VALÈNCIA, 1 de julio. (EUROPA PRESS)-

El Mando Cibernético de la Guardia Civil ha esclarecido un fraude BEC (Business Email Compromiso) que involucró a una empresa con sede en Valencia de la que los autores lograron sustraer 7.000 euros haciéndose pasar por uno de sus proveedores habituales. La investigación ha permitido identificar y detener al titular de la cuenta receptora de los fondos como responsable de los delitos de estafa, blanqueo de capitales, ya que el dinero se desvió a Rumanía, y falsificación de documentos comerciales.

Los hechos se remontan a noviembre de 2025, cuando la empresa recibió por correo electrónico una factura aparentemente emitida por su proveedor por servicios ya prestados. Al día siguiente, esta empresa ordenó el traslado del monto pendiente a la cuenta que figuraba en el documento. Días después, el proveedor advirtió que nunca había recibido el pago: la cuenta que figuraba en la factura no era la suya, informa el instituto armado.

La comparación posterior reveló la existencia de dos facturas idénticas con números de cuenta diferentes (la legítima y la fraudulenta), lo que confirmó que los defraudadores habían interceptado la comunicación y alterado los datos del pago. La entidad perjudicada reclamó los fondos, pero el titular de la cuenta de destino se negó a devolverlos, lo que motivó la presentación de la correspondiente denuncia.

Como parte de la investigación, el Comando Cibernético solicitó el bloqueo de la cuenta receptora. El banco confirmó que su propietaria era una mujer y que el saldo retenido ascendía a una pequeña cantidad, por lo que el dinero había sido retirado casi de inmediato.

El análisis de los movimientos, incluidos entre los días anteriores, reveló que la cuenta había recibido dos transferencias por un importe de casi 12.000 euros -procedentes de dos empresas distintas- y emitido, casi de inmediato, seis transferencias por un importe de 12.000 euros, vaciándose hasta el saldo finalmente bloqueado.

El estudio técnico de la conexión utilizada para ordenar las transferencias fraudulentas determinó que la dirección IP utilizada no correspondía a un acceso doméstico o residencial, sino a una infraestructura de servicios en la nube. Estos datos apuntan a un modus operandi en el que los responsables utilizaban servidores virtuales, a modo de proxy o túnel VPN, para enmascarar su ubicación real, o procesos automatizados que realizaban el desvío de fondos de forma programada.

Del conjunto de pruebas recabadas, los investigadores atribuyen a la investigada su participación en un delito de estafa, por engañar al perjudicado; en un segundo delito de falsedad en documento mercantil, por aparecer su cuenta como destino del pago en la factura manipulada que recibió la empresa perjudicada, y en un delito de blanqueo de capitales, al enviar inmediatamente los fondos obtenidos ilícitamente a varias cuentas en el exterior.

Se constató que la mujer actuó como un mecanismo indispensable para el lavado del dinero defraudado, caracterizándose por realizar transferencias internacionales y utilizar una cuenta puente que funcionaba como mero tránsito, ya que inmediatamente transfirió los montos ilícitos a dos cuentas rumanas a nombre de dos ciudadanos de esa nacionalidad.

Finalmente, la mujer, residente en un pequeño pueblo de La Coruña, fue detenida por todos estos delitos. La detenida hizo uso de su derecho a no declarar y fue puesta a disposición de la autoridad judicial competente en el municipio gallego de Ribeira.