Una investigación iniciada en Alicante ha permitido desarticular una presunta trama dedicada a suplantar la identidad de empresas reales para realizar pedidos a proveedores y obtener mercancías sin pagarlas. La operación conjunta de Guardia Civil y Policía Nacional se ha saldado con dos hombres detenidos, de 27 y 46 años, y al menos 14 empresas afectadas en diferentes provincias españolas.
El fraude consumado investigado supera los 66.000 euros, mientras que las operaciones fraudulentas que no llegaron a completarse habrían superado otros 84.000 euros, según la información conocida de la investigación.
El procedimiento utilizado resulta especialmente relevante para empresas y autónomos: los investigados presuntamente conseguían datos auténticos de sociedades mercantiles, imitaban su identidad mediante correos electrónicos y realizaban pedidos a proveedores aparentando ser clientes legítimos.
La investigación continúa abierta, por lo que no se descartan nuevas víctimas ni actuaciones policiales.
El caso se incorpora a una sucesión de investigaciones por fraude empresarial desarrolladas durante los últimos meses. DSAlicante informó anteriormente de una organización investigada por estafar cerca de 200.000 euros en combustible, aunque se trata de una operación policial diferente.
La investigación comenzó en Alicante
Las pesquisas comenzaron a principios de abril de 2026.
El Equipo @ de la Unidad Orgánica de Policía Judicial de la Guardia Civil de Alicante detectó que se estaba utilizando fraudulentamente la identidad de una empresa de la provincia.
Posteriormente aparecieron denuncias en Murcia y Valencia que presentaban un patrón similar.
Los investigadores comenzaron entonces a relacionar los diferentes casos y establecieron una investigación conjunta entre el equipo de la Guardia Civil de Alicante y la Unidad de Delincuencia Económica y Fiscal (UDEF) de la Policía Nacional en Murcia.
La investigación acabó revelando que el alcance era mayor.
14 empresas afectadas en cinco provincias
Hasta el momento han sido identificadas 14 empresas afectadas.
Los casos se distribuyen por:
- Alicante
- Murcia
- Valencia
- Barcelona
- Navarra
Las mercantiles pertenecen a diferentes sectores industriales.
Esta dispersión geográfica dificultaba inicialmente apreciar que detrás de operaciones aparentemente independientes podía existir un mismo patrón.
La coordinación entre cuerpos policiales y denuncias presentadas en diferentes territorios permitió establecer las conexiones.
Así funcionaba presuntamente la estafa
El procedimiento comenzaba con una pieza fundamental: la identidad de una empresa auténtica.
Según los investigadores, los responsables utilizaban información real de sociedades mercantiles, incluyendo elementos como:
denominación social,
CIF,
dirección,
documentación empresarial.
Con esos datos podían presentarse ante un proveedor aparentando actuar en representación de una compañía real.
No necesitaban inventar desde cero una empresa ficticia.
Precisamente ahí residía parte del engaño.
Cuando el proveedor realizaba determinadas comprobaciones básicas, podía encontrarse con que la empresa efectivamente existía.
El problema era que quien estaba realizando el pedido presuntamente no pertenecía a ella.
Correos electrónicos falsificados para aparentar legitimidad
La siguiente pieza del método consistía en las comunicaciones.
Los investigadores sostienen que se creaban correos electrónicos que imitaban a los utilizados por las empresas auténticas.
De esta manera, un trabajador encargado de tramitar pedidos podía creer que estaba hablando con un cliente empresarial legítimo.
Este detalle demuestra por qué no basta con comprobar únicamente el nombre que aparece como remitente.
En cualquier operación comercial importante conviene revisar también el dominio completo desde el que llega el mensaje.
Una diferencia aparentemente mínima puede ser relevante.
Por ejemplo:
compras@empresa.es
no es lo mismo que:
compras@empresa-pedidos.es
Aunque visualmente puedan parecer direcciones relacionadas.
Pedían presupuestos antes de realizar las compras
El procedimiento no consistía necesariamente en pedir mercancía de manera inmediata.
