Operación policial y recuperación íntegra de fondos municipales
La Guardia Civil de Lugo ha investigado a dos personas, residentes en las provincias de Murcia y Almería, como presuntas autoras de sendos delitos de estafa y blanqueo de capitales tras un fraude contra dos ayuntamientos de la provincia de Lugo cuyo importe alcanzó los 105.000 euros.
Según el comunicado difundido por el Instituto Armado, el caso corresponde a un conocido modus operandi de ciberdelincuencia denominado BEC (business email compromise) o fraude del CEO, mediante el cual los delincuentes suplantaron la identidad de proveedores habituales para manipular órdenes de pago y desviar transferencias a cuentas bajo su control.
La rápida actuación de la Guardia Civil, coordinada con las entidades bancarias implicadas, permitió bloquear las trasferencias fraudulentas y recuperar la totalidad del dinero desviado, cercano a los 105.000 euros. La investigación se ha desarrollado en el marco de las operaciones denominadas 'Cimbre' y 'Castronet', lideradas por la unidad orgánica de policía judicial de la Guardia Civil de Lugo y siguiendo los protocolos de investigación tecnológica aplicables a este tipo de delitos.
Cómo actúan los ciberdelincuentes y recomendaciones
La Guardia Civil describe el esquema del fraude BEC como una mezcla de ingeniería social y manipulación de comunicaciones electrónicas aparentemente legítimas. Entre las técnicas más utilizadas se mencionan:
- Suplantación de proveedores habituales para solicitar el cambio de número de cuenta.
- Intercepción y modificación de correos electrónicos reales y documentos adjuntos.
- Creación de dominios de correo muy similares a los oficiales para inducir al error al personal administrativo.
Estas prácticas ponen en riesgo especialmente a administraciones locales con cargas de trabajo administrativo y procedimientos de pago automatizados o con escasos controles de verificación externa.
| Concepto | Dato |
|---|---|
| Personas investigadas | 2 (residentes en Murcia y Almería) |
| Víctimas | 2 ayuntamientos de la provincia de Lugo |
| Importe comprometido | 105.000 euros (recuperados) |
| Operaciones | 'Cimbre' y 'Castronet' |
Impacto local y medidas prácticas
Para los municipios de Lugo y sus empleados administrativos, el caso subraya la necesidad de reforzar controles internos sobre cambios de cuentas de proveedores y órdenes de pago urgentes. Entre las medidas prácticas que recomienda la Guardia Civil (y que resultan de aplicación inmediata para ayuntamientos y entidades locales) figuran:
- Verificar cualquier solicitud de cambio de cuenta bancaria mediante un canal alternativo y conocido (llamada telefónica a número oficial).
- Implantar procedimientos de doble validación para transferencias superiores a un umbral establecido.
- Formación básica en detección de correos suplantados y comprobación de dominios.
Aunque en este incidente concreto la colaboración entre la Guardia Civil y las entidades bancarias permitió recuperar la totalidad de los fondos, las administraciones locales deben considerar estas recomendaciones como parte de su gestión preventiva para evitar pérdidas y la interrupción de servicios públicos derivados de fraudes similares.
La investigación continúa abierta por la unidad orgánica de policía judicial de la Guardia Civil de Lugo en el marco de los protocolos tecnológicos establecidos para estos delitos.
