Roban un millón de soles de cuentas de EsSalud
Delincuentes accedieron a su sistema y en pocos minutos vaciaron las cuentas con diversas transacciones.
Los escándalos no se alejan de EsSalud. Esta vez se reportó el robo sistemático de poco más de un millón 406 mil 991 soles de la Red Prestacional de Lambayeque, dinero que estaba destinado a la operatividad de equipos, adquisición de medicamentos, entre otras.
La denuncia fue presentada el 17 de agosto por funcionarios de EsSalud, quienes señalaron que el caso comenzó el 14 de agosto, cuando la jefa de Administración, Erika López Cajas, recibió varias llamadas de un número fijo que aparecía identificado como perteneciente a Scotiabank. Las comunicaciones también llegaron desde el celular 920 xxx, cuyos responsables se presentaron como supuesto personal de soporte técnico del banco.
EL ENGAÑO
Según la denuncia, los desconocidos aseguraron que las cuentas institucionales estaban bloqueadas y que necesitaban realizar labores de mantenimiento y configuración. Para ello solicitaron acceso remoto al equipo utilizado para las operaciones bancarias.
Al encontrarse inoperativa la aplicación AnyDesk, el responsable de informática instaló UltraViewer, siguiendo las indicaciones recibidas durante la llamada. Desde ese momento, los desconocidos habrían tomado control remoto del equipo y accedido a usuarios, claves y dispositivos token utilizados para las operaciones bancarias.
REALIZAN MOVIMIENTOS BANCARIOS
Horas después, aproximadamente desde las 6 de la tarde, comenzaron a registrarse movimientos que los funcionarios aseguran no haber autorizado. En total fueron detectadas cinco órdenes bancarias: la n.º 6699 por S/290,994; la n.º 6700 por S/174,343; la n.º 6701 por S/29,866; la n.º 6702 por S/325,000 y la n.º 6703 por S/586,788. El monto total asciende a S/1,406,991, mediante transferencias interbancarias inmediatas, operaciones vía Cámara de Compensación Electrónica y transferencias a cuentas de terceros. Los denunciantes sostienen que ninguno de estos pagos corresponde a proveedores, obligaciones o movimientos legítimos de la institución.
La investigación busca establecer quiénes realizaron las llamadas, cómo lograron acceder a la plataforma bancaria y quiénes están detrás de las cuentas receptoras.
También se solicitará información sobre registros de conexión, direcciones IP, dispositivos utilizados, autenticaciones y movimientos de los fondos.