Los investigados presuntamente solicitaban presupuestos y negociaban pedidos, generando una apariencia de operación comercial ordinaria.
Posteriormente realizaban pedidos relacionados principalmente con material industrial.
Entre los productos investigados aparecen:
equipos de climatización,
material de calefacción,
productos eléctricos,
otros suministros industriales.
Se trata de mercancías que pueden alcanzar importes elevados incluso en un único pedido.
Cambiaban el lugar de entrega
Una vez aceptado el pedido aparecía otro elemento clave.
La mercancía no siempre se entregaba en instalaciones directamente asociadas con la empresa cuya identidad había sido utilizada.
Según la investigación, los sospechosos indicaban polígonos industriales o lugares apartados como puntos de recepción.
En determinadas operaciones incluso modificaban el lugar de entrega a última hora.
Este comportamiento permitía presuntamente dificultar el seguimiento de los productos y desvincular la mercancía de la empresa legítima suplantada.
Un pedido de 62.000 euros fue interceptado
Una de las operaciones investigadas resulta especialmente significativa por su importe.
Los agentes detectaron un intento de adquisición fraudulenta de equipos de climatización valorados en aproximadamente 62.000 euros.
La operación pudo ser detectada antes de que se produjera la entrega.
Este único pedido permite entender el potencial económico del sistema.
No era necesario realizar cientos de pequeñas compras.
Un reducido número de operaciones de material industrial podía generar pérdidas de decenas de miles de euros para los proveedores afectados.
Más de 66.000 euros presuntamente estafados
La investigación cifra el fraude consumado en más de 66.000 euros.
A ello se suman diferentes tentativas que habrían superado conjuntamente los 84.000 euros.
Por tanto, es importante distinguir ambas cifras:
más de 66.000 euros: operaciones fraudulentas que sí habrían llegado a consumarse.
más de 84.000 euros: valor correspondiente a diferentes intentos que no llegaron a completarse.
No deben sumarse ambas cantidades y presentarlas como dinero efectivamente perdido por las empresas.
La operación culminó en Lorca
La fase operativa llegó el 28 de julio en una zona industrial de Lorca, Murcia.
Los agentes detuvieron allí a los dos investigados.
Uno de ellos habría intentado escapar al detectar la presencia policial, aunque fue interceptado poco después.
Los arrestados tienen 27 y 46 años.
Se les atribuyen presuntamente delitos de:
estafa,
falsedad documental,
usurpación de estado civil,
pertenencia a grupo criminal.
La atribución de estos delitos forma parte de la investigación y no supone una condena judicial.
Vehículos, móviles, GPS, dinero y un arma prohibida
Durante la intervención policial fueron incautados diferentes efectos que ahora forman parte de las diligencias.
Los agentes intervinieron:
- un camión plataforma,
- una motocicleta de gran cilindrada,
- cuatro teléfonos móviles,
- un dispositivo GPS,
- un arma prohibida,
- 1.880 euros en efectivo.
El análisis de dispositivos electrónicos puede resultar especialmente relevante para determinar si existen más operaciones relacionadas con la trama.
La investigación permanece abierta.
Uno de los detenidos ingresa en prisión provisional
Tras pasar a disposición judicial, la situación de los dos arrestados fue diferente.
El hombre de 27 años quedó en libertad, mientras que el detenido de 46 años ingresó en prisión provisional.
Sobre este último existía además una orden previa de ingreso en prisión dictada por la Audiencia Provincial de Madrid.
La prisión provisional no equivale a una condena por los hechos investigados en esta operación.
La investigación continúa abierta
La actuación policial no se considera completamente cerrada.
Los investigadores no descartan:
nuevas víctimas,
más operaciones fraudulentas,
otras personas implicadas,
nuevas actuaciones policiales.
Es posible, por tanto, que el balance conocido actualmente aumente conforme avance el análisis de la documentación y los dispositivos intervenidos.
Una modalidad especialmente peligrosa para los proveedores
El caso resulta relevante más allá de las cantidades investigadas porque explota una vulnerabilidad habitual de las relaciones entre empresas: la confianza comercial.
