Crónica de correos interceptados, conversaciones en paralelo y la pericia informática que rastrea la huella del ciberdelito en el verano de 2026.
Los preparativos de un enlace matrimonial implican meses de ilusión, llamadas, visitas y transferencias económicas destinadas a sellar una fecha especial. Sin embargo, en la era de la transformación digital, la confianza ciega en la bandeja de entrada del correo electrónico se ha convertido en una grieta por la que se cuelan las organizaciones criminales más astutas. La confirmación de este peligro latente ha quedado plasmada en julio de 2026, cuando los especialistas del Equipo @ y la CiberComandancia de la Guardia Civil han esclarecido una elaborada estafa informática del tipo Business Email Compromise (BEC) y un delito de falsedad documental que afectó a una pareja con domicilio entre Salamanca y Sevilla y a una empresa de eventos de la capital andaluza.
El modus operandi desmantelado destaca por una frialdad técnica absoluta. La pareja contactó con el espacio de celebraciones para reservar el evento. Tras intercambiar correos e instrucciones, incluso visitar personalmente las instalaciones del recinto —lo que reforzó de forma natural su certeza de que toda la transacción era legítima—, la empresa envió el contrato y las pautas para abonar la señal. Fue en ese intervalo cuando los ciberdelincuentes se interpusieron de forma invisible en la conversación digital.
Mediante un correo con un dominio registrado de forma casi idéntica al legítimo (typosquatting), los atacantes enviaron nuevas instrucciones de pago cambiando la cuenta bancaria de destino por otra bajo su control. La pareja realizó el ingreso de la reserva, envió el contrato firmado y adjuntó copias de sus DNI. El fraude solo afloró días después, cuando el responsable del recinto comprobó el impago y telefoneó a los clientes por un canal alternativo. Para entonces, el dinero había volado hacia una cuenta fantasma.
Desde TecFuturo, en análisis coordinado con los expertos de la Asociación Nacional de Tasadores y Peritos Judiciales Informáticos (ANTPJI), desglosamos la mecánica del ataque Man-in-the-Middle por correo, explicamos por qué las comprobaciones físicas ya no bastan si la vía digital está comprometida y mostramos cómo la informática forense es el pilar decisivo para identificar a los beneficiarios y recuperar la certidumbre legal ante los tribunales.
- Didáctica de la Intrusión: ¿Cómo Funciona un Ataque Man-in-the-Middle por Correo?
El fraude tipo BEC (Business Email Compromise) suele asociarse al ámbito de las grandes corporaciones, pero el caso de Sevilla demuestra que cualquier transacción entre particulares y pymes es un objetivo idóneo. Los delincuentes no necesitan infectar los servidores centrales del banco; les basta con controlar el flujo comunicativo entre comprador y vendedor.
El engranaje del engaño se apoya en tres elementos clave:
- Sondeo e Interceptación: Los atacantes identifican cuentas de correo corporativas desprotegidas (mediante fugas de credenciales previas o escaneos de vulnerabilidades en servicios web) y monitorizan las conversaciones activas donde se mencionen palabras clave como «presupuesto», «contrato», «reserva» o «factura».
- Typosquatting y Suplantación de Dominio: Crean un dominio web visualmente idéntico al de la empresa cambiando una sola letra o extensión (por ejemplo, alterar eventos-sevilla.com por eventos-seviilla.com o eventos-sevilla.es).
- Bandeja Intermedia de Conversaciones Paralelas: El atacante actúa como un repetidor malicioso (Man-in-the-Middle). Se hace pasar por el cliente ante la empresa para mantener la fecha bloqueada, y simultáneamente se hace pasar por la empresa ante el cliente para remitir facturas modificadas con su propio número de cuenta bancaria (IBAN).
- El Mecanismo de la Trampa: El Espejismo de la Confianza Física
La verdadera trampa psicológica de este incidente reside en cómo los atacantes explotaron la seguridad percibida por la pareja. Al haber acudido físicamente al recinto en Sevilla y haber hablado en persona con los gestores, las víctimas asumieron de forma automática que los correos electrónicos posteriores formaban parte ininterrumpida de esa misma cadena de confianza.
Esta sobreconfianza ciega a los usuarios frente a pequeños detalles técnicos que delatan la suplantación:
- Cambio Inesperado de Cuenta Bancaria: Los correos de estafas BEC suelen aducir «motivos de auditoría», «cambios de entidad» o «problemas técnicos temporales» para justificar que la transferencia deba hacerse a un IBAN diferente al indicado inicialmente.
- Recepción de Documentación Confidencial: Además de robar el dinero de la reserva, los delincuentes obtuvieron copias del contrato firmado y de los Documentos Nacionales de Identidad (DNI) de los contrayentes, lo que les proporciona material crítico para perpetrar futuras suplantaciones de identidad (usurpación de estado civil) o abrir cuentas corrientes a nombre de las víctimas.
