El Institut d'Informàtica de Barcelona (IMI) sufre una estafa por 'phishing' de casi 350.000 euros

El Institut Municipal d'Informàtica de Barcelona (IMI), gestionado por el Ayuntamiento municipal, ha sufrido una estafa por 'phishing' de 349.497 euros que supuso la suplantación de la identidad de una empresa contratada por el IMI.

El resultado fue que se transfirieron a un tercero varios pagos que se tenían que hacer a la empresa suplantada -Sistemas Informáticos Abiertos (SIA)- durante los meses de noviembre y diciembre de 2021.

El caso se descubrió a principios de febrero, cuando el IMI recibió un correo del departamento administrativo de la empresa proveedora comunicándole que desde finales de noviembre no habían recibido ningún pago por parte del IMI.

Tras hacerse las comprobaciones, dado que la empresa comunicó que no había solicitado ningún cambio de cuenta corriente, se contrastó con la empresa que el certificado era falso y que el IMI había sido víctima de una estafa mediante 'phising'.

Así, alguien había suplantado la identidad de la empresa SIA para pedir un cambio de cuenta corriente que no pertenece a esta empresa para que se hicieran las transferencias correspondientes a los pagos por los servicios que había prestado esta empresa.

El Ayuntamiento denunció los hechos ante los Mossos d'Esquadra y también se puso en contacto con la entidad financiera donde se habían realizado los pagos al tercero que había suplantado la identidad por si se podían recuperar las transferencias realizadas, pero ya no fue posible porque se habían retirado de la cuenta.

Por eso, ahora se debe reconocer el crédito a la empresa suplantada, que no recibió los pagos que tendría que haber recibido a finales de 2021, y el consistorio ha aprobado en el pleno de este viernes el pago de 349.497 euros a favor de esta empresa para regularizar los gastos.

MEJORA DE LOS PROCEDIMIENTOS

Ante esta situación, el IMI revisó y reforzó el protocolo por cambio de cuenta bancaria de entidades proveedoras y actualmente se hace según una nueva instrucción que ha permitido hacer cinco cambios sin incidencias.

Esta nueva instrucción incorpora trámites y pasos previos que complementan el certificado de titularidad bancaria firmado y sellado por el banco con el número de cuenta corriente que ya se requería para poder hacer el cambio.