Ciberestafa a una empresa de Valladolid: identificadas cuatro personas por sustraer medio millón de euros

La Guardia Civil ha identificado a cuatro personas de entre 24 y 34 años de edad, asentadas en Huelva, Barcelona y Ciudad Real, como presuntas autoras de un delito de ciberestafa a una empresa de Valladolid, a que sustrajeron 545.920 euros gracias a "técnicas muy avanzadas de ingeniería social y smishing". Uno de los investigados en esta operación, denominada 'Omareda', ya ha sido localizado en Barcelona y encausado judicialmente. 

El origen del caso se remonta a junio de 2025, cuando la jefa de administración de un conglomerado empresarial de Valladolid denunció movimientos ilícitos en las cuentas de la compañía, después de que su entidad bancaria le alertara de varias transferencias de fondos, tanto a cuentas nacionales como internacionales, en concreto a Reino Unido e Irlanda. 

A raíz de ese aviso del departamento de seguridad del banco, la responsable de administración de la empresa vallisoletana comprobó movimientos ilícitos cuyo perjuicio patrimonial ascendía a 545.920 euros, según ha explicado la Guardia Civil en un comunicado enviado este lunes. 

Para consumar el fraude, la red criminal utilizó técnicas avanzadas de ingeniería social y 'smishing'. El engaño consistió en el envío de un mensaje de texto (SMS) 'camuflado' dentro del hilo de mensajes legítimos de la entidad bancaria de la empresa. Usando un lenguaje técnico e institucional, alertaban de una falsa incidencia de seguridad y, una vez se ganaron la confianza de la víctima, lograron vulnerar las barreras tecnológicas y acceder sin consentimiento a la banca electrónica corporativa para desviar el dinero.

Gracias a las rápidas gestiones realizadas pudieron bloquear varias transferencias emitidas y recuperar 318.000 euros del dinero defraudado. 

A raíz de la denuncia la Guardia Civil abrió varias vías de actuaciones que permitieron descubrir la compleja estructura financiera utilizada por la red criminal. 

Los ciberdelincuentes diversificaron el desvío del dinero mediante transferencias tanto a cuentas bancarias con IBAN español como a entidades extranjeras. El pormenorizado análisis de las transferencias realizadas a cuentas bancarias nacionales permitió identificar y localizar a tres personas que figuraban como titulares de las cuentas receptoras de los fondos ilícitos.

Se puede concretar la participación de estos tres individuos, con residencia en distintas localidades, en labores de "mula económica". Estas personas operaban como intermediarios clave entre la organización criminal y el sistema financiero legal, prestando sus cuentas bancarias legítimas para recibir los fondos de las víctimas y realizar movimientos consecutivos orientados a "limpiar" el dinero y ocultar su origen delictivo.

Entre los investigados, se detectó que uno de ellos era el encargado específico de romper el rastro digital del dinero mediante la retirada física de efectivo en cajeros automáticos, dificultando así el rastreo policial. 

Asimismo, las gestiones realizadas determinaron la existencia de una cuarta persona, cuyo rol consistía en la gestión operativa y el control digital, a través de banca online, de una de las cuentas instrumentales donde se centralizaban las transferencias fraudulentas. Esta persona ha sido localizada y encausada judicialmente.