La estafa del “Man In the Middle” y sus consecuencias civiles  

Les presento el siguiente supuesto de hecho:

ENTERPRISE, S.A., después de estar negociando durante mucho tiempo con un posible proveedor, MAKER, S.A., ha logrado cerrar un acuerdo de medio millón de euros para comprar a esta una máquina puntera en el mercado que le permitirá posicionarse entre los mejores competidores de su sector.

MAKER, S.A. lo tiene todo listo para empezar a fabricar la máquina, pero ENTERPRISE, S.A., se está retrasando en el pago de los anticipos acordados, así que envía un correo electrónico recordando el pago. De inmediato, ENTERPRISE, S.A. le contesta adjuntando un recibo del pago hecho dos semanas antes, por importe de 250.000 € y en una cuenta bancaria desconocida. MAKER, S.A, detecta el error y responde diciendo que la cuenta bancaria no es la correcta. Entonces ENTERPRISE, S.A., le envía una serie de correos electrónicos en los que la propia MAKER, S.A. (o desde un correo muy similar al suyo) le enviaba una nueva factura y le indicaba que había cambiado la cuenta bancaria de la empresa.  Es entonces cuando se destapa la estafa cometida.

Es la estafa denominada “Man in the middle”

Desde hace casi un año, un tercero ha logrado infiltrarse en el correo electrónico de uno de ellos y se ha dedicado, pacientemente, a vigilar los correos que se intercambiaban. Cuando finalmente ve que las partes han cerrado el acuerdo y están a punto de realizar el pago, pasa a la acción. Suplanta la identidad del proveedor y envía un correo electrónico con nuevas instrucciones para realizar el pago, indicando una nueva cuenta bancaria, normalmente en el extranjero y controlada por él. Entretanto, intercepta los correos electrónicos y evita que lleguen a su destinatario los que puedan frustrar su plan. Cuando se descubre la estafa el dinero ya ha desaparecido y el hacker deja de interceptar los correos.

Seguir leyendo en AddVANTE