La Policía desarticula una red que robó 140 millones con fraude del CEO y facturas falsas

La Policía Nacional ha desarticulado una organización criminal que se apropió de 140 millones de euros mediante fraudes informáticos, según anunció el 13 de julio de 2026 el Ministerio del Interior. La operación, desarrollada con apoyo de Europol e Interpol, se saldó con cuatro detenidos. Detrás de esa cifra hay un patrón que cualquier autónomo o micropyme que pague a proveedores por correo puede sufrir: el llamado fraude del CEO combinado con facturas falsas y con la manipulación de correos entre empresas y sus proveedores.

Lo importante para quien lee esto con poco tiempo: no hace falta ser una gran compañía para caer. Basta con recibir un correo, aparentemente del proveedor de siempre, pidiendo que a partir de ahora se pague en otra cuenta.

Qué ocurrió

Según el Ministerio del Interior, la red operó en España, Portugal y Panamá y logró apropiarse de 140 millones de euros. Para mover y ocultar ese dinero, la organización se apoyó en una estructura amplia: alrededor de 800 cuentas bancarias, 120 sociedades y 67 testaferros (personas que figuran como titulares para tapar a los verdaderos responsables).

El método combinaba tres piezas. El fraude del CEO, en el que los estafadores se hacen pasar por un directivo o por un proveedor de confianza para ordenar un pago urgente. Las facturas falsas, que dan apariencia legítima a esas transferencias. Y los ataques Man-in-the-Middle, en los que un tercero se cuela en la comunicación entre dos partes —por ejemplo, en el hilo de correo entre una empresa y su proveedor— para interceptarla y alterarla sin que ninguna de las dos lo note.

De la investigación salieron cuatro detenidos, y las autoridades lograron bloquear 3 millones de euros que se destinarán a las víctimas.

A quién afecta y por qué te importa

El objetivo natural de este tipo de fraude son las empresas y los autónomos que gestionan pagos a proveedores por correo electrónico. Es decir, casi todo el mundo: el correo es el canal por defecto para enviar y recibir facturas, confirmar importes y acordar cómo se paga.

El punto débil no es técnico, es de confianza. Cuando llega un mensaje desde una dirección conocida —o desde una que se le parece mucho— avisando de que el proveedor ha cambiado de banco y pide que la próxima transferencia vaya a un número de cuenta nuevo, lo intuitivo es pagar y seguir con el día. Ahí es donde encaja el fraude: el importe es el correcto, la factura parece la de siempre y solo cambia el IBAN. El dinero sale hacia la cuenta del estafador y, cuando el proveedor real reclama porque no ha cobrado, ya es tarde.

Para un autónomo o una micropyme, una sola transferencia de este tipo puede equivaler a lo que se factura en semanas o meses. No hay departamento financiero que haga de red de seguridad: la decisión de pagar suele recaer en una única persona.

Qué puedes hacer: llama antes de pagar

La medida que habría evitado buena parte del daño es simple y no cuesta dinero: ante cualquier cambio de cuenta bancaria, llama al teléfono habitual del proveedor —el que ya tenías, nunca el que aparece en el correo— antes de pagar.

El detalle importa. Si el correo está manipulado, el teléfono, el nombre de contacto o el enlace que incluye también pueden estarlo, y confirmar por la misma vía por la que llegó el aviso no sirve de nada: puedes estar hablando con el propio estafador. Por eso la verificación tiene que salir por un canal distinto y ya conocido.

Tres reglas prácticas que se desprenden de este caso:

• Un cambio de IBAN es siempre una señal de alto. Ningún pago debería salir hacia una cuenta nueva sin una confirmación por voz con el proveedor.
• Verifica con los datos que ya tenías, no con los del mensaje. Usa el teléfono de contacto que ya figuraba en tus registros, no el que viene en el correo del aviso.
• Desconfía de la urgencia. La prisa (“hay que pagar hoy”, “el banco anterior está bloqueado”) es una herramienta habitual para que no dé tiempo a comprobar nada.

Es una rutina de treinta segundos frente a una transferencia que puede no recuperarse.

Lo que no sabemos todavía

La información disponible procede del anuncio del Ministerio del Interior y de su recogida por medios como IT User. A partir de ahí, hay cuestiones que la nota no detalla: cuántas víctimas hubo en total, durante cuánto tiempo operó la red, cómo se reparten esos 140 millones entre España, Portugal y Panamá, o cómo y cuándo se devolverán los 3 millones bloqueados a los afectados. Que haya cuatro detenidos tampoco significa que la investigación esté cerrada.

Tampoco conviene leer la cifra de 140 millones como un techo tranquilizador: el mecanismo de fondo —correos manipulados, cambio de cuenta, factura de apariencia legítima— funciona exactamente igual con importes pequeños, que son los que más afectan a un autónomo.

Esto es información, no asesoramiento

Este artículo es información general basada en el anuncio de la Policía Nacional y el Ministerio del Interior del 13 de julio de 2026, y en su cobertura en prensa. No sustituye el consejo de un asesor ni el de tu entidad bancaria sobre cómo proteger tus pagos. Ante cualquier duda o discrepancia, mandan la fuente oficial y el criterio de un profesional. Si crees que has sido víctima de un fraude de este tipo, contacta cuanto antes con tu banco y denuncia ante la Policía Nacional o la Guardia Civil.