Crónica de ingeniería social de alta precisión, ingeniería de dominios clónicos y la pericia informática que rastrea la huella del cibercrimen en el verano de 2026.
En el tráfico financiero cotidiano del tejido empresarial, la confianza es la grasa que mueve los engranajes del comercio. Facturas, contratos, albaranes y transferencias circulan ininterrumpidamente por las bandejas de entrada sin que nadie cuestione la autenticidad de un correo que lleva años repitiéndose con la misma estética y el mismo proveedor. Sin embargo, en la era de la transformación digital acelerada, basta una alteración imperceptible en la última letra de la dirección web del remitente para transformar un pago legítimo de 105.000 euros en el botín de una red de cibercrimen organizado.
Este desalentador escenario se ha confirmado de forma rotunda este 22 de julio de 2026, tras el esclarecimiento por parte de los especialistas de la CiberComandancia de la Guardia Civil de un importante fraude tipo Business Email Compromise (BEC). La víctima, una compañía afincada en la provincia de Valencia, vio volar más de cien mil euros asignados al pago de una factura pendiente tras recibir un correo electrónico que fingía proceder de su proveedor habitual. Las diligencias de la investigación, ya remitidas a la autoridad judicial competente en Sagunto, han permitido identificar e investigar a los presuntos responsables en la provincia de Cádiz (con implicados localizados en Jerez), reconstruyendo el entramado bancario y las trazas electrónicas empleadas para desviar el capital.
A través de este nuevo análisis para TecFuturo, y con el respaldo de la Asociación Nacional de Tasadores y Peritos Judiciales Informáticos (ANTPJI), desgranamos la mecánica operativa del typosquatting, explicamos por qué la suplantación de identidad por correo no requiere hackear el servidor central y mostramos cómo la pericia forense es la herramienta crítica para auditar la responsabilidad civil y recuperar la verdad técnica en los tribunales.
- Didáctica de la Intrusión: El Arte del Typosquatting y el Fraude BEC
El ataque tipo BEC no se caracteriza por la inyección de código malicioso complejo ni por el despliegue de troyanos invisibles en la red de la víctima. Se apoya en una de las técnicas de ingeniería social más rentables y sutiles.
El proceso delictivo desarrollado por la red desmantelada siguió un esquema de precisión quirúrgica:
- Inteligencia Previa (Reconocimiento): Los criminales analizan las relaciones comerciales de la empresa objetivo, identificando cuándo existe una factura pendiente de alto valor o una transacción económica programada.
- Registros de Dominios Clónicos: Los atacantes registran un dominio de internet de apariencia prácticamente idéntica al del proveedor legítimo. Modifican únicamente las últimas letras o añaden un guion imperceptible a simple vista para la vista humana.
- La Notificación del Falso Cambio de Cuenta: Desde esa dirección clónica, los delincuentes emiten un correo informando de un supuesto «cambio de cuenta bancaria corporativa» para el abono de la factura de 105.000 euros.
- Consumación del Engaño: El departamento de administración de la empresa receptora, confiando en la apariencia gráfica del mensaje y sin detectar la variación tipográfica en el dominio, ejecuta la transferencia. La estafa solo aflora días o semanas después, cuando el proveedor auténtico reclama el impago.
- El Mecanismo de la Trampa: La Explotación de la Rutina y el Factor Humano
La trampa principal de este tipo de estafas reside en que no requieren romper las defensas tecnológicas del cortafuegos de la víctima. Los atacantes explotan la automatización de la rutina diaria y el exceso de confianza en la cadena de suministro.
- Ausencia de Alertas de Sistema: Al tratarse de un correo enviado desde un dominio registrado de forma legal por el atacante, los filtros tradicionales de spam o antivirus suelen permitir el paso del mensaje sin activar alertas de seguridad, ya que no contiene archivos adjuntos maliciosos ni enlaces con virus.
- Vulnerabilidad de la Doble Verificación Omitida: La empresa da por buena la comunicación por la vía digital habitual, obviando la comprobación cruzada por otros canales de contacto preexistentes.
- Destino y Dispersión del Dinero: La transferencia de 105.000 euros recae inicialmente en la cuenta de una «mula bancaria» en la provincia de Cádiz (Jerez), desde donde el dinero es atomizado e introducido en circuitos de blanqueo para complicar su rastreo por parte de los investigadores.
