Alerta de CiberSeguridad: Detección de nueva oleada de estafas vía email.

El Centro Vasco de Ciberseguridad informa que esta identificando una nueva oