El sábado 21 de mayo de 2022 el Banco Central (BC) informó que sufrió un fraude, por lo cual interpuso una denuncia ante el Ministerio Público. Se trató de la suplantación en el pago de US$205 mil a la consultora estadounidense RVK por servicios prestados en 2021. Esta firma asesora al Ministerio de Hacienda en la selección de administradores externos, así como en otras materias relacionadas con los fondos soberanos chilenos, respecto de los cuales el instituto emisor es el agente fiscal.

¿En qué está el caso del fraude que detectó el BC, y qué ha pasado con la investigación? Desde el Banco Central explican que, “como se informó públicamente en mayo de 2022, el BC efectuó una denuncia penal a fin de que el Ministerio Público investigara los eventuales delitos cometidos. Durante la investigación, dirigida por la Fiscalía Centro Norte, el Banco colaboró activamente con la investigación y solicitó además la intervención del Consejo de Defensa del Estado (CDE)”.

En esa línea, agregan que, “según la última información entregada por el CDE, la investigación en su arista chilena no arrojó responsabilidad penal de ningún funcionario del Banco y sigue activa la arista internacional, a través de la que el Ministerio Público solicitó colaboración a organismos en los Estados Unidos, relativa a la acción del suplantador”.

Consultados respecto de si el BC liberó un nuevo pago a la empresa que les prestaba el servicio, o si hicieron algo en contra de ella por no haberles avisado que los estaban suplantando, desde el instituto emisor señalaron que “el BC contrató un estudio de abogados en los Estados Unidos para efectuar diversas gestiones a fin de recuperar los montos defraudados, las que están en proceso y sujetas a cláusulas de confidencialidad”.

El BC es el agente fiscal del Fisco chileno para el manejo de los ahorros depositados en los fondos soberanos, y trabaja para ese rol con empresas de consultoría. Una de ellas es la estadounidense R.V. Kuhns & Associates, cuyas siglas son RVK. Creada en 1985, RVK realiza el trabajo de asesoría de inversión estratégica.

El BC firmó un contrato de prestación de servicios con RVK en mayo de 2018 y realiza pagos anuales por sus servicios. El 11 de mayo del año pasado, RVK envió al BC dos correos: el primero consultaba por el pago de sus servicios de 2021, por los que había enviado ya una factura en marzo. El segundo alertaba que había detectado un intento de engaños a sus clientes a través de una suplantación de identidad. Con ambos antecedentes, la contraloría del Instituto emisor inició una investigación interna y nueve días después concluyó que había sido víctima de una estafa.

El fraude había ocurrido dos meses antes. El 1 de marzo de 2022, el Chief Financial Officer de RVK, Randy Borex, envió al BC una factura por US$205 mil. La solicitud fue escrita desde su casilla de correo: Randy.Borek@rvkinc.com.

Tres días después, comenzó la suplantación. El BC recibió otro correo consultando si la factura había sido tramitada ya y respondió que aún no lo había hecho. Pero los funcionarios del ente rector no se percataron que esta consulta había sido enviada desde una dirección falsa. El remitente era ahora Randy.Borek@rvkinc.co. Era igual a la casilla verídica, pero en vez de terminar en .com, finalizaba en .co. Le faltaba la m. Desde esa misma dirección siguieron las comunicaciones con el BC. El 7 de marzo, el suplantador pidió al ente rector que el pago fuera realizado a un nuevo beneficiario, JDB Investment Limited LLC., en su cuenta bancaria del banco Wells Fargo, de Nueva York.

El jueves 10 de marzo, la casilla falsa volvió a consultar por el pago. El 15 de marzo el BC pidió al suplantador que reconfirmara los datos Swift para proceder al pago. Swift es un sistema de procesamiento de datos para transacciones financieras internacionales. El miércoles 16, el BC instruyó el pago de la factura y realizó dos transferencias que tenían como beneficiario a JDB Investment: una por US$16.400 y otra por US$188.600. Total: US$205 mil, una cifra que equivale a $167 millones según el dólar de ese día.

La alerta llegó recién 57 días después, cuando el verdadero RVK preguntó por el pago retrasado de la factura enviada el 1 de marzo. Tras la respuesta del Banco Central, RVK alertó que la casilla de correo era falsa y que los dineros no estaban en su cuenta.

Tras casi 10 días de investigaciones internas, la contraloría del BC concluyó que había sido víctima de un fraude y que los dineros habían sido cobrados por el suplantador.

El BC también determinó que el engaño se produjo desde fuera de su red y que sus correos internos no fueron manipulados ni intervenidos. “No existen otros recursos comprometidos ni antecedentes que sugieran la participación dolosa de ningún funcionario del Banco”, divulgó el Banco Central el 21 de mayo.

El BC sí ha apuntado a otro asunto: que RVK no alertó a tiempo que entre el 1 y el 2 de marzo sus sistemas y equipos habían sido vulnerados, dos semanas antes de que el instituto emisor transfiriera los dineros a las cuentas de los suplantadores. Aquella vulneración fue reconocida por RVK al BC chileno solo después del 11 de mayo. El BC pidió a RVK que persiga las responsabilidades penales y civiles derivadas del caso. Además, el BC evalúa acciones en el exterior.