-
Destacados
-
El fraude del CEO es una forma de ciberataque que apunta a los miembros del equipo financiero o contable de una compañía. En este sentido, los criminales intentan hacerse pasar por ejecutivos para convencer a los destinatarios del correo electrónico de la necesidad de realizar una transferencia urgente de dinero supuestamente crítica para la organización.
En otros casos reciben una comunicación de un proveedor habitual donde se notifica el cambio de cuenta de pago de facturas, y su modificación inmediata siguiendo formatos habituales a los utilizados en la comunión de sus proveedores habituales.
El objetivo final es generar la transferencia de fondos a una cuenta que está bajo el control de los atacantes.
Para convencer a sus víctimas, los estafadores usan varios esquemas fomentando un entorno de confianza, utilizando la información publicada en Internet obtenida a través de un seguimiento y análisis de la misma. De esta manera, consiguen que cualquier tema que se trate en los emails pueda ser verosímil y viable.
Con el paso del tiempo, la puesta en escena varía, pero el modus operandi del fraude del CEO se mantiene y consiste en cuatro fases fundamentales:
Qué es la estafa BEC, por Alberto Redondo, Jefe del Grupo de Delitos Tecnológicos de la UTPJ, compartido por Escudoditigal - Diario de seguridad y tecnología.
Consejos para evitar fraude del CEO:
Para evitar caer en este tipo de estafa se recomienda implantar procedimientos seguros para realizar pagos, de manera que esté implicada más de una persona, es decir, que exijan doble verificación para asegurarse de la veracidad del mensaje.
Consejos previos:
DESCONFIA, INFORMA Y COMPRUEBA
RECUERDA, LA PRIMERA DEFENSA DIGITAL ERES TÚ
Ciberseguridad para prevenir fraudes y estafas. Actúa rápido si sospechas de algún fraude.
