La Policía Nacional ha recuperado esta cantidad de dinero después de que el empresario fuera engañado. En esta estafa informática conocida como “phishing del CEO”, los ciberdelincuentes se hacen pasar por altos cargos de una empresa para solicitar a miembros de la empresa o a proveedores de la misma, las transferencias, confidenciales y urgentes.
Agentes de la Policía Nacional de la Comisaría Local de San Andrés del Rabanedo logran recuperar 663.999 euros para un empresario leonés que había sido estafado mediante el procedimiento conocido como “phising del CEO” por una organización criminal de estafadores radicada en Holanda.
Como consecuencia de la denuncia interpuesta en la Comisaría de Policía Nacional de San Andrés del Rabanedo, en la que un empresario leonés dedicado a la maquinaria industrial daba cuenta de la realización de dos transacciones financieras fraudulentas, por importe total de 863.968,38 euros, que ponía en grave riesgo la viabilidad de su negocio.
Ante dichos hechos desde la comisaría de policía se activaron una serie de gestiones urgentes tendentes a recuperar el dinero estafado al empresario, tanto en el ámbito nacional como internacional, consiguiendo a través de las entidades bancarias afectadas inmovilizar el envío del dinero.
El rápido desarrollo de los acontecimientos hizo difícil el rastreo del dinero estafado, puesto que la banda organizada de carácter supranacional, operaba a través de “hackers” informáticos asentados en Lituania, país donde facilitaban los dominios para realizar efectivamente la estafa desde Holanda.
La implicación de los organismos nacionales e internacionales, y las entidades bancarias ha sido fundamental para conseguir la recuperación de gran parte del dinero estafado, estando actualmente aún en curso la investigación, con colaboración de Policía Nacional y Guardia Civil. La instrucción de la causa judicializada en Ponferrada, continúa abierta por apreciarse indicios de delito.
En total en esta investigación se han bloqueado dos transferencias internacionales, siendo recuperados 663.998.71 euros de las transferencias iniciales realizadas por el denunciante por un valor de 863.968,38 euros.
En esta estafa informática conocida como “phishing del CEO”, los ciberdelincuentes se hacen pasar por altos cargos de una empresa para solicitar a miembros de la empresa o a proveedores de la misma, las transferencias, confidenciales y urgentes.
La alta sofisticación, dado que la suplantación de identidades y correos electrónicos es casi perfecta, llega incluso a copiar la libreta de direcciones de algunos directivos. En algunas ocasiones llegan a introducirse en el circuito de comunicación interna de la empresa, mediante “malware” espía, con lo que acceden a información y datos de carácter sensible, lo que hace más difícil sospechar al recibir este tipo de correos fraudulentos. Este tipo de engaños se conoce como whaling por tratarse de phishing dirigido a «peces gordos».
Como recomendaciones de seguridad para empresas, se aconseja evitar el uso del correo electrónico corporativo en dispositivos móviles e implantar procedimientos seguros para realizar pagos, con “doble verificación” e incluso llamada telefónica como comprobación final antes del pago.