27
d'octubre
del
2022
Actualitzat
a les
12:33h
La Guàrdia Civil, en el marc de l'operació Escugaso, ha desarticulat un grup de ciberdelinqüents que operava des de Manresa a qui acusen d'haver estafat onze empreses de diferents províncies espanyoles mitjançant el mètode conegut com a BEC (Business Email Compromise) o compromís de correu electrònic corporatiu i, a més, a set usuaris de webs dedicats a la compravenda d'objectes entre particulars. La Guàrdia Civil ha practicat la detenció dels dotze membres de l'organització a la capital del Bages. El jutjat d'instrucció número 3 d'Elx (Baix Vinalopó) és qui porta la direcció judicial d'aquesta operació.
Les investigacions es van iniciar el gener del 2022, quan una empresa ubicada a Crevillent va denunciar que, mitjançant un ciberatac, els havien interceptat uns correus electrònics enviats a un proveïdor, posteriorment algú els havia modificat per induir a error i finalment havia patit una estafa de més de 37.000 euros.
El modus operandi utilitzat corresponia amb el denominat BEC (Business Email Compromise) o compromís de correu electrònic corporatiu. Aquest tipus d'estafes sofisticades són dirigides mitjançant una combinació de tàctiques de phishing, vishing i enginyeria social a mitjanes i petites empreses. Els delinqüents fan enviaments des d'adreces de correu electrònic, que imiten ser d'empreses proveïdores, per així poder enganyar els seus clients, fent aquestes darreres transferències bancàries als comptes dels delinqüents.
En tractar-se d'una denúncia complexa vinculada a la ciberdelinqüència, l'Equip @ de la Comandància de la Guàrdia Civil d'Alacant es va fer càrrec de les investigacions i amb la finalitat d'esclarir aquests fets i trobar els suposats responsables, va iniciar l'operació Escugaso.
Fase de recerca
Durant la fase de recerca, després d'un estudi minuciós on es van analitzar més de cinquanta comptes bancaris i centenars de moviments bancaris amb grans quantitats de diners pel mig, es va identificar l'existència d'un grup de ciberdelinqüents molt actiu a tot el territori estatal.
Els investigadors van identificar deu noves víctimes d'aquest grup criminal, ubicades a les províncies d'Alacant, Madrid, Granada, Astúries, Múrcia, Santa Cruz de Tenerife i Màlaga, amb les quals el muntant econòmic acumulat defraudat arribava als 188.000 euros. Per blanquejar els diners, els delinqüents desviaven les quanties econòmiques a altres comptes bancaris d'Espanya o Lituània, o bé adquirien criptomonedes.
A més, els investigadors van poder acreditar que la banda, mitjançant la utilització de forma il·lícita de la identitat d'una persona d'edat avançada, i creant diversos perfils a webs dedicats a la compravenda d'objectes entre particulars, havia estafat 2.800 euros a set compradors. Aquestes noves víctimes estaven ubicades a les províncies de les Illes Balears, Burgos, Lleida, València, Barcelona, Biscaia i Girona.
En aquesta nova modalitat d'estafa, els ciberdelinqüents contactaven amb possibles compradors i posteriorment els convidaven a continuar la compravenda per privat, tots dos sortint de la pàgina web o de l'aplicació. Un cop fora, els delinqüents els indicaven que paguessin el producte per mitjà d'una plataforma de pagaments amb telèfon mòbil. Un cop realitzats els pagaments, els compradors no tornaven a saber res més dels delinqüents ni dels productes comprats.
Fase dexplotació
Entre els dies 28 i 30 de setembre, i amb el suport de l'Equip de Recerca Tecnològica (EDITE) de la Comandància d'Alacant, es va desenvolupar la fase d'explotació de l'operació a Manresa.
Es van realitzar dos registres domiciliaris en aquesta localitat, intervenint-se ordinadors, telèfons mòbils, documentació bancària i altres documents per a la seva posterior anàlisi. A més, es van detenir els dotze membres de l'organització criminal, tots homes d'edats compreses entre els 19 i 24 anys.
Als detinguts, com a presumptes autors en diferents graus de participació, se'ls han imputat els delictes d'estafa, blanqueig de capitals, contra el secret de les comunicacions, suplantació de la identitat i pertinença a organització criminal.
