La Guardia Civil ha recuperado íntegramente 84.700 euros que habían sido estafados a una empresa de Villanueva Mesía, en Granada, mediante una modalidad de fraude conocida como man in the middle. La investigación, desarrollada en el marco de la operación Berdumu, ha permitido poner a disposición judicial a tres personas de entre 19 y 36 años. Dos de los investigados están vinculados a Málaga.
Las diligencias han sido desarrolladas por el Equipo de Investigación Tecnológica (EDITE) de la Unidad Orgánica de Policía Judicial de la Comandancia de la Guardia Civil de Granada. El caso se remonta a agosto de 2025, cuando la empresa afectada denunció haber perdido 84.700 euros después de realizar el pago de una factura cuyo número de cuenta bancaria había sido manipulado.
Una factura legítima con la cuenta bancaria cambiada
El fraude investigado responde al método conocido como man in the middle. En este tipo de estafa, los autores consiguen interceptar la comunicación entre una empresa y uno de sus proveedores. A partir de ahí, modifican una factura legítima y sustituyen el número de cuenta al que debe efectuarse el pago por otro controlado por los implicados.
La víctima recibe así una documentación que aparentemente corresponde a una operación comercial real, pero el dinero termina en una cuenta distinta. En este caso, la empresa realizó la transferencia sin detectar que los datos bancarios de la factura habían sido alterados.
El dinero llegó a una cuenta vinculada a Málaga
El análisis de los movimientos financieros permitió a los investigadores seguir el recorrido de los 84.700 euros. Según la información difundida sobre la operación, la cuenta receptora figuraba a nombre de una mujer residente en Málaga, a la que se atribuye presuntamente el papel de cooperadora necesaria para canalizar los fondos procedentes de la estafa.
La intervención de los especialistas resultó decisiva: la cuenta pudo ser bloqueada antes de que el dinero fuese enviado a otros destinos. Esta actuación permitió recuperar la totalidad de los 84.700 euros defraudados.
Dos hombres identificados en Málaga y Madrid
La investigación también permitió identificar a otros dos hombres, uno residente en Málaga y otro en Madrid. Los agentes los sitúan como presuntos autores de estafa por su supuesta participación en la captación de personas dispuestas a vender o ceder cuentas bancarias que posteriormente serían utilizadas para recibir dinero procedente de fraudes.
Este mecanismo permite dificultar el seguimiento del dinero al introducir cuentas de terceras personas entre la víctima y quienes finalmente pretenden hacerse con los fondos. Precisamente el rastreo bancario efectuado por el EDITE permitió reconstruir la operación y localizar a las personas presuntamente implicadas.
Los tres investigados, ante el Juzgado de Instrucción número 2 de Loja
Una vez localizadas las tres personas investigadas, la Guardia Civil dio por finalizadas las correspondientes diligencias y las puso a disposición del Juzgado de Instrucción número 2 de Loja.
La operación Berdumu permanece abierta y, según la información facilitada sobre las actuaciones, no se descarta que puedan producirse nuevas detenciones.
El riesgo del fraude «man in the middle» para empresas y proveedores
La investigación muestra uno de los principales riesgos de esta modalidad de ciberdelincuencia: la transferencia puede partir de una operación comercial auténtica. El fraude se produce al introducirse los delincuentes en las comunicaciones y alterar los datos necesarios para desviar el pago.
Ante facturas de cuantía elevada o cambios en una cuenta bancaria habitual, una comprobación adicional mediante un canal independiente al utilizado para recibir la factura puede permitir detectar una modificación fraudulenta antes de autorizar la transferencia.
Mantente informado con El Caso Málaga
Elige cómo quieres recibir titulares y enlaces directos a las noticias.
Alertas en este dispositivo
El permiso oficial del navegador solo se solicitará cuando pulses el botón.
Consentimiento independiente de las cookies. Baja y preferencias disponibles en cada correo. Privacidad.