El timo ‘BEC’ ya es una realidad en España: la Guardia Civil alerta sobre esta estafa que se está poniendo de moda

• Janire Manzanas
• Graduada en Marketing y experta en Marketing Digital. Redactora en OK Diario. Experta en curiosidades, mascotas, consumo y Lotería de Navidad.
• • 02/01/2024 09:50
  • Actualizado: 02/01/2024 09:50

La Guardia Civil ha detectado una estafa conocida como ‘timo BEC’, en la que los estafadores aprovechan las nuevas tecnologías para sustraer grandes sumas de dinero. Un caso reciente tuvo lugar en una empresa de Zarzuela del Monte, un pueblo de Segovia, donde cuatro individuos lograron estafar 112.000 euros. El Equipo de Investigación de Delitos Tecnológicos, en colaboración con el Equipo de la Comandancia de la Guardia Civil de Segovia, llevó a cabo la investigación. Las detenciones tuvieron lugar en Madrid y Murcia, y se incluyó la captura del líder de la banda.

Así funciona la estafa ‘BEC’

El ‘timo BEC’ (Business Email Compromise) implica la falsificación digital de facturas a través de correos electrónicos para engañar a empresas. En un caso reciente, una empresa recibió facturas falsificadas de un proveedor de servicios para los meses de mayo a agosto. A pesar de pagar estas facturas, el proveedor declaró en octubre que estaban impagadas. Resultó que las facturas abonadas habían sido manipuladas digitalmente.

Los estafadores estudian meticulosamente la rutina de pagos de la empresa objetivo y eligen uno de esos pagos para redirigirlo a una cuenta controlada por ellos. Posteriormente, retiran el dinero mediante tarjetas de crédito. Esta planificación les permite obtener rápidamente los fondos estafados.

Ejemplo

El Instituto Nacional de Ciberseguridad (INCIBE) explica con un ejemplo en qué consiste la estafa. Imaginemos que nuestra compañía se denomina Pedro S.L.

Un delincuente cibernético asume la identidad de uno de nuestros proveedores, Proveedor S.L., y accede a los correos electrónicos de facturación que nos envían. Manipulan la información bancaria cambiando la cuenta para que realicemos transferencias a una cuenta controlada por ellos.

Consideremos que, para el pedido más reciente, tras haber pactado el precio con nuestro proveedor, hemos acordado que nos enviarán la factura por correo electrónico para proceder con la transferencia. Posteriormente, recibimos la factura y realizamos el pago al número de cuenta indicado en dicho correo.

Después de algunos días, al no recibir el pedido, contactamos a Proveedor S.L. para hacer la reclamación. Una empleada de Proveedor S.L. nos informa que aún no han recibido el pago necesario para procesar el envío.

En respuesta, desde Pedro S.L., enviamos el comprobante de la transferencia. Sin embargo, la empleada de Proveedor S.L. señala que ese número de cuenta bancaria no les pertenece. ¿Qué ha ocurrido? Es posible que nuestras cuentas de correo, ya sea la nuestra o la del proveedor, estén comprometidas, es decir, controladas por un ciberdelincuente.

• • El ciberdelincuente ha logrado acceder a nuestra cuenta de correo y establecer una regla para reenviar todos los correos entrantes de facturacion @ proveedor . com a una dirección de correo desconocida, ciberdelincuente @ email . ru. Además, ha movido estos correos a una carpeta oculta para evitar que se detecten fácilmente. Al revisar las cabeceras del correo con la cuenta bancaria alterada, se observa que la dirección desde la que se envió la factura es facturacion @ proovedor . com. El atacante ha creado un dominio muy similar al de Proveedor S.A. para suplantar su identidad y llevar a cabo el fraude.
  • En el segundo escenario, se observa que la cuenta de correo de Proveedor S.A. se ha visto comprometida. Los clientes informan sobre la recepción de correos con facturas que contienen un número de cuenta alterado, aparentemente enviados desde la dirección legítima de Proveedor S.A. Al revisar el buzón de correo de Proveedor S.A., se detecta una regla de salida no configurada por ellos. Esta regla reenvía todo el correo saliente con facturas hacia clientes a una dirección desconocida, ciberdelincuente @ email . ru. Es posible que la cuenta de Proveedor S.A. aún esté comprometida, ya que los correos a los clientes se envían desde la dirección legítima.