El fraude del CEO o el Business E-mail Compromise puede afectar a cualquier empresa sin importar su tamaño o su producto/servicio. En esta entrada te contamos en qué consiste y cómo protegerte.
¿Qué es el Business E-mail Compromise ?
El Business E-mail Compromise (BEC por sus siglas en inglés) o el Compromiso de Correo Electrónico es una modalidad sofisticada de phishing dirigida a negocios, especialmente a aquellos que:
- Trabajan con proveedores extranjeros.
- Realizan pagos por transferencia bancaria con regularidad.
- Utilizan servicios de correo electrónico populares basados en la nube.
Para los perpetradores del BEC no existe un usuario en específico, pero, una vez seleccionado el objetivo, se dan la tarea de investigarlo lo suficiente para que caiga en el anzuelo.
Sigue leyendo: 5 hábitos ciberseguros: ¿los practicas?
Un zoom a su maniobra delictiva
Conocer cómo operan los ciberdelincuentes para ejecutar el BEC te ayudará a evitarlo. A continuación el paso a paso.
- Paso 1. El atacante suplanta tu identidad o la de uno de los ejecutivos.
- Paso 2. Envía un email falso a un empleado del departamento de finanzas en el que solicita una transferencia bancaria inmediata a un proveedor de confianza para disminuir las sospechas. También puede pedir que se revele información comercial o financiera crítica.
- Paso 3. En el caso de la transferencia, el empleado objetivo cree que el dinero se envía a la cuenta esperada, pero los datos se han modificado y el depósito cae en la cuenta del grupo delictivo.
La creación de correos o páginas web falsas, suplantación de identidad de los directivos y el uso de malwares son las tres tácticas que emplean los cibercriminales para llevar a cabo su estafa según el Buró Federal de Investigaciones (FBI, por su sigla en inglés) de los Estados Unidos.
Te puede interesar: 10 recomendaciones para detectar un email falso
¿Cómo puedes proteger tu negocio del BEC?
Cuidar los datos y los fondos de tu compañía puede ser simple si sigues las siguientes sugerencias del FBI.
– Eduque a sus empleados para que conozcan sobre el BEC y los ciberdelitos más comunes a fin de evitarlos.
– Establezca un protocolo en el que se comprueben los pagos y solicitudes de compras en persona o vía telefónica para verificar que sea auténtica. Cerciórese de que no existan cambios en el número de cuenta o proceso de pago con quien está haciendo la transacción.
– Dude de quienes le presionen por hacer procesos rápidamente, y más cuando hay dinero de por medio.
– Tenga precaución con la información que comparte en internet. Es muy probable que sin querer le entregue a los piratas informáticos toda la información que necesitan para adivinar su contraseña o responder sus preguntas de seguridad.
– Active pasos de doble autenticación en todas las cuentas que se lo permitan y nunca las desactive.
– Evite hacer clic en solicitudes de “actualización” o “verificación de cuenta” que no haya pedido. Extra: confirme la veracidad de la solicitud llamando por teléfono al emisor del email (no uses el que coloque el estafador en el correo).
– Verifique que la dirección de correo es la de siempre. Los estafadores cambian un poco las direcciones de correo electrónico para engañar tus ojos y ganar tu confianza. Con igual cautela, chequee la URL y la redacción del texto que le enviaron.
– Atención con lo que descargue. Nunca abra archivos enviados por un desconocido y sea cauteloso con documentos que le reenvíen.
Como ya cuentas con la información, prevenir el fraude del CEO en tu establecimiento comercial es posible. ¡Pon en práctica estas recomendaciones y navega seguro!
El empleado ciberseguro es cuidadoso al manejar la información confidencial de la empresa.
El empleado ciberseguro usa solo equipos corporativos 
El empleado ciberseguro no comparte su información personal que pueda ser usada para un fraude contra la empresa.
El empleado ciberseguro se ha educado acerca de los diferentes delitos informáticos y aplica las políticas de seguridad de la empresa.
El empleado ciberseguro informa de los incidentes de ciberseguridad 
