El Equipo @ de la Comandancia de la Guardia Civil de Pontevedra, en el marco de la operación Gabigubi, recupera más de 8000 euros estafados al Concello de As Neves e identifica completamente al autor de los hechos.
Los hechos se remontan a marzo de 2025, cuando la administración local sufrió una estafa mediante la modalidad conocida como BEC (Business Email Compromise). A través de técnicas avanzadas de ingeniería social, los atacantes tomaron el control de una cuenta de correo electrónico legítima para suplantar la identidad de un proveedor oficial, desviando un pago programado hacia una cuenta bancaria controlada por la organización criminal.
La rápida intervención de los agentes permitió el bloqueo inmediato de la transferencia fraudulenta, consiguiendo la recuperación total del dinero público.
Tras el análisis tecnológico llevado a cabo los investigadores identificaron al presunto autor, un ciudadano de nacionalidad nigeriana cuyo último domicilio conocido se ubica en la provincia de Málaga. El sospechoso, que actualmente se encuentra fugado y en situación de búsqueda por diferentes Autoridades tiene numerosos antecedentes policiales por hechos similares a lo largo de toda la geografía española, desde falsificación de documentos, estafas BEC y otros, todos ellos relacionados con el cibercrimen.
Los denominados BEC son un tipo de ciberestafas que consisten en la suplantación de la identidad de un proveedor o un empleado con la finalidad de engañar a una empresa o administración que tiene un pago programado, logrando mediante Ingeniería Social que el estafado efectúe el pago en una cuenta o sistema controlado por los ciberdelincuentes. Existen diversas variantes de esta modalidad, siendo la más común en estos momentos la aquí investigada, en la que los autores logran el control de una cuenta de correo de alguna de las partes, no levantando sospechas ya que todos los correos emitidos por los ciberdelincuentes tienen un origen “lícito”.
Este tipo de hechos delictivos causan un gran prejuicio en empresas y administraciones, puesto que los importes estafados suelen ser cantidades elevadas.
Desde la Guardia Civil se recomienda especialmente que todos los trámites o solicitudes de carácter económico tratadas por correo electrónico, tengan una segunda verificación por un medio de contacto diferentes (teléfono, videollamada u otros), además de mantener actualizada la seguridad de los equipos informáticos y una adecuada política de seguridad que implica la concienciación y formación de los empleados.
