Investigan una estafa de suplantación de identidad a una pareja y un salón de bodas en Sevilla

La Cibercomandancia de la Guardia Civil investiga un fraude de suplantación de empresas -conocido como Business Email Compromise (BEC)- y un presunto delito de falsedad documental que rompió la relación contractual de cliente-proveedor entre una pareja que preparaba su boda y los propietarios de un salón de celebraciones en Sevilla. Los ciberdelincuentes interceptaron las comunicaciones electrónicas entre ambas partes, suplantaron la identidad del establecimiento y lograron desviar a una cuenta propia el dinero destinado a la reserva del evento. Las diligencias instruidas han sido puestas a disposición de la Autoridad Judicial de Dos Hermanas (Sevilla) este martes 21 de julio.

La pareja, con domicilios en Sevilla y Salamanca, había contactado meses antes con el espacio de celebraciones para organizar su enlace. Tras intercambiar correos electrónicos y mantener conversaciones con la empresa, esta confirmó la disponibilidad y remitió la documentación necesaria para formalizar la reserva junto con las instrucciones para abonar la señal. Los futuros contrayentes llegaron incluso a visitar las instalaciones del establecimiento para concretar detalles del evento, una circunstancia que reforzó su confianza en que todas las comunicaciones eran legítimas.

Fue en ese punto cuando los autores del fraude se infiltraron en el intercambio de correos. Emplearon una dirección electrónica con un dominio prácticamente idéntico al del salón y enviaron nuevas instrucciones de pago en las que sustituían la cuenta bancaria legítima por otra bajo su control. Los perjudicados efectuaron la transferencia correspondiente a la reserva y, además, remitieron copias de sus DNI, el contrato firmado y el justificante del ingreso a la dirección fraudulenta.

Una doble suplantación para controlar toda la negociación

La sofisticación del engaño residió en que los ciberdelincuentes mantuvieron conversaciones paralelas con la pareja y con la empresa, haciéndose pasar por cada una de ellas frente a la otra. De ese modo, controlaron todo el proceso de contratación hasta consumar el fraude sin que ninguna de las dos partes detectara irregularidad alguna.

El engaño salió a la luz días después, cuando el representante del salón de celebraciones contactó con la pareja al comprobar que no había recibido el ingreso previsto. Al cotejar la información, ambas partes verificaron que la transferencia se había efectuado a una cuenta bancaria ajena a la empresa y que habían sido víctimas de una suplantación de identidad.

Investigación y resultado policial

Tanto la pareja como los propietarios del establecimiento formalizaron sus denuncias de forma telemática a través de la Sede Electrónica de la Guardia Civil. A partir de ahí, agentes especializados del Equipo de la Cibercomandancia examinaron las evidencias digitales aportadas por ambos denunciantes, rastrearon la trazabilidad de las comunicaciones electrónicas y siguieron el recorrido del dinero transferido.

Los investigadores analizaron la cuenta bancaria receptora y contrastaron los datos obtenidos con otras pesquisas sobre hechos de características similares. Ese cruce de información permitió identificar plenamente al beneficiario del fraude. Las diligencias resultantes han quedado a disposición de la Autoridad Judicial de Dos Hermanas (Sevilla).