Detenida por estafar 7.000 euros a una empresa valenciana y enviar el dinero a Rumanía

La Guardia Civil ha detenido a una mujer por su presunta implicación en una ciberestafa de 7.000 euros a una empresa con sede en Valencia. La arrestada está acusada de los delitos de estafa, blanqueo de capitales y falsedad en documento mercantil, después de que el dinero defraudado fuera desviado a cuentas bancarias en Rumanía.

La investigación ha sido desarrollada por la CiberComandancia de la Guardia Civil, que ha esclarecido un fraude del tipo BEC, conocido como compromiso de correo empresarial. Este método consiste en suplantar comunicaciones corporativas para engañar a una empresa y lograr que realice pagos a cuentas controladas por los estafadores.

Los hechos se remontan a noviembre de 2025, cuando la empresa valenciana recibió por correo electrónico una factura aparentemente emitida por uno de sus proveedores habituales, correspondiente a servicios ya prestados. Al día siguiente, la compañía ordenó la transferencia del importe pendiente a la cuenta bancaria que figuraba en el documento.

Días después, el proveedor advirtió de que no había recibido el pago. Al revisar la documentación, se comprobó que existían dos facturas idénticas, pero con números de cuenta diferentes: una legítima y otra fraudulenta. Esa diferencia permitió confirmar que los autores habían interceptado la comunicación y modificado los datos de abono para desviar el dinero.

La empresa perjudicada reclamó la devolución de los fondos, pero el titular de la cuenta de destino se negó a reintegrarlos, por lo que se presentó la correspondiente denuncia.

Durante la investigación, la Guardia Civil solicitó el bloqueo de la cuenta receptora. La entidad bancaria confirmó que estaba a nombre de una mujer, aunque el saldo retenido era ya muy bajo, puesto que el dinero había sido retirado o transferido casi de forma inmediata.

El análisis de los movimientos bancarios reveló que la cuenta había recibido dos transferencias por casi 12.000 euros, procedentes de dos empresas distintas, y que poco después se habían emitido seis transferencias por un importe total similar, hasta vaciar prácticamente la cuenta.

Los investigadores comprobaron además que la conexión utilizada para ordenar las transferencias fraudulentas no correspondía a un acceso doméstico o residencial, sino a una infraestructura de servicios en la nube. Este dato apunta al posible uso de servidores virtuales, túneles proxy o VPN para ocultar la ubicación real de los responsables, o bien a procesos automatizados para ejecutar el desvío del dinero.

Según la Guardia Civil, la mujer habría actuado como una pieza clave en el lavado del dinero defraudado, al utilizar su cuenta como vía de tránsito. Los fondos fueron enviados de manera inmediata a dos cuentas rumanas a nombre de ciudadanos de esa nacionalidad.

Finalmente, la mujer, con domicilio en una pequeña localidad de A Coruña, fue detenida por su presunta participación en los hechos. La arrestada se acogió a su derecho a no declarar y fue puesta a disposición de la autoridad judicial competente en el municipio gallego de Ribeira.