'El fraude del CEO': así fue el ciberataque a una residencia de ancianos de Sant Joan

La investigación se inició el día 9 de mayo tras recibir la denuncia formalizada por una residencia de ancianos de la localidad de Sant Joan, que informó del engaño que había sufrido: habían pagado 20.368,56 euros, supuestamente a la empresa de construcción que les había realizado una obra en sus instalaciones. Sin embargo, la empresa no había recibido el pago.

El método utilizado por los delincuentes, conocido como 'el fraude del CEO' o también llamado 'Man in the middle', consiste en un tipo de ciberataque en el que los delincuentes espían e interceptan las comunicaciones entre proveedor y cliente, en este caso, la empresa de reformas y la residencia, modificando parte del contenido de los mensajes que intercambian, con el propósito de desviar los pagos a una cuenta controlada por los estafadores.

En un primer momento, el día 3 de mayo los responsables de la residencia recibieron un correo electrónico con la información del pago que debían realizar a la empresa de construcción que les había realizado una obra, siendo un total de 40.737,13 euros, de los que concertaron un primer pago de 20.368,56 euros.

El día 8 de mayo, la empresa de construcción se puso en contacto con la residencia para informar de que no habían recibido pago alguno, momento en que ambas partes se percataron de lo sucedido y acudieron de inmediato al Cuartel de la Guardia Civil de Sant Joan para realizar la correspondiente denuncia. Al día siguiente, una vez recogida la denuncia por parte de los agentes, los investigadores contactaron con la entidad bancaria receptora del dinero defraudado, consiguiendo congelar el movimiento. Gracias a esto, el dinero ha podido ser reintegrado a los afectados.

En el transcurso de las averiguaciones, la Guardia Civil, en colaboración con la Fiscalía de Criminalidad Informática de Alicante, localizaron a la persona receptora del dinero, procediendo a la detención de una mujer de 55 años el día 25 de julio en la localidad de Salou (Tarragona). Esta mujer realizaba las veces de 'mula', recibiendo los pagos procedentes del delito con el propósito de derivarlos a otras cuentas, a cambio de una comisión, y dificultando así el rastreo del dinero.

Tras un meticuloso estudio de todas las pruebas obtenidas, poco después, los agentes consiguieron identificar al autor principal, que residía en la localidad de Palomeque (Toledo). Finalmente, el día 7 de noviembre, los agentes de la Benemérita de Sant Joan, se trasladaron hasta el domicilio del autor procediendo a su detención. Se trata de un hombre de 24 años de edad, sin antecedentes y con avanzados conocimientos de informática.

Las diligencias han sido puestas a disposición del Juzgado de Instrucción nº 3 de Alicante y el dinero bloqueado ha sido reintegrado a los responsables de la residencia. A los detenidos, que fueron puestos en libertad por parte de los agentes tras las tomas de manifestación, se les imputan los delitos de pertenencia a organización criminal, estafa, usurpación de identidad, descubrimiento y revelación de secretos, falsificación de documentos y blanqueo de capitales. Continúan en libertad con cargos, a la espera de la celebración del juicio firme.