La Guardia Civil recupera más de 8.000 euros estafados al Concello de As Neves tras un ciberataque

La Guardia Civil ha recuperado más de 8.000 euros que habían sido estafados al Concello de As Neves mediante un ciberataque y ha identificado al presunto autor de los hechos, en el marco de la denominada operación Gabigubi.

La investigación ha sido desarrollada por el Equipo @ de la Comandancia de Pontevedra y ha permitido esclarecer una estafa informática sufrida por la administración local en marzo de 2025. La rápida actuación de los agentes posibilitó bloquear la transferencia fraudulenta y recuperar la totalidad del dinero público.

Un fraude mediante suplantación de identidad

Según ha informado la Guardia Civil, el ataque se llevó a cabo mediante la modalidad conocida como Business Email Compromise (BEC), uno de los fraudes informáticos más habituales contra empresas y administraciones públicas.

Los ciberdelincuentes lograron acceder a una cuenta de correo electrónico legítima para hacerse pasar por un proveedor habitual del Concello de As Neves. Aprovechando esa suplantación, modificaron los datos bancarios de un pago previsto con el objetivo de que el dinero fuese transferido a una cuenta controlada por la organización criminal.

Al proceder de una dirección de correo auténtica, el engaño resulta especialmente difícil de detectar.

La rápida actuación permitió recuperar el dinero

La investigación comenzó tras detectarse el fraude en marzo de 2025.

La intervención inmediata del Equipo @ permitió bloquear la transferencia antes de que el dinero desapareciera definitivamente, consiguiendo recuperar los más de 8.000 euros desviados y evitando un perjuicio económico para las arcas municipales.

La Guardia Civil destaca la importancia de actuar con rapidez en este tipo de delitos para aumentar las posibilidades de recuperar los fondos.

Identificado el presunto autor

El análisis tecnológico realizado durante la investigación permitió identificar al supuesto responsable del ataque.

Se trata, según la Guardia Civil, de un ciudadano de nacionalidad nigeriana cuyo último domicilio conocido se encuentra en la provincia de Málaga.

Las mismas fuentes señalan que el sospechoso cuenta con numerosos antecedentes policiales relacionados con el cibercrimen, entre ellos falsificación documental y otras estafas mediante la modalidad BEC.

Asimismo, indican que actualmente se encuentra en paradero desconocido y está siendo buscado por distintas autoridades.

¿Qué es una estafa BEC?

Las estafas BEC consisten en la suplantación de identidad de un proveedor, empresa o trabajador con el fin de desviar pagos previamente programados.

Para ello, los delincuentes utilizan técnicas de ingeniería social y, en muchos casos, consiguen acceder a una cuenta de correo electrónico legítima, lo que dificulta que la víctima detecte el engaño.

Cuando la administración o la empresa realiza el pago, el dinero acaba ingresándose en cuentas controladas por los ciberdelincuentes.

Recomendaciones para evitar este tipo de fraudes

Ante el incremento de este tipo de delitos, la Guardia Civil recomienda verificar por un segundo canal cualquier cambio relacionado con pagos o cuentas bancarias.

Entre las medidas aconsejadas figura confirmar estas solicitudes mediante una llamada telefónica, una videollamada u otro medio distinto al correo electrónico.

También insiste en la necesidad de mantener actualizados los sistemas informáticos, reforzar las medidas de ciberseguridad y formar al personal para detectar posibles intentos de fraude.

La ciberdelincuencia, una amenaza para administraciones y empresas

La Guardia Civil recuerda que las estafas BEC suelen afectar a operaciones económicas de elevado importe, lo que puede ocasionar importantes pérdidas tanto en empresas privadas como en administraciones públicas.

Por ello, insiste en la importancia de combinar medidas tecnológicas con protocolos internos de verificación para reducir el riesgo de este tipo de ataques.

La resolución de la operación Gabigubi pone fin a una investigación iniciada hace más de un año y permite al Concello de As Neves recuperar íntegramente el dinero público que había sido objeto de la estafa.