El Grupo de Delitos Tecnológicos de la Policía Judicial de la Jefatura Superior de Policía de la Rioja ha detenido en Logroño al presunto autor de un delito de estafa por valor de 31.430 euros sobre una empresa de la comunidad. El arrestado es un hombre de 70 años de nacionalidad española, residente en La Rioja y sin antecedentes penales.
A principios de noviembre la denunciante, como responsable de contabilidad de la compañía afectada, daba cuenta a través de una denuncia de que días antes había recibido un correo electrónico por parte de una empresa cliente, en el que le indicaba y remitía el extracto bancario de la operación de pago de dos facturas pendientes de pago. Al comprobar al detalle el contenido el correo, se percató de que la cuenta bancaria donde había sido transferido el dinero no se correspondía con la cuenta bancaria perteneciente a su empresa.
Puestos en contacto con la empresa cliente, la misma les comunicó que días antes había recibido un correo electrónico a nombre de la denunciante en el que le reclamaba el dinero de las facturas debidas en una cuenta distinta a la habitual, incluso en dicho correo se incluía el logotipo de la empresa simulando al usurpado.
La denunciante, en comisaría.
Dicho correo fue remitido desde un email muy similar al de la denunciante, si bien existían diferencias en el dominio. Este método de engaño es conocido como ‘Typesquatting’ y consiste en registrar dominios muy similares al legítimo de forma que induce a engaño en el receptor del correo.
Así actuó
Mediante ingeniería social y a través de un ataque sofisticado de carácter técnico informático denominado ‘man in the middle’, los autores de la estafa accedieron a información confidencial de dicha empresa ubicada en los servidores de correo electrónico, entre ella, las facturas pendientes de pago de los empleados.
El ataque ‘man in the middle es muy popular entre los ciberdelincuentes por la cantidad de información a la que pueden llegar en caso de éxito. Es un tipo de ataque basado en interceptar la comunicación, de correo electrónico generalmente, entre dos o más interlocutores, pudiendo suplantar la identidad de uno u otro, según lo requiera, para ver la información y modificarla a su antojo, de tal forma que las respuestas recibidas en los extremos van a ser realizadas por el atacante y no por el interlocutor legitimo, llegando a modificar el contenido de la factura en el que constan los datos bancarios de pago, logrando con ello, distraer los fondos de la víctimas, destinadas al pago de la factura inicial.
Generalmente, este tipo de ataque es muy difícil de detectar, ya que precisamente uno de los objetivos de atacante es evitar ser descubierto, empleado diversas técnicas que complican la detección.
En este tipo de ataque, el delincuente está situado en el buzón de correo de quien va a remitir la factura pendiente de cobro, en la mayoría de los casos envía un correo desde la propia dirección si esta está comprometida (correos que la víctima no reconocerá enviados como propios) o que opte por crear una cuenta muy similar, induciendo a error a su receptor, adjuntado la factura modificada que se ha descargado del buzón saliente infectado o la ha generado al obtener ilícitamente de la documentación mercantil de la propia empresa. Siendo posible que le pidan al receptor que las comunicaciones las hagan a otro correo controlado por los autores para salir del buzón comprometido y evitar ser detectados.
Una vez en posesión de esta información, los estafadores se hicieron pasar por la empresa víctima y requirieron el pago de una factura pendiente por dicho importe a una empresa proveedora ubicada en el extranjero, aportando una cuenta bancaria fraudulenta gestionada por la organización criminal. Las empresas intervinientes se percataron rápidamente del fraude y pudieron bloquear los fondos a la espera de la investigación.