- Guía de Supervivencia de TecFuturo: Protocolos Anti-BEC para la Empresa
Para evitar que la caja de una compañía quede vaciada por un cambio de letras en una dirección de correo, es imprescindible establecer protocolos rígidos de verificación interna (procedimientos fuera de banda):
- Confirmación por Segunda Vía Obligatoria (Out-of-Band): Establezca la norma estricta de que ninguna modificación de cuenta bancaria o IBAN se procesará en el sistema sin una confirmación telefónica directa con el proveedor, utilizando un número de teléfono conocido y verificado previamente (jamás el que aparezca en el correo que notifica el cambio).
- Adiestramiento en la Inspección de Dominios: Formar al personal de administración y contabilidad para que revise minuciosamente el dominio completo del remitente en cada factura o comunicación de pago, verificando carácter por carácter antes de autorizar transferencias de elevado importe.
- Implementación de Políticas DMARC, SPF y DKIM: Configure la autenticación de correo electrónico en la empresa para evitar la suplantación directa y despliegue herramientas de protección que alerten sobre la entrada de correos procedentes de dominios recién registrados o sospechosamente parecidos al propio o al de sus socios comerciales.
- El Rol de la ANTPJI: La Pericia Informática Forense ante la Vía Judicial
Cuando un fraude BEC consuma el desvío de fondos e interviene la CiberComandancia de la Guardia Civil (remitiendo las actuaciones a los juzgados de Sagunto), las partes afectadas se enfrentan a un litigio civil y mercantil sobre quién debe asumir las pérdidas o si la entidad bancaria actuó con la diligencia exigible. En esta encrucijada legal, la labor de la Asociación Nacional de Tasadores y Peritos Judiciales Informáticos (ANTPJI) es la clave para la resolución probatoria.
La pericia informática en este tipo de incidentes es un acto strictly jurídico, regido por los principios de inalterabilidad, ética y objetividad indispensables ante un tribunal.
Un Perito Judicial Informático adscrito a la ANTPJI actúa mediante el siguiente protocolo de investigación:
- Extracción Forense de Cabeceras SMTP y Metadatos: El perito de la ANTPJI analiza los archivos originales del correo en formato .EML o .MSG, extrayendo las trazas del servidor de origen, las direcciones IP de tránsito y los registros DNS/WHOIS del dominio clónico para certificar técnicamente ante el juez la existencia del ataque de suplantación.
- Preservación de la Cadena de Custodia bajo Hash: Todos los correos electrónicos, facturas manipuladas y extractos bancarios se aseguran mediante la huella digital criptográfica (SHA-256). Esto garantiza que la prueba no ha sido alterada desde su obtención y que su validez procesal es inexpugnable en el juzgado de Sagunto.
- Auditoría de Cumplimiento de Procedimientos de Seguridad: El perito forense evalúa si la empresa afectada contaba con las medidas de diligence debida exigibles en materia de ciberseguridad o si la brecha fue facilitada por deficiencias del proveedor, aportando el dictamen técnico decisivo para fundamentar reclamaciones de seguros o demandas de responsabilidad.
El esclarecimiento del fraude de 105.000 euros por parte de la CiberComandancia de la Guardia Civil demuestra que el rastreo forense del dinero y de las comunicaciones es capaz de estrechar el cerco sobre los ciberdelincuentes. Sin embargo, la prevención interna y la desconfianza metódica siguen siendo la primera línea de defensa de las organizaciones.
No podemos permitir que la inercia del día a día anule las comprobaciones básicas de seguridad. Contar con la experiencia, la auditoría independiente y el rigor procesal de instituciones de referencia como la ANTPJI asegura que el tejido empresarial disponga del escudo técnico y legal necesario para defender sus activos frente al desafío del cibercrimen moderno.
¿Cuenta tu organización con un protocolo estricto de doble verificación fuera de banda para la modificación de cuentas bancarias? Te leo en los comentarios.
#EstafaBEC #Typosquatting #Ciberseguridad #ANTPJI #InformaticaForense #GuardiaCivil #CiberComandancia #TecFuturo #Sagunto #Jerez
