Una estafa mediante phishing , de la que fue víctima para más inri el Institut Municipal d’Informàtica, le saldrá muy cara al Ayuntamiento de Barcelona. El plenario municipal aprobará en su sesión ordinaria de hoy el pago de 349.497,88 euros a favor de la empresa Sistemas Informáticos Abiertos (SIA) para regularizar así una serie de gastos realizados los meses de diciembre del 2021 y enero de este año. El citado proveedor no llegó a cobrar en su día este importe porque unos piratas informáticos suplantaron la identidad de SIA para pedir al IMI que abonara las facturas en una cuenta corriente distinta de la que utilizaba habitualmente
El organismo del Ayuntamiento de Barcelona abonó 350.000 euros a un falso proveedor
Este caso de phishing , especialmente sorprendente por el hecho de que haya afectado al Institut Municipal d’Informàtica, empezó a detectarse cuando el pasado 2 de febrero el IMI recibió un correo del departamento administrativo de la empresa proveedora comunicándole que desde finales de noviembre no había recibido ningún pago por parte del instituto.
Tras detectarse el engaño en el cambio de la cuenta corriente el IMI pagará a la empresa suplantada
Hechas las comprobaciones oportunas, habida cuenta de que SIA informó de que no había solicitado ningún cambio de cuenta corriente y que el certificado emitido era falso, se confirmaron las sospechas: el organismo municipal había sido víctima de una estafa en toda regla.
Según el expediente de reconocimiento de crédito que se aprobará hoy, fueron trece las facturas abonadas a los estafadores, con importes que oscilan entre los 3.741,57 euros y los 85.700,98, esta última por los servicios de gestión de los dispositivos móviles de la Guardia Urbana de Barcelona.
El 3 de febrero, el IMI se puso en contacto con los servicios jurídicos del Ayuntamiento de Barcelona y también informó a la entidad bancaria correspondiente para ver si era posible recuperar el dinero de las transferencias realizadas. Asimismo, el 4 de febrero se denunciaron los hechos ante la dirección general de la Policía del Departament d’Interior de la Generalitat. Pero todos estos trámites resultaron infructuosos: el banco comunicó el 8 de febrero que no era posible recuperar los fondos, que ya habían sido retirados de la cuenta de destino. Y, para colmo de desdichas, la dirección de Servicios de Patrimonio y Seguros respondió con un no rotundo a la pregunta de si este riesgo podría estar cubierto por la póliza de daños materiales o por la responsabilidad civil del Institut Municipal d’Informàtica.
En definitiva, el Ayuntamiento de Barcelona no tiene más remedio que abonar de nuevo, esta vez a sus legítimos deudores, un importe que ya pagó en su momento a unos estafadores que actuaron sin dejar rastro. Casi 350.000 euros que saldrán de las arcas municipales y un refuerzo de las alertas para, a partir de ahora, preservar mejor el erario público de los ataques de los ciberdelincuentes.
Cambio en los procedimientos
El caso ha sorprendido por el hecho de que haya sido el Instituto Municipal de Informática a quien haya sufrido una estafa informática. El ayuntamiento se ha defendido diciendo que el IMI tiene «un sistema de seguridad robusto» y «unos protocolos de ciberseguridad muy claros» pero que «desgraciadamente los ataques informáticos son cada vez más comunes». En todo caso, a partir de este caso, el IMI ha cambiado los procedimientos que se tienen que hacer para que un proveedor cambie la cuenta corriente en la cual recibe los pagos del ayuntamiento para intentar evitar que pueda volver a suceder un hecho parecido. Estos nuevos protocolos incorporan una serie de trámites y pasos previos que complementan el certificado de titularidad bancaria firmado y sellado por el banco con el número de cuenta corriente que ya se requería desde siempre para poder hacer el cambio. Además, este viernes el pleno municipal aprobará que se paguen los 350.000 euros a Sistemas Informáticos Abiertos que no llegaron a recibir.
Fuentes:
Fuente obtenida de: https://blog.elhacker.net/2022/05/el-ayuntamiento-de-barcelona-estafado-350-mil-euros-13-facturas-falsas-phishing.html
