Santiago, 19 de agosto 2025 – Tanner Servicios Financieros presentó una querella criminal tras un ataque de ciberfraude que permitió a delincuentes desviar millones de euros y libras desde cuentas internacionales de inversión, mediante la suplantación digital de su presidente del directorio.
El ataque: un mes bajo vigilancia
El hecho se remonta a abril de 2023, cuando ciberdelincuentes lograron vulnerar la cuenta de correo de Ricardo Massú, presidente del directorio de Tanner Servicios Financieros. Durante cerca de 30 días, los atacantes tuvieron control total de su correo institucional, accediendo a información sensible y replicando con precisión su estilo de comunicación.
Con estas credenciales, enviaron 35 instrucciones de transferencia a ejecutivos de la corredora, de las cuales 29 fueron ejecutadas. Los fondos terminaron en cuentas bancarias en países como Australia, México, Portugal, Hong Kong y Reino Unido.
Se trató de un fraude altamente sofisticado, con correos falsos, dominios clonados y una vigilancia encubierta que permitió engañar incluso a los controles internos, según se señala la querella ingresada al 7° Juzgado de Garantía de Santiago.
Auditoría forense confirma sofisticación
La compañía contrato a una empresa de ciberseguridad para investigar el caso, la cual confirmó que la cuenta estuvo comprometida al menos durante un mes. El informe detectó el uso de VPN, reglas automáticas en el correo, virus en el computador del afectado y la creación de dominios fraudulentos como “tanners.cl” y “tannner.cl”, desde donde se generaron correos “clonados” de ejecutivos.
En total, los atacantes enviaron 785 correos fraudulentos en 38 cadenas de comunicación, replicando de forma convincente las interacciones habituales de Massú y otros funcionarios.
Estafa triangular y millonarias pérdidas
La querella plantea que el caso constituye una “estafa triangular”: los funcionarios de Tanner Corredores de Bolsa actuaron de buena fe, convencidos de que recibían instrucciones legítimas, pero en realidad ejecutaron disposiciones patrimoniales fraudulentas.
El perjuicio económico recayó finalmente en Tanner Corredores de Bolsa S.A., que debió asumir con recursos propios las pérdidas sufridas por su cliente internacional Tanner International Limited (TIL). Según lo informado por el gerente general de Tanner, Derek Sassoon, a La Tercera, el monto defraudado asciende a un poco más de US$9 millones”.
La acción judicial acusa delitos de acceso ilícito a sistemas informáticos (Ley 21.459, sobre delitos informáticos) y estafa (artículo 468 del Código Penal). Además, solicita diligencias a la Brigada del Cibercrimen de la PDI y la declaración de testigos, entre ellos los ejecutivos involucrados y la empresa de ciberseguridad.
