Un joven de 24 años cae en Guadalajara tras manipular facturas
La Guardia Civil ha desarticulado en Guadalajara una operación de ciberestafa por la que un varón de 24 años habría defraudado más de 15.000 euros a dos empresas de la provincia de Granada mediante el método conocido como Man in the Middle, que consiste en interceptar y manipular comunicaciones de correo electrónico para desviar transferencias bancarias.
El detenido, residente en la provincia de Guadalajara, es el presunto autor de un delito de estafa y otro de blanqueo de capitales. La investigación, iniciada en septiembre por el Equipo de Investigación de Delitos Tecnológicos de la Guardia Civil de Granada, logró vincular dos denuncias independientes con el mismo autor.
La Guardia Civil ha detenido en la provincia de Guadalajara a un varón de 24 años como presunto autor de dos estafas cometidas a través de internet contra sendas empresas de la provincia de Granada, a las que habría defraudado un total de más de 15.900 euros mediante el método conocido como Man in the Middle. La detención fue llevada a cabo por agentes de la Unidad Orgánica de Policía Judicial de la Guardia Civil de Granada, que investigaban los hechos desde el pasado mes de septiembre, y que lograron vincular dos denuncias aparentemente independientes con el mismo sospechoso.
El modus operandi seguía un patrón idéntico en ambos casos. El autor infectaba las cuentas de correo electrónico de las empresas víctimas con un malware que le permitía acceder y controlar todas las comunicaciones entrantes y salientes sin ser detectado. Desde esa posición, monitorizaba la correspondencia hasta identificar intercambios relacionados con operaciones económicas: facturas pendientes de pago, confirmaciones de transferencia o cualquier comunicación vinculada a movimientos dinerarios entre la empresa y sus proveedores.
Cómo funcionaba la trampa
Una vez localizada la oportunidad, el estafador interceptaba el correo electrónico correspondiente a la factura en tránsito, alteraba el número de cuenta bancaria del beneficiario y reenviaba el mensaje modificado a la empresa víctima. Esta, sin sospechar nada, ejecutaba la transferencia convencida de que abonaba una deuda legítima con su proveedor. Los 3.500 euros que debía ingresar la primera compañía y los 12.400 euros de la segunda acabaron, en realidad, en cuentas controladas por el autor, mientras los proveedores legítimos nunca recibieron el pago.
Este procedimiento, denominado Man in the Middle —literalmente, "hombre en el medio"—, es una de las modalidades de ciberestafa de mayor crecimiento en España en los últimos años. Su eficacia reside en que el engaño se produce dentro de una conversación legítima ya en curso entre las partes, lo que dificulta notablemente que la víctima detecte la manipulación antes de ejecutar el pago.
La detención, en Guadalajara
El caso se inició en septiembre cuando una primera empresa granadina denunció ante la Guardia Civil haber sido víctima de una estafa por internet. Cuatro meses después, una segunda compañía de la misma provincia presentó una denuncia por hechos similares. Las pesquisas del Equipo de Investigación de Delitos Tecnológicos permitieron establecer que ambas estafas habían sido perpetradas por la misma persona. Una vez identificado el sospechoso, los agentes lo localizaron en la provincia de Guadalajara, su lugar de residencia, donde procedieron a su detención. El detenido quedó a disposición judicial como presunto autor de un delito de estafa y otro de blanqueo de capitales, figura que concurre habitualmente en este tipo de fraudes digitales al requerirse cuentas interpuestas para disimular el origen ilícito de los fondos.
Las fuerzas de seguridad recomiendan a las empresas verificar siempre por vía telefónica cualquier cambio en los datos bancarios de un proveedor antes de ejecutar una transferencia, especialmente cuando la comunicación llega exclusivamente por correo electrónico.