LaPolicía Nacional hadetenido en Roquetas de Mar auna banda de ciberestafadores que habían logrado hacerse con un botín de másde 42.000 euros. Loshackers utilizaron la táctica conocida como ‘Man in The Middle’ paradesfalcar a una empresa de quesos afincada en Mahón (IslasBaleares).
La investigación dio inicio cuando laresponsable de una empresa queseradenunció haber sido víctima de un timo tras realizar un pagofraudulento. Según consta en ladenuncia, enabril de ese año la compañía recibió una factura por diversostrabajos realizados en sus instalacionesdesde el correo electrónico oficial de laempresa que acometió estos encargos. Díasdespués, desdela misma dirección de correo electrónicose envió un segundo mensaje en el quese indicabauna corrección en la factura original, aportando un nuevo número decuenta bancaria. Antela aparente legitimidad del correo, la víctima procedió arealizar la transferencia por valor de 42.716,18 euros al nuevonúmero de cuenta bancaria.
Ya en mayo, laempresa que debía recibir el pago contactó con la denunciante parainformar que todavía no se había producido la transacción, momentoen el que se descubrió la estafa. Esta misma sociedad negó haberenviado la segunda factura con la modificación del número decuenta, confirmando así la intervención de terceros en la comunicación.
Elcaso llegó al Grupo VI de Ciberdelincuencia de la Comisaría de laPolicía Nacional en Almería, que inició de inmediato unainvestigación para rastrear el dinero, buscando identificar a lostitulares de la cuenta bancaria receptora de la transferenciafraudulenta.
Comoresultado de las pesquisas la investigación se fue ampliando,destapando un entramado jerarquizado entre hackers, las conocidas como ‘mulas’ y los encargados de captarlas. Estas ‘mulas’ son personas que, a cambio de algún tipo de beneficio, ceden sus cuentas bancarias para blanquear eldinero proveniente de las estafas.
Entotal se han identificado y detenido a seis personas como miembros activosde esta organización y los agentes lograron bloquear parte de losfondos transferidos antes de que fueran desviados a otras cuentas.
Lainvestigación sigue abierta en busca de más víctimas y posiblescómplices. También se está analizando la información bancariapara determinar si la organización está implicada en otros fraudes.No se descarta la detención de más colaboradores.
El caso corre a cargo del Juzgado de Instrucción Nº1 de Mahón, después de que se inhibiera a su favor el Juzgado de Instrucción Nº5 de Roquetas de Mar.
‘Man in the middle’
El modus operandi del ‘Man in the Middle’ consiste en lainterceptación fraudulenta de comunicaciones entre dos partes,generalmente empresas, sin que estas lo perciban.
Losciberdelincuentes se sitúan entre la víctima y la entidad con laque interactúa (un banco, otra empresa, o un servicio en línea)para manipular, espiar o desviar información sensible, comomovimientos y credenciales bancarios o datos de carácter sensible.
Este ataque puede llevarse a cabo mediante redes Wi-Fi inseguras,malware, o técnicas de suplantación de identidad, permitiendo alestafador realizar transacciones ilícitas o robar informaciónconfidencial.
