La Policía Nacional ha llevado a cabo la detención de seis hombres por su presunta implicación en una organización criminal dedicada a cometer estafas tecnológicas mediante el método ‘Man in the middle’. Esta operación se ha llevado a cabo principalmente en Málaga, con ramificaciones en Cartagena (Murcia), y ha afectado a empresas de Guadalajara, entre otras.
El ‘modus operandi’ de esta organización consistía en interceptar el correo electrónico de una empresa para obtener una factura, modificarla y lograr que el receptor realice el pago en la cuenta de los estafadores. La Policía Nacional ha informado que se han podido acreditar al menos diez estafas, con un total defraudado de aproximadamente 175.000 euros.
La investigación se inició a raíz de la denuncia de una empresa de Cartagena que había sido víctima de una estafa cibernética. Este tipo de ataque de intermediario se lleva a cabo cuando los criminales interceptan conversaciones, especialmente a través del correo electrónico, entre dos empresas que mantienen relaciones comerciales y tienen obligaciones de pago.
Para acceder a las cuentas de correo corporativo, la organización criminal utilizaba diferentes métodos, como el envío de correos maliciosos. Una vez que lograban el acceso, creaban reglas de filtrado electrónico para identificar los correos relevantes, aquellos que contuvieran palabras clave como «factura», «facturación» o «albarán».
Una vez identificadas las facturas pendientes, los estafadores modificaban la información para redirigir los pagos a una cuenta bancaria abierta con una identidad falsa. Hasta el momento, se ha confirmado la participación de esta organización en al menos diez ciberestafas, defraudando unos 175.000 euros.
Las víctimas de estas estafas se encuentran distribuidas en diferentes zonas de España, como Cartagena, Málaga, Cáceres, Guadalajara, Alaquas, Xirivella, Salt, Lalín, Ponferrada, Palma de Mallorca y Jerez de la Frontera. Gracias a la rápida intervención de la Policía Nacional, se logró evitar tres ataques dirigidos a otras empresas, por un valor aproximado de 110.000 euros.
La operación culminó con la detención de los principales responsables, cinco en Málaga y uno en Cartagena, a los que se les imputa los delitos de estafa, falsificación documental, blanqueo de capitales y organización criminal. En los registros realizados, se incautaron diversos materiales informáticos, once teléfonos móviles y documentos falsificados. Dos de los investigados han sido enviados a prisión tras comparecer ante la autoridad judicial competente.
Esta operación demuestra una vez más la importancia de estar alerta frente a las estafas tecnológicas y tomar precauciones para proteger la información corporativa. Se recomienda utilizar medidas de seguridad adicionales, como autenticación de dos factores, contraseñas robustas y entrenamiento en conciencia de seguridad a los empleados. Además, es fundamental denunciar cualquier intento de ciberestafa para poder llevar a cabo investigaciones y detener a los responsables.
