Durante los últimos años, los ciberataques a pymes han crecido de manera notable en España, convirtiéndose en una amenaza cada vez más sofisticada y difícil de detectar.
Una reciente investigación judicial abierta en Lugo contra cinco hombres de nacionalidad rumana ha puesto de manifiesto hasta qué punto estas organizaciones pueden operar con precisión, movilidad y discreción dentro del territorio español.
La Fiscalía considera que su actividad tuvo un fuerte impacto económico en compañías vulnerables debido a sus limitadas medidas de seguridad digital.
El caso, que llega ahora a juicio, se desarrolló entre 2023 y los primeros meses de 2024. Según el Ministerio Fiscal, los acusados habrían desarrollado un sistema organizado para infiltrarse en los correos electrónicos de pymes previamente seleccionadas.
Su objetivo era manipular comunicaciones sensibles relacionadas con operaciones comerciales, logrando desviar transferencias empresariales hacia cuentas controladas por el grupo.
Este método, basado en estudiar a fondo la actividad de cada empresa antes de intervenir, permitió que los movimientos fraudulentos pasaran desapercibidos en un primer momento.
Cómo operaba este grupo en sus ciberataques a pymes
Las investigaciones apuntan a que el grupo habría actuado de forma coordinada, aprovechando la baja protección digital de ciertas empresas para colarse en su correspondencia interna.
Una vez dentro, analizaban hábitos de comunicación, detectaban momentos clave y seleccionaban operaciones económicas en curso. Cuando identificaban una oportunidad, sustituían los datos bancarios del proveedor legítimo por los de una cuenta asociada a la red criminal.
Según el relato del Ministerio Fiscal, estos ciberataques a pymes exigían un seguimiento minucioso. Durante semanas aguardaban pacientemente la ocasión adecuada, lo que demuestra un elevado grado de preparación y planificación.
Para lograrlo, recopilaban información de múltiples canales con el fin de suplantar identidades empresariales de manera convincente. La alteración de documentos y la manipulación de comunicaciones eran piezas fundamentales del mecanismo.
Identidades falsas y cuentas fraudulentas
Los acusados, de acuerdo con la Fiscalía, habrían utilizado documentos falsificados para abrir líneas telefónicas, correos electrónicos y cuentas bancarias.
Uno de los elementos más llamativos en estos ciberataques a pymes es la manera en que adaptaban la documentación para superar los sistemas de verificación de las entidades.
Insertaban fotografías de los miembros del grupo en documentos de identidad ajenos, además de generar firmas y detalles que imitaban con gran precisión los originales.
Este trabajo requería no solo habilidades informáticas, sino también conocimientos de diseño y tratamiento de imágenes.
En el registro realizado en marzo de 2024 en un domicilio de Málaga, las autoridades encontraron un ordenador con software especializado, además de pasaportes alterados, tarjetas bancarias y documentos de identidad de varios países europeos.
También hallaron dinero en efectivo, teléfonos móviles y múltiples certificados de residencia falsificados, lo que refuerza la tesis de que su actividad tenía una estructura continuada y profesional.
Organización interna y reparto de funciones
El Ministerio Fiscal sostiene que uno de los integrantes ejercía un papel destacado como organizador. Él se encargaba de planificar desplazamientos, gestionar hospedajes temporales y realizar extracciones de efectivo procedente del fraude.
Mientras tanto, el resto se centraba en crear cuentas en entidades bancarias utilizando identidades modificadas. En este proceso era imprescindible cumplir con los requisitos de seguridad de cada banco, incluido el envío de fotografías y verificaciones visuales.
La presencia física del suplantador debía coincidir con la imagen del documento falsificado, lo que los llevaba a preparar cada apertura con sumo detalle.
Una de las operaciones más relevantes descritas en el proceso ocurrió en agosto de 2023, cuando una Unión Temporal de Empresas recibió un correo manipulado que incluía una factura adulterada. La transferencia que siguió terminó en manos de la red delictiva.
Una parte del importe pudo recuperarse tras orden judicial, aunque la empresa afectada reclama la compensación restante.
El procedimiento, instruido inicialmente en Mondoñedo, ha desembocado en su traslado a la Audiencia Provincial, donde los acusados se enfrentan a posibles penas de prisión superiores a los ocho años.
La Fiscalía también solicita multas económicas y una indemnización significativa para la empresa perjudicada. Los investigados permanecen privados de libertad desde la intervención policial que condujo a su detención.
Esquema del recorrido del caso
Primer semestre de 2023
Las autoridades detectan los primeros indicios del funcionamiento de la red tras observar movimientos sospechosos en operaciones comerciales entre pymes.
Agosto de 2023
Una empresa realiza una transferencia manipulada tras recibir un correo adulterado, lo que desencadena nuevas pesquisas y permite seguir el rastro de varias cuentas bancarias.
Marzo de 2024
Se lleva a cabo el registro en Málaga, donde se encuentran documentos falsificados, dispositivos electrónicos y material clave para la investigación.
2025
Se remite el caso a la Audiencia Provincial para su enjuiciamiento tras consolidarse todas las pruebas y peritajes tecnológicos.
Los cinco hombres, que carecían de domicilio estable en España.
