La Guardia Civil esclarece cuatro delitos vinculados a una suplantación de correo corporativo de una empresa cántabra
Las presuntas autoras suplantaron a un proveedor mediante una dirección de correo electrónico con un dominio casi idéntico al legítimo para desviar el pago de una factura pendiente
La investigación de la CiberComandancia ha permitido identificar a las presuntas autoras, con domicilio en Toledo y Madrid, y esclarecer los delitos de estafa, blanqueo de capitales, acceso ilegal a sistemas informáticos y falsedad documental
26 de junio de 2026.- La CiberComandancia de la Guardia Civil ha identificado e investigado a las presuntas autoras de una estafa informática perpetrada bajo la modalidad conocida como Business Email Compromise (BEC), que ocasionó un perjuicio económico de 12.000 euros a una empresa radicada en Cantabria.
Los hechos
La investigación, enmarcada en la “Operación Espejo”, se inició a raíz de la denuncia presentada por la empresa a través de la Sede Electrónica de la Guardia Civil, en la que advertía haber abonado una factura pendiente a una cuenta bancaria distinta de la de su proveedor habitual. Las pesquisas permitieron determinar que los ciberdelincuentes habían suplantado la identidad digital del proveedor sirviéndose de una dirección de correo electrónico cuyo dominio apenas difería del original. Desde esa cuenta fraudulenta comunicaron a la víctima un supuesto cambio de cuenta bancaria, que justificaron alegando problemas con su entidad financiera. Persuadida de la autenticidad de la comunicación, la empresa ordenó una transferencia de 12.000 euros a la cuenta facilitada por las autoras. El fraude no se descubrió hasta más tarde, cuando el proveedor legítimo reclamó el abono de la factura.
La investigación
La investigación, desarrollada en el marco de la Operación Espejo por el Equipo @ de la CiberComandancia, permitió analizar las comunicaciones electrónicas empleadas para la suplantación y rastrear el destino de los fondos transferidos. El análisis técnico y financiero llevado a cabo por los investigadores condujo a identificar a la titular de la cuenta receptora del dinero y a reconstruir la operativa diseñada para ocultar el origen ilícito de los fondos.
Como resultado de la operación, la CiberComandancia ha identificado e investigado a dos mujeres originarias de Toledo y de Guinea Ecuatorial como presuntas responsables de cuatro delitos, de estafa, blanqueo de capitales, acceso ilegal a sistemas informáticos y falsedad documental.
Las dos personas investigadas junto con las diligencias practicas por la CiberComandancia en colaboración con las Unidades Orgánicas de Policía Judicial Juzgados de Toledo y Madrid, han sido puestas a disposición del Servicio de Registro y Reparto de los Juzgados de Talavera de la Reina (Toledo), proponiendo la solicitud de una Comisión Rogatoria Internacional a Nigeria para determinar el beneficiario final de lo defraudado.
La Guardia Civil recomienda adoptar las siguientes medidas para evitar ser víctima de esta estafa:
- Verificar SIEMPRE por una segunda vía de comunicación cualquier cambio de número de cuenta bancaria (llamada telefónica a un número conocido o incluso, contactar presencialmente si es posible).
- Desconfiar de emails que apelen a la urgencia, confidencialidad o presión temporal.
- Revisar cuidadosamente la dirección del remitente, incluso cuando el mensaje aparezca como legítimo.
- Establecer unos protocolos internos de verificación ANTES de autorizar pagos o transferencias.
- Formar y concienciar al personal de la empresa sobre ciberseguridad y fraudes digitales.
CiberComandancia de la Guardia Civil:
La Guardia Civil continúa reforzando sus capacidades de atención al ciudadano en el ámbito digital mediante la consolidación de servicios telemáticos que agilizan la comunicación y la denuncia de determinados hechos delictivos.
A través de la Sede Electrónica y de la reciente creación de la CiberComandancia, se facilita a los ciudadanos un canal seguro, accesible y operativo las 24 horas del día para la presentación de solicitudes de denuncias relacionadas con:
– Estafas y cargos fraudulentos cometidos a través de medios informáticos.
– Daños.
– Hurtos.
– Sustracción de vehículos o en su interior.
– Pérdida o localización de documentación.
- Cantabria recuerda a los afectados del ‘Reggaeton Beach Festival’ que tienen derecho a la devolución - 26 de junio de 2026
- CCOO denuncia la caída de parte del techo de la oficina de Servicios Sociales de Cazoña - 26 de junio de 2026
- Afectados por el «fondo buitre» Mosaic Propco en Peñacastillo llevan su situación al Pleno de Santander - 26 de junio de 2026
