La Guardia Civil investiga una estafa del tipo correo corporativo comprometido y un delito de falsedad documental cometidos contra una pareja y una empresa de eventos de Sevilla, según se ha conocido este 20 de julio. Los ciberdelincuentes interfirieron en las comunicaciones electrónicas para modificar la cuenta bancaria de destino y desviar el pago de la reserva de la boda a una cuenta bajo su control.
Suplantación en el proceso de reserva
Los afectados visitaron las instalaciones en Sevilla para concretar los detalles de la celebración tras mantener contactos iniciales. Tras fijar la fecha, el negocio envió la documentación con el contrato e instrucciones para el abono.
Sin embargo, los atacantes intervinieron la cadena de mensajes con un dominio web casi calcado al original. Desde esa dirección alternativa mandaron nuevos datos financieros sustituyendo la cuenta real por una cuenta bancaria fraudulenta.
Descubrimiento del fraude e investigación
La pareja realizó el ingreso y envió sus DNI firmados creyendo que trataban con el establecimiento. La estafa saltó a la luz días después cuando el responsable del local reclamó el pago por otra vía de comunicación.
Las denuncias telemáticas permitieron rastrear la trazabilidad digital del dinero y el correo. Los especialistas del Equipo @ de la CiberComandancia lograron identificar al beneficiario de la transferencia, poniendo las actuaciones a disposición de la Autoridad Judicial de Dos Hermanas.
