La Guardia Civil ha investigado a un vecino de Coria del Río (Sevilla) como presunto autor de una estafa informática a una empresa de la provincia de Palencia. El investigado utilizó el método conocido como Business Email Compromise (BEC) para lograr el desvío de una factura de más de 2.000 euros.

El fraude se inició cuando la compañía palentina recibió un correo electrónico aparentemente emitido por uno de sus proveedores habituales. En la comunicación se notificaba un supuesto cambio en la cuenta bancaria destinada a los pagos pendientes, ofreciendo un nuevo número de IBAN para abonar la factura.

Un único carácter de diferencia en el correo

El mensaje presentaba una apariencia legítima. El estafador empleó la técnica del typosquatting, consistente en usar una dirección de correo prácticamente idéntica a la original, de la que solo se diferenciaba en un único carácter del dominio.

Al coincidir con un pago pendiente, la empresa de Palencia ordenó la transferencia a la cuenta fraudulenta. La estafa se descubrió días después, cuando el proveedor legítimo reclamó el dinero. Fue en ese momento cuando ambas partes detectaron la suplantación.

El investigado se enfrenta a acusaciones por delitos de estafa y blanqueo de capitales. Las diligencias de la investigación han sido remitidas a la autoridad judicial en Coria del Río.