Nuevo varapalo a la ciberdelincuencia en Barcelona. En un contexto en que las ciberestafas representan el segundo delito más denunciado en Cataluña —detrás de los hurtos—, los Mossos d'Esquadra han recuperado íntegramente 1.250.000 euros robados a una empresa víctima de un fraude telemático internacional.
La investigación empezó en junio de 2026, cuando la empresa afectada denunció una estafa del tipo Business Email Compromise (BEC), es decir, un fraude de ingeniería social en el que ciberdelincuentes suplantan a directivos, proveedores o socios por correo electrónico para engañar a los empleados y conseguir transferencias bancarias fraudulentas, sin necesidad de recurrir a virus informáticos.
Es el mismo delito que hace un mes situó al neobanco Revolut entre los titulares de la prensa después de que un grupo de estafadores utilizara un dominio de correo electrónico gubernamental italiano legítimo, pero comprometido, para suplantar a las fuerzas del orden, engañando al personal para que entregara datos confidenciales de los clientes sin necesidad de vulnerar los sistemas centrales.
Un proveedor suplantado
En el caso investigado en Barcelona, los autores se hicieron pasar por un proveedor habitual de la empresa barcelonesa.
La maniobra les permitió alterar los datos bancarios vinculados a una operación comercial en curso. La empresa transfirió 1,25 millones de euros a una cuenta controlada por los estafadores, sin sospechar que el dinero no llegaría a su destinatario legítimo. El engaño salió a la luz cuando el proveedor comunicó que no había recibido el pago.
Un agente de los Mossos d'Esquadra durante un dispositivo de Mossos
A partir de la denuncia, la Unidad Central de Ciberestafas e Investigación Tecnológica (UCCIT) de los Mossos activó los mecanismos de rastreo financiero.
Las primeras pesquisas permitieron localizar el dinero en una cuenta bancaria de Hungría, lo que obligó a movilizar los canales de cooperación policial y financiera internacional.
Bloqueo en Hungría
La coordinación con Interpol, el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (Sepblac) y las autoridades húngaras permitió bloquear cautelarmente la cuenta e inmovilizar la totalidad del dinero antes de que pudiera retirarse o dispersarse.
En paralelo, los investigadores solicitaron al juzgado competente una Orden Europea de Investigación y medidas de embargo internacional para asegurar los fondos y facilitar su restitución. Las autoridades húngaras confirmaron que el dinero seguía bloqueado y a disposición de la justicia.
Hace pocas semanas, la empresa perjudicada confirmó que había recuperado los 1.250.000 euros.
La investigación, sin embargo, continúa abierta para identificar a los autores materiales, sus posibles colaboradores y los beneficiarios finales del fraude.
80.000 denuncias al año
Según los datos facilitados por los Mossos, hasta agosto de 2026 se habían registrado 53.577 hechos de este tipo, una media de 220 denuncias diarias. El impacto económico superó los 103 millones de euros durante los ocho primeros meses del año.
Para hacer frente a esta actividad delictiva, los Mossos y la Agència de Ciberseguretat de Catalunya han impulsado el Plan estratégico para la lucha contra las estafas virtuales 2026-2028.
Entre las medidas previstas figuran el refuerzo de los equipos de investigación, la creación de un grupo de ciberinteligencia y el desarrollo de nuevas herramientas de prevención y asistencia a las víctimas.