La Ertzaintza y la Guardia Civil han desarrollado un operativo conjunto en la provincia de Sevilla con tres detenciones y cuatro entradas y registros, tras una investigación de criminalidad informática llevada a cabo por el Servicio de Investigación Criminal Territorial de Gipuzkoa, coordinada por el CITCO (Centro de Inteligencia contra el Terrorismo y el Crimen Organizado) y dirigida por el Juzgado de Instrucción número cinco de Donostia.
Las investigaciones se iniciaron a raíz de la denuncia de una empresa de Gipuzkoa por una estafa informática interpuesta en la Ertzaintza en junio de 2022, en la que la empresa estafada habría sufrido una pérdida patrimonial de algo más de 100.000 euros y otro intento de estafa en grado de tentativa de más de 200.000 euros.
El modus operandi utilizado por los estafadores consistió en el método conocido como «man in the middle», o sea la interceptación sin autorización de un tráfico entre dos dispositivos conectados en red.
En el caso de la empresa guipuzcoana, los autores del hecho interceptaron de forma fraudulenta las comunicaciones digitales que mantenía con otra empresa que debía efectuarle dos pagos a finales de junio de 2022.
Al interceptar los correos electrónicos originales en los que se incluía el número de cuenta donde ingresar los pagos, los estafadores reenviaron los correos de contacto entre ambas empresas y aportaron otros números de cuenta distintos a donde derivar esas cantidades, para obtener así ese dinero y consumar la estafa telemática.
El primero de los pagos desviados a una cuenta de los estafadores se realizó, mientras que el segundo, de mayor cuantía, fue rechazado gracias a los protocolos de seguridad de un banco que detectaron la operación como sospechosa.
El grupo Ikernet de la Ertzaintza comenzó a investigar a este grupo organizado y su actividad ilícita, desde la creación del dominio de correo fraudulento hasta, una vez recibido el dinero, la realización de operaciones financieras con el objetivo de ocultar o «blanquear» su origen ilícito.
El desarrollo de las pesquisas policiales en la persecución de este delito informático permitió situar en la provincia de Sevilla a las personas relacionadas con la estafa.