Agentes de la Policía Nacional han desarticulado una organización criminal dedicada a estafar a ayuntamientos mediante la modalidad conocida como el “fraude del CEO”. Dos alcaldías han sufrido un perjuicio económico de más de 600.000 euros tras suplantar la identidad de una empresa de limpieza mediante mensajes de correo electrónico.
Seis personas han sido arrestadas como presuntas responsables de los delitos de estafa, falsedad documental y pertenencia a organización criminal y no se descartan futuras detenciones. La investigación comenzó a raíz de una denuncia presentada por un ayuntamiento ubicado en Mallorca a finales de abril del año 2022.
Según relataba la misma, su departamento financiero había transferido un importe de más de 300.000 euros como pago por sus servicios a un nuevo número de cuenta que les habían facilitado por correo electrónico, supuestamente, la empresa de mantenimiento y limpieza que tenían contratada.
En días posteriores al envío de las transferencias bancarias, la auténtica empresa contactó con el consistorio balear para preguntar por el pago de los servicios prestados, ya que no habían recibido ninguna transferencia. En ese momento, el ayuntamiento descubrió que la dirección de correo electrónico de esta empresa había sido suplantada de forma interesada, sustituyendo el número de la cuenta bancaria propiedad de esta empresa por otro, totalmente ajeno a la misma y sujeto al control de uno de los detenidos, cabecilla de la organización.
Primera fase: detención de dos “mulas”
Las pesquisas arrancaron con la identificación de dos personas que se encontraban en un nivel inferior de la organización, ejerciendo de “mulas”, tras abrirse cuentas bancarias a su nombre para desviar el efectivo finalmente defraudado a cambio de una compensación económica y siguiendo las instrucciones de los cabecillas.
De hecho, más tarde se comprobó que el líder de la organización ofertaba estas labores en redes sociales, ofreciendo cantidades próximas a los 50 euros a terceras personas dispuestas a abrirse cuentas a su nombre en entidades bancarias. Una vez el líder de la organización obtenía el acceso a estas cuentas bancarias, operaba a su antojo con ellas, utilizándolas como intermediarias para desviar el dinero defraudado.
Segunda fase: detención del cabecilla y otras dos “mulas”
Las investigaciones continuaron y como resultado se realizó un registro en undo micilio de Madrid, a finales del pasado mes de febrero, donde se incautaron tres teléfonos móviles, dispositivos clave a la hora de establecer los contactos por redes sociales.
Por estos hechos, su propietario fue detenido por su papel como encargado de manejar los perfiles de redes sociales desde los que se captaba a la gente ocupando así un escalón superior en la organización. Esta segunda fase finalizó con el arresto de otros dos varones que también ejercían de “mulas”.
Durante la investigación y el análisis de las cuentas bancarias, los agentes detectaron que otro ayuntamiento ubicado en Cataluña había sido igualmenteest afado por el mismo método y mismo modus operandi, llegando el total del dinero defraudado a los 314.000 euros.
El fraude del CEO
El fraude del CEO se fundamenta en la intromisión no autorizada de una tercera persona denominada “man in the middle” en las conversaciones mantenidas a través de correo electrónico entre dos intervinientes legítimos, los cuales tienen como objeto concretar el medio de pago como consecuencia de una actividad comercial entre ambos. Para fundamentar el engaño, los responsables de estas estafas se hacen valer de terceras personas o de documentación falsa, remitiendo como norma general, certificados bancarios manipulados.
Es importante referir la importancia que adquiere la ciberseguridad en las empresas para evitar que este tipo de estafas se produzcan. Desde la Policía Nacional, recomendamos que antes de efectuar un pago preordenado por correo electrónico se confirme por otro medio que éste sea legítimo y no haya sido modificado de forma mal intencionada.