- Guía de Supervivencia de TecFuturo: Protocolos Anti-BEC para Particulares y Pymes
Para evitar que la ilusión de un evento o la tesorería de una empresa queden destruidas por una intercepción de correo, es imprescindible adoptar hábitos rígidos de verificación fuera de banda (out-of-band):
- Verificación Telefónica Obligatoria para Cambios de IBAN: Si cualquier proveedor o empresa le solicita realizar un pago a un número de cuenta diferente al habitual o al reflejado en el contrato original, detenga la operación. Llame directamente por teléfono al proveedor utilizando un número verificado previamente (nunca el número que aparezca en el correo sospechoso) para confirmar el cambio.
- Examen de Cabeceras y Dominios de Remitente: Adiestre la vista para revisar la dirección completa del remitente, no solo el nombre visible. Si detecta variaciones ortográficas, dominios extraños o discordancias entre el campo From: y Reply-To:, marque el correo como sospechoso de inmediato.
- Firma Digital de Documentos y Facturas: Las pymes y empresas de servicios deben enviar sus contratos y presupuestos en archivos PDF firmados digitalmente mediante certificado cualificado. Un PDF modificado o un cambio de cuenta por parte de un intermediario romperá la firma digital de forma visible.
- El Rol de la ANTPJI: La Pericia Informática Forense para Reconstruir la Trazabilidad del Fraude
Cuando se descubre un ciberataque de tipo BEC y las diligencias se remiten a la Autoridad Judicial (como en el caso tramitado en el Juzgado de Dos Hermanas), la investigación policial iniciada por el Equipo @ requiere consolidarse mediante pruebas digitales irrefutables. Las entidades bancarias y las aseguradoras suelen exigir dictámenes periciales acreditados para determinar las responsabilidades civiles de las partes o autorizar la restitución de fondos.
La Asociación Nacional de Tasadores y Peritos Judiciales Informáticos (ANTPJI) cuenta con expertos forenses capacitados para auditar incidentes de suplantación de correo y trazabilidad bancaria mediante protocolos estrictamente científicos.
El Perito Judicial Informático adscrito a la ANTPJI actúa sobre la evidencia digital mediante los siguientes pasos metodológicos:
- Extracción de Cabeceras SMTP Completas: El perito de la ANTPJI recupera las cabeceras originales del correo electrónico (headers) en formato .EML o .MSG. Analiza los registros de paso Received:, verificando los servidores de correo reales por los que circuló el mensaje, la presencia de firmas cryptographic SPF, DKIM y DMARC, y la IP de origen del atacante.
- Preservación bajo la Regla de Inalterabilidad: Mediante el cálculo inmediato de la huella matemática criptográfica (SHA-256), el experto pericial asegura que los correos, los justificantes bancarios y las copias de las facturas alteradas permanezcan inalteradas, manteniendo intacta la cadena de custodia documental de cara al juicio.
- Trazabilidad Forense del IBAN de Destino: El perito audita los registros del envío de fondos y colabora en el rastreo de la cuenta bancaria receptora, facilitando la identificación de las «mulas informáticas» o los beneficiarios del fraude para sustentar la acusación por falsedad documental y estafa agravada.
- Dictamen Pericial de Responsabilidad: El informe motivado emitido por el perito de la ANTPJI certifica ante el juez si la quiebra de seguridad se produjo por una vulnerabilidad en los servidores de la empresa contratada o por un vector externo, permitiendo ejercitar las acciones de reclamación de daños y perjuicios pertinentes.
El esclarecimiento de esta estafa por parte de la CiberComandancia de la Guardia Civil demuestra la eficacia del trabajo policial en la persecución del cibercrimen. Sin embargo, este incidente nos recuerda que en el entorno digital de 2026, ni siquiera la visita presencial a un negocio garantiza la inviolabilidad de las comunicaciones posteriores si no se protegen los canales electrónicos.
La adopción de dobles vías de verificación para transacciones financieras y el uso de firmas digitales son barreras innegociables. Y cuando el engaño se consuma, el rigor técnico y la solvencia de instituciones de referencia como la ANTPJI aseguran que la verdad electrónica sea descodificada con total validez legal, garantizando que la justicia prevalezca ante la delincuencia informática.
Cuando estos fraudes llegan a la vía judicial (tramitados ya ante la Autoridad Judicial de Dos Hermanas), la investigación técnica de la ANTPJI es la clave: peritos capaces de extraer las cabeceras SMTP originales, certificar la alteración de dominios bajo resúmenes hash y aportar el dictamen pericial irrefutable para la recuperación de los fondos.
No dejes que una brecha en la bandeja de entrada arruine tus proyectos. 🏆✨
¿Cuenta tu empresa con protocolos de doble verificación para el envío de datos de pago a clientes? Te leo en los comentarios. 👇
#EstafaBEC #ManInTheMiddle #Ciberseguridad #ANTPJI #InformaticaForense #GuardiaCivil #EquipoAt #TecFuturo #CiberComandancia #Sevilla