Un proveedor puede recibir diariamente decenas de solicitudes de presupuestos y pedidos.
Cuando aparece una empresa aparentemente solvente y todos sus datos fiscales son auténticos, la operación puede no generar sospechas inicialmente.
Pero comprobar que una sociedad existe no demuestra que la persona que está escribiendo represente realmente a esa sociedad.
Esa es la diferencia fundamental.
Cinco señales que pueden alertar de un pedido sospechoso
La propia mecánica descrita por los investigadores permite identificar comportamientos que deberían provocar una verificación adicional.
1. El correo no coincide exactamente con el dominio habitual
Hay que comprobar la dirección completa.
No únicamente:
“Departamento de compras – Empresa X”
sino:
nombre@dominioexacto.es
Una letra adicional, un guion o una extensión diferente pueden pasar desapercibidos.
2. Cambian la dirección de entrega
En esta investigación, la modificación de los puntos de entrega era una de las características del procedimiento.
Un cliente puede tener razones legítimas para entregar mercancía en otra ubicación.
Pero si un pedido importante cambia repentinamente de destino, resulta razonable verificarlo mediante un canal independiente.
3. El pedido es inusualmente elevado
Una primera operación de decenas de miles de euros merece controles adicionales.
Especialmente cuando no existe relación comercial previa.
4. Existe mucha urgencia
La presión para realizar inmediatamente una entrega puede reducir el tiempo disponible para comprobar datos.
La urgencia por sí sola no demuestra un fraude, pero combinada con otras anomalías debería aumentar la precaución.
5. Los datos fiscales son correctos, pero el contacto es nuevo
Esta es probablemente la señal más importante en un fraude de suplantación empresarial.
Que el CIF sea auténtico no demuestra que el interlocutor también lo sea.
Cómo verificar un pedido antes de enviar mercancía
Ante una operación de importe elevado o un cambio inesperado, existe una comprobación sencilla:
contactar directamente con la empresa utilizando un teléfono obtenido independientemente del correo recibido.
No hay que utilizar necesariamente el número que aparece en la firma del mensaje sospechoso.
Es preferible buscar los datos de contacto oficiales de la empresa y preguntar:
“¿Este pedido ha sido realizado realmente por vuestro departamento de compras?”
Una llamada de dos minutos puede evitar una pérdida considerable.
Cuidado también con facturas y cambios de cuenta bancaria
La suplantación de identidad empresarial no se limita a pedidos de mercancía.
Una variante habitual consiste en hacerse pasar por un proveedor y comunicar al cliente que ha cambiado el número de cuenta bancaria para pagar las siguientes facturas.
El principio de prevención es exactamente el mismo.
Si un proveedor con el que llevamos años trabajando cambia inesperadamente su IBAN mediante un simple correo electrónico, conviene verificarlo por un segundo canal antes de realizar una transferencia importante.
DSAlicante mantiene también una amplia sección dedicada a identificar llamadas sospechosas y posibles fraudes telefónicos, útil para consultar otros patrones de engaño que utilizan teléfono y suplantación.
No es la primera investigación por suplantación empresarial en Alicante
La provincia ha registrado durante 2026 otras operaciones policiales relacionadas con empresas y utilización fraudulenta de identidades, aunque no corresponden a esta misma trama.
En abril, DSAlicante informó de la desarticulación de una organización que habría estafado cerca de 200.000 euros en combustible. En aquella investigación también se describía la utilización fraudulenta de datos empresariales para conseguir combustible y material sin abonarlo.
La similitud del concepto no debe llevar a confundir ambas operaciones.
Son investigaciones diferentes.
Las estafas tecnológicas también afectan directamente a particulares
La ingeniería social y la utilización de identidades falsas tampoco se limitan al mundo empresarial.
En marzo, la Guardia Civil desarticuló en Cox y Redován un grupo investigado por utilizar aplicaciones de citas para acceder a víctimas, sustraer teléfonos y posteriormente intentar obtener dinero de sus cuentas bancarias.
