En los últimos años, la inmediatez en las comunicaciones y la digitalización de los procesos financieros han traído gran comodidad a las empresas. Pero, como ocurre con todas las tecnologías que alcanzan gran dimensión, también ha despertado el interés de los ciberdelincuentes, que no dejan de idear nuevas formas de engaño centradas en la suplantación. 

Es esencial conocer las técnicas más utilizadas para que puedas evitar engaños y protegerte. En el vídeo de hoy te hablamos sobre el Fraude del CEO, pretenden jugar con tu confianza y con la urgencia de una transferencia, por lo que en este artículo te contamos los engaños más frecuentes para evitar caer en la trampa.

¿En qué consiste el Fraude del CEO?

El Fraude del CEO, también conocido como Business Email Compromise (BEC) o Fraude de la Suplantación, consiste en que un ciberdelincuente se hace pasar por un alto ejecutivo de la empresa (CEO, Director Financiero) o un proveedor de confianza (como la gestoría en nuestro ejemplo) para ordenar a un empleado (típicamente de contabilidad o finanzas) realizar una transferencia de dinero urgente y confidencial por un motivo falso (por ejemplo, una adquisición secreta o un cambio de cuenta de última hora). Los atacantes se aprovechan de la presión, la urgencia y la suplantación de identidad para evitar la verificación de la orden de pago.

El vídeo que presentamos a continuación ilustra una situación del Fraude del CEO. Un delincuente utiliza información pública o correos interceptados para suplantar la identidad de Carlos, el CEO, o de Carmen, la gestora, y presiona a Nora, la empleada, para que realice una transferencia urgente de 6.000 € a una cuenta fraudulenta bajo el pretexto de un nuevo local.

En el extracto, vemos cómo la astucia del atacante casi logra su objetivo, empleando tácticas clave en el Fraude del CEO:

• Urgencia extrema: "Es muy urgente, Nora."

• Aprovechamiento del momento: Envía el correo fraudulento justo después de que el CEO sale de la oficina.

• Suplantación de un tercero de confianza: La mención de "Carmen de la gestoría" añade credibilidad a la estafa.

Verificar y dudar ante la estafa del CEO

Afortunadamente, Nora piensa y verifica antes de actuar. La simple acción de preguntar a sus compañeros, "¿no vamos a abrir ninguna tienda nueva, verdad?", fue el muro de contención final contra el fraude. El equipo de Bankinter recalca la enseñanza principal para combatir el Fraude del CEO: la desconfianza constructiva es tu mejor seguro.

Medidas clave para proteger a tu empresa de este fraude

Para proteger los activos de tu negocio contra el Fraude del CEO y otras técnicas de ingeniería social, te aconsejamos seguir las siguientes medidas de seguridad, directamente inspiradas en las buenas prácticas que salvan a Nora en el vídeo:

1. Verifica siempre las órdenes de pago por otro canal. Nunca se debe realizar una transferencia significativa basándose únicamente en una solicitud por correo electrónico. Siempre se debe confirmar la solicitud por un canal diferente (como una llamada personal) para verificar la autenticidad de la petición y evitar caer en la trampa del CEO falso. Si un proveedor solicita un cambio de cuenta, la verificación debe ser telefónica con el contacto habitual.

2. Desconfía de la urgencia y la confidencialidad. El ataque se basa en la presión. Si recibes un correo pidiendo una transferencia "muy urgente" y "confidencial", que te obliga a saltarte los procedimientos internos, detente y verifica. La frase del vídeo "has hecho muy bien pensar y verificar antes de hacer nada" debe ser un principio en tu empresa.

3. Implementa protocolos de doble control para pagos. Utiliza soluciones bancarias que incorporen herramientas avanzadas de seguridad, como la firma mancomunada, que requiera la aprobación de dos directivos para ejecutar un pago por encima de un importe determinado. Esto añade una capa de seguridad institucional al proceso.

¿Qué hacer si ya has sido víctima del Fraude del CEO?

Si has caído en la trampa de este tipo de delitos, sigue estos consejos lo antes posible:

• Contacta de inmediato con el Servicio de Atención al Fraude de Bankinter en el 900 81 00 62 o acude a la oficina más cercana, para recibir ayuda.

• Recopila pruebas: mensajes, capturas de pantalla, datos del remitente… ¡Todo ayuda!

• Denuncia lo ocurrido ante la Policía Nacional o la Guardia Civil. Aunque no siempre se consigue recuperar el dinero, tu denuncia ayudará a identificar a los responsables y evitar que otras personas pasen por lo mismo.

La comodidad de las operaciones digitales no está reñida con la seguridad, siempre que actuemos con cautela. Estar informado y actuar con sentido común es la mejor protección. Y si quieres más consejos como estos, accede a nuestro portal de concienciación en ciberseguridad, porque tus actos son tu mejor escudo.