• Home /

  • Ciberseguridad /

  • "Man in the middle", así se estafan 175.000 euros a empresas a las que se intercepta una factura

"Man in the middle", así se estafan 175.000 euros a empresas a las que se intercepta una factura

Agentes de la Policía Nacional han detenido a seis personas dedicadas a la comisión de estafas tecnológicas mediante el método 'Man in the middle'.

Guardar

El métido "Man in the middle" se centra en detectar empresas con facturas pendientes de pago.
El métido "Man in the middle" se centra en detectar empresas con facturas pendientes de pago.

Agentes de la Policía Nacional han detenido a seis hombres, de edades comprendidas entre los 26 y los 51 años, por su presunta implicación en una organización criminal, radicada fundamentalmente en Málaga capital y con ramificaciones en Cartagena (Murcia), y dedicada a la comisión de estafas tecnológicas mediante el método 'Man in the middle'.

El modus operandi de la organización criminal consistía en acceder a un correo electrónico corporativo, utilizando diferentes métodos para ello, como por ejemplo, mediante el envío de correos maliciosos.

Una vez que lograban acceder a las cuentas, creaban reglas de filtrado electrónico en busca de aquellos correos que tuviesen determinadas palabras como "factura", "facturación", "albarán" o similares.

Así, tras hacerse con el control de los correos que eran de su interés, localizaban aquellos que contuvieran una factura pendiente y la modificaban, indicando para su cobro un número de cuenta bancaria que había sido abierta con una identidad ficticia.

Los investigadores han podido acreditar la participación de esta trama en, al menos, diez estafas, siete de ellas consumadas, ascendiendo el importe total defraudado a unos 175.000 euros, frustrando otros tres ataques, ha indicado la Policía Nacional en un comunicado.

Las investigaciones se iniciaron con motivo de la denuncia de una conocida empresa de Cartagena que había sido víctima de esta clase de ciberestafa.

Sus víctimas son empresas repartidas por todo el territorio nacional: Cartagena, Málaga, Cáceres, Guadalajara, Alaquas (Valencia), Xirivella (Valencia), Salt (Girona), Lalín (Pontevedra), Ponferrada (León), Palma de Mallorca y Jerez de la Frontera.

La intervención de los agentes ha logrado frustrar tres ataques dirigidos a otras tantas empresas por un importe de unos 110.000 euros.