DSAlicante recogió aquella investigación en la noticia sobre la banda que robaba móviles mediante aplicaciones de citas para saquear cuentas bancarias.
Aunque el método es completamente diferente, ambos casos demuestran el valor que tiene actualmente la identidad digital para cometer fraudes.
Qué debe hacer una empresa si sospecha que están utilizando su identidad
Una empresa puede descubrir la suplantación de varias maneras.
Por ejemplo, cuando recibe:
reclamaciones de proveedores desconocidos,
facturas de compras que nunca realizó,
llamadas preguntando por pedidos inexistentes,
avisos sobre correos enviados desde dominios similares al suyo.
Ante una situación así, conviene conservar todas las pruebas disponibles.
Correos electrónicos, facturas, capturas, números de teléfono, dominios utilizados, datos bancarios y documentación recibida pueden resultar útiles para una posterior investigación.
La empresa afectada debería comunicar los hechos a las autoridades y advertir internamente a sus trabajadores y, cuando resulte pertinente, a proveedores o clientes potencialmente afectados.
Qué hacer si eres el proveedor perjudicado
Si la mercancía ya ha sido entregada y posteriormente descubres que la empresa real nunca realizó el pedido, conserva toda la documentación.
Especialmente:
- presupuesto solicitado,
- correos intercambiados,
- facturas,
- albaranes,
- dirección de entrega,
- teléfonos utilizados,
- datos del transportista,
- información sobre vehículos,
- justificantes de cualquier pago.
Cuanta más información pueda reconstruir la operación, más fácil será establecer el recorrido seguido por quienes realizaron el pedido.
Alicante, punto de partida de la investigación
La operación demuestra además cómo una denuncia o indicio detectado en una provincia puede acabar revelando un fraude extendido por diferentes territorios.
Lo que comenzó en abril con la utilización de la identidad de una empresa alicantina terminó conectándose con víctimas en Murcia, Valencia, Barcelona y Navarra.
La colaboración entre el Equipo @ de la Guardia Civil de Alicante y la UDEF de Murcia permitió relacionar los diferentes episodios.
Finalmente, la operación culminó a finales de julio con los dos arrestos realizados en Lorca.
Más víctimas podrían aparecer
El balance conocido actualmente es de 14 empresas afectadas, más de 66.000 euros de fraude consumado y tentativas superiores a 84.000 euros.
Pero todavía puede cambiar.
La investigación continúa abierta y los agentes no descartan localizar nuevas víctimas o desarrollar nuevas actuaciones.
Para empresas y proveedores, el caso deja además una advertencia útil: los datos fiscales auténticos ya no bastan para verificar la identidad de quien realiza un pedido.
Cuando existen importes elevados, nuevos interlocutores o cambios inesperados en la dirección de entrega, confirmar directamente la operación con la empresa puede convertirse en la última barrera antes de que la mercancía termine en manos equivocadas.
Preguntas frecuentes
¿Cuántas empresas han resultado afectadas?
Hasta el momento se han identificado 14 empresas en Alicante, Murcia, Valencia, Barcelona y Navarra.
¿Cuánto dinero habrían conseguido?
El fraude consumado investigado supera los 66.000 euros. Además, se detectaron tentativas por valor superior a 84.000 euros.
¿Cómo suplantaban a las empresas?
Según los investigadores, utilizaban datos auténticos de sociedades mercantiles y creaban correos electrónicos que imitaban a los legítimos para solicitar presupuestos y realizar pedidos.
¿Qué productos pedían?
Principalmente material industrial relacionado con climatización, calefacción y electricidad, además de otros suministros.
¿Cuántas personas han sido detenidas?
Han sido detenidos dos hombres de 27 y 46 años. Uno quedó en libertad tras pasar a disposición judicial y el otro ingresó en prisión provisional.
¿Dónde se realizaron las detenciones?
La fase operativa tuvo lugar el 28 de julio en una zona industrial de Lorca, Murcia.
¿La investigación ha terminado?
No. La investigación continúa abierta y no se descartan nuevos afectados o actuaciones policiales.
