a la fiscal jefe de Madrid mientras él se aferra al cargo