¿Qué son los ataques BEC (Business Email Compromise)? – Derecho de la red

Imagina que recibes un correo electrónico de tu jefe pidiéndote que hagas una transferencia urgente a un proveedor. O que te llega una factura de un proveedor con el que has trabajado recientemente. O que te solicitan datos confidenciales de la empresa para una auditoría. ¿Qué harías? ¿Verificarías la autenticidad del remitente y el destinatario? ¿Te asegurarías de que la solicitud es legítima? ¿O confiarías en tu instinto y actuarías sin más?

Si eliges la última opción, podrías estar cayendo en una trampa…

Los ataques BEC.

El Business Email Compromise, también conocido como estafa del CEO, es un tipo de ciberataque que consiste en utilizar el correo electrónico para engañar a las víctimas y obtener acceso a información crítica o dinero. Los ciberdelincuentes se hacen pasar por personas de confianza, como directivos o proveedores, y solicitan pagos fraudulentos o datos sensibles de las compañías.

Los ataques de BEC pueden adoptar diferentes formatos, pero todos tienen en común el uso del correo electrónico como medio para engañar a las víctimas. Algunos de los tipos más comunes de BEC son:

• Robo de datos: Los estafadores atacan al departamento de recursos humanos para obtener información personal o profesional de los empleados o directivos. Luego utilizan esa información para realizar otras estafas más creíbles.
• Estafa de facturas falsas: Los estafadores se hacen pasar por proveedores legítimos y envían facturas falsas con números de cuenta alterados. Las facturas suelen parecerse mucho a las reales y pueden pasar desapercibidas si no se verifica la autenticidad del remitente y el destinatario del pago.
• Fraude del CEO: Los estafadores suplantan o comprometen la cuenta de correo electrónico de un alto directivo y envían instrucciones a los empleados para que realicen transferencias bancarias o compras urgentes. Los estafadores suelen aprovecharse de la jerarquía y la presión para que las víctimas no cuestionen la solicitud.
• Ataque a la cuenta: Los estafadores utilizan técnicas de phishing o malware para obtener acceso a la cuenta de correo electrónico de un empleado del departamento financiero. Luego envían a los proveedores facturas falsas que solicitan el pago a una cuenta bancaria fraudulenta.

Para protegerse de los ataques de BEC, las empresas deben adoptar una serie de medidas preventivas, tales como:

• Formar y concienciar a los empleados: Los empleados deben estar informados sobre los riesgos y las señales de los ataques de BEC, como solicitudes urgentes, cambios en los datos bancarios o errores gramaticales. También deben verificar la identidad del remitente y el destinatario antes de realizar cualquier pago o compartir información sensible.
• Implementar medidas técnicas: Las empresas deben utilizar soluciones de seguridad que filtren los correos electrónicos sospechosos, detecten el phishing y el malware, cifren los datos y protejan las cuentas con autenticación multifactor. También deben realizar copias de seguridad periódicas y actualizar los sistemas operativos y las aplicaciones.
• Establecer políticas y procedimientos: Las empresas deben definir políticas y procedimientos claros para gestionar las solicitudes de pago o información por correo electrónico. Por ejemplo, se puede requerir una confirmación telefónica o presencial, una autorización por varios niveles o un límite máximo para las transferencias.

Original