Publicado 29/05/2026 05:15

Cibercriminoso é investigado após desviar o pagamento de salários de uma empresa de Navarra por meio de um e-mail falso

Um agente à porta da sede do Incive
GUARDIA CIVIL

SEVILHA 29 maio (EUROPA PRESS) -

A Guarda Civil identificou e investigou o suposto responsável por um golpe cibernético contra uma empresa de Navarra, utilizando a modalidade conhecida como “Business Email Compromise” (BEC), um tipo de fraude que se aproveita da confiança depositada nas comunicações corporativas internas para desviar fundos de forma silenciosa e imperceptível.

A denúncia chegou no início deste ano por meio do Portal Eletrônico da Guarda Civil. Uma empresa sediada na província de Navarra alertou sobre uma transferência fraudulenta relacionada ao pagamento da folha de pagamento de um de seus funcionários, informa em um comunicado.

Desde o início, os agentes reconheceram o padrão: tratava-se de um “BEC”, uma das modalidades de golpe cibernético mais sofisticadas e com maior impacto econômico no ambiente empresarial.

O golpe foi executado com “precisão cirúrgica”. O cibercriminoso interceptou um e-mail no qual o funcionário solicitava que seu próximo salário fosse depositado em uma conta bancária diferente da habitual. A partir daí, suplantando sua identidade, pressionou o departamento financeiro da empresa alegando problemas técnicos e a urgência de concluir a alteração antes que a ordem de pagamento fosse emitida.

Quando a empresa, seguindo seus protocolos, solicitou um certificado de titularidade da nova conta, “o autor não hesitou: enviou um documento falsificado que não levantou nenhuma suspeita”, de modo que o salário foi transferido para a conta do golpista.

Dias depois, o funcionário entrou em contato com a empresa por não ter recebido seu salário. O funcionário nunca havia solicitado qualquer alteração de conta, nem era titular do número bancário para o qual seu salário havia sido depositado, pelo que a empresa havia sido vítima de um golpe “meticulosamente orquestrado”.

A análise da rastreabilidade do movimento financeiro, o estudo dos dados vinculados à conta receptora e a comparação com casos semelhantes nos bancos de dados policiais permitiram a identificação completa do suposto beneficiário da fraude. O investigado foi levado à disposição da Autoridade Judicial de Sevilha.

Esta notícia foi traduzida por um tradutor automático

Contador

Contenido patrocinado