A Policía Nacional detén á responsable dun grupo criminal nixeriano especializado na fraude do CEO

Os axentes detiveron no aeroporto de Madrid-Barajas Adolfo Suárez ao seu principal integrante, unha muller de orixe nixeriana de 44 anos, por delitos de estafa e branqueo de capitais e, ademais, han resolvido unha estafa denunciada por importe de 122.000 euros
Por o 28/06/2019 | Sección: Sucesos
A Policía Nacional detén á responsable dun grupo criminal nixeriano especializado na fraude do CEO
Compartir en:
Axentes da Policía Nacional, en colaboración con Europol, detiveron á responsable dun grupo criminal nixeriano especializado na fraude do CEO. A detención da muller, de orixe nixeriana e de 44 anos de idade, produciuse no aeroporto de Madrid-Barallas Adolfo Suárez, por delitos de estafa e branqueo de capitais. Ademais, os axentes han resolvido unha estafa denunciada por importe de 122.000 euros. Con este tipo de fraude, tamén coñecido como Spear Phising ou Business Email Compromise, o defraudador consegue o control das comunicacións para facerse pasar polo responsable dunha empresa e, con engano suficiente, ordenar importantes transaccións monetarias a contas bancarias maliciosas.
 
A investigación iniciouse en novembro de 2018 cando, a través das canles de difusión oficiais de Europol, recibiuse a denuncia dunha empresa holandesa que revelou a existencia dun grupo criminal especializado na estafa do CEO.
 
A compañía holandesa denunciou unha estafa na que os defraudadores se fixeron pasar por un socio de máxima confianza. Desta forma, conseguiron que a empresa transferise unha importante cantidade de diñeiro a unha conta bancaria controlada pola persoa agora detida. Esta rapidamente debía fraccionala en varias transaccións de menor importe a outras contas, tamén controladas pola organización, para conseguir o dobre efecto de branqueo e dificultar o seu trazabilidad.
 

Modus operandi

 
Esta modalidade delituosa é utilizada polos estafadores tecnolóxicos. Os seus obxectivos son membros do Departamento de Administración, CEOs e clientes de PEMES e grandes empresas con proxección global, afeitos xestionar, mover e transferir grandes cantidades de diñeiro. Na maior parte dos casos, a estafa baséase na aplicación dun software malicioso que, unido a sofisticadas técnicas de enxeñería social, permite conseguir o control e espionaxe das comunicacións da empresa dos interlocutores da vítima.
 
Adoita comezar co envío dun email, aparentemente normal (lexítimo) a un correo corporativo, ou de ámbito empresarial, mediante o que se convida ao seu receptor: ben a abrir un arquivo adxunto, en cuxo asunto figuran notificacións do estilo “entrega pendente” ou “factura”, que contén un malware; ben a facer clic nunha ligazón a unha páxina web con contido malicioso; ou ben a facer clic nunha ligazón que redirixe a un formulario online mediante o que se solicita, cunha escusa verosímil (por exemplo, a actualización do correo web), información sensible como poden ser os contrasinais do correo electrónico en cuestión.
 
Conseguida o contrasinal do correo, o estafador ten acceso ao mesmo sen levantar sospeitas. A partir dese momento, solicita ás súas entidades bancarias, ou ás empresas coas que mantén acordos comerciais, a execución de transferencias ou o pago de facturas. Ademais, o acceso á conta de correo electrónico das súas vítimas permítelle obter información persoal, comercial ou corporativa dos usuarios vulnerados.
 

Unha estafa de 122.000 euros resolta

 
A investigación permitiu bloquear xudicialmente 9 contas bancarias. Ademais, hase resolvido a estafa denunciada por un importe de 122.000 euros e evitouse, coa detención da principal investigada, que o diñeiro defraudado alcanzase cifras superiores.
 
Continúanse as xestións no escenario internacional, en colaboración coas forzas de seguridade doutros países implicados, para conseguir a detención dos colaboradores da persoa detida, quen opera desde o estranxeiro controlando electronicamente as comunicacións das súas vítimas.

Comentar noticia

Your email address will not be published.