Els tres líders de l'organització criminal van passar a disposició del Jutjat de Guàrdia i Instrucció de Manresa, i van quedar en llibertat amb mesures cautelars de prohibició de sortida del territori nacional i l'obligació de comparèixer periòdicament als Jutjats.
Les diligències policials instruïdes i els efectes intervinguts per estudiar-los han estat posats a disposició del Jutjat d'Instrucció número 3 d'Elx, que és qui porta la direcció judicial de l'operació Escugaso.
Les investigacions es van iniciar el gener del 2022, quan una empresa ubicada a Crevillent va denunciar que, mitjançant un ciberatac, els havien interceptat uns correus electrònics enviats a un proveïdor, posteriorment algú els havia modificat per induir a error i finalment havia patit una estafa de més de 37.000 euros.
El modus operandi utilitzat corresponia amb el denominat BEC (Business Email Compromise) o compromís de correu electrònic corporatiu. Aquest tipus d'estafes sofisticades són dirigides mitjançant una combinació de tàctiques de phishing, vishing i enginyeria social a mitjanes i petites empreses. Els delinqüents fan enviaments des d'adreces de correu electrònic, que imiten ser d'empreses proveïdores, per així poder enganyar els seus clients, fent aquestes darreres transferències bancàries als comptes dels delinqüents.
En tractar-se d'una denúncia complexa vinculada a la ciberdelinqüència, l'Equip @ de la Comandància de la Guàrdia Civil d'Alacant es va fer càrrec de les investigacions i amb la finalitat d'esclarir aquests fets i trobar els suposats responsables, va iniciar l'operació Escugaso.
Fase de recerca
Durant la fase de recerca, després d'un estudi minuciós on es van analitzar més de cinquanta comptes bancaris i centenars de moviments bancaris amb grans quantitats de diners pel mig, es va identificar l'existència d'un grup de ciberdelinqüents molt actiu a tot el territori estatal.
Els investigadors van identificar deu noves víctimes d'aquest grup criminal, ubicades a les províncies d'Alacant, Madrid, Granada, Astúries, Múrcia, Santa Cruz de Tenerife i Màlaga, amb les quals el muntant econòmic acumulat defraudat arribava als 188.000 euros. Per blanquejar els diners, els delinqüents desviaven les quanties econòmiques a altres comptes bancaris d'Espanya o Lituània, o bé adquirien criptomonedes.
A més, els investigadors van poder acreditar que la banda, mitjançant la utilització de forma il·lícita de la identitat d'una persona d'edat avançada, i creant diversos perfils a webs dedicats a la compravenda d'objectes entre particulars, havia estafat 2.800 euros a set compradors. Aquestes noves víctimes estaven ubicades a les províncies de les Illes Balears, Burgos, Lleida, València, Barcelona, Biscaia i Girona.
En aquesta nova modalitat d'estafa, els ciberdelinqüents contactaven amb possibles compradors i posteriorment els convidaven a continuar la compravenda per privat, tots dos sortint de la pàgina web o de l'aplicació. Un cop fora, els delinqüents els indicaven que paguessin el producte per mitjà d'una plataforma de pagaments amb telèfon mòbil. Un cop realitzats els pagaments, els compradors no tornaven a saber res més dels delinqüents ni dels productes comprats.
Fase dexplotació
Entre els dies 28 i 30 de setembre, i amb el suport de l'Equip de Recerca Tecnològica (EDITE) de la Comandància d'Alacant, es va desenvolupar la fase d'explotació de l'operació a Manresa.
Es van realitzar dos registres domiciliaris en aquesta localitat, intervenint-se ordinadors, telèfons mòbils, documentació bancària i altres documents per a la seva posterior anàlisi. A més, es van detenir els dotze membres de l'organització criminal, tots homes d'edats compreses entre els 19 i 24 anys.
Als detinguts, com a presumptes autors en diferents graus de participació, se'ls han imputat els delictes d'estafa, blanqueig de capitals, contra el secret de les comunicacions, suplantació de la identitat i pertinença a organització criminal.
Els tres líders de l'organització criminal van passar a disposició del Jutjat de Guàrdia i Instrucció de Manresa, i van quedar en llibertat amb mesures cautelars de prohibició de sortida del territori nacional i l'obligació de comparèixer periòdicament als Jutjats.
Les diligències policials instruïdes i els efectes intervinguts per estudiar-los han estat posats a disposició del Jutjat d'Instrucció número 3 d'Elx, que és qui porta la direcció judicial de l'operació Escugaso.