La investigación se inició con una primera denuncia en el año 2021 cuando una empresa de la localidad de Socuellamos denunció la manipulación de su gestor de correo electrónico por autores desconocidos, logrando la interceptación del tráfico de correo entrante y saliente de la empresa para posteriormente modificar el número de cuenta bancaria destinatario de las facturas.
Modus operandi
En estas estafas telemáticas el método empleado ha sido el conocido como Man in the middle. Este método consiste en interceptar la comunicación entre dos o más interlocutores, para ello alguien anónimo se sitúa entre ambas empresas (la que suministra servicios y la pagadora), interceptando la comunicación entre ellas, de esta forma conoce la información, y lo que es peor puede modificarla, como en el caso de los números de cuenta de las facturas, dejando con posterioridad que el mensaje continúe su curso sin que la empresa pueda percibir que el contenido del mensaje ha sido modificado.
Además existían mulas económicas que a cambio de una remuneración económica, realizaban el alta de cuentas bancarias a través de canales de verificación de las entidades bancarias de video-selfie, tan solo prestaban su imagen pues mostraban un documento falso, en el que la imagen coincidía con la de la persona que estaba realizando el video-selfie, pero los datos del documento correspondían a una tercera persona a la cual le habían usurpado la identidad con anterioridad. De esta forma se lograba la apertura de cuentas a nombre de terceras personas que además de no ser culpables de estas estafas, eran también víctimas.
Explotación de la operación
Una vez detectado este modus operandi, se pudo trazar una línea de investigación para intentar identificar, localizar y poner a disposición de las autoridades judiciales a los ciberdelincuentes, llegando a detener e investigar durante el transcurso de esta Operación Somoi a 60 personas en total de más de una veintena de nacionalidades, lo que confirma la dispersa ramificación de la organización.
Se ha conseguido recuperar casi medio millón de euros del dinero estafado, para lo que fue necesario el bloqueo de más de un centenar de cuentas bancarias en las que se derivaba el dinero de las víctimas, más de cien tan solo en la provincia de Ciudad Real.
Los delitos que se les atribuyen son estafa bancaria, blanqueo de capitales, falsificación de documento público, usurpación de identidad y pertenencia a organización criminal.
Prevención y recomendaciones
Generalmente es muy difícil detectar cuando se está sufriendo un ataque de intermediario, por lo tanto la prevención es la primera medida de protección, para lo que se ha colaborado desde la Guardia Civil con la Cámara de Comercio de la provincia para la prestación de consejos y prácticas de seguridad. La clave de la prevención son las siguientes pautas:
Para la práctica de diligencias, así como detenciones e investigaciones de los presuntos autores se ha contado con la participación de todos los partidos judiciales de la provincia de Ciudad Real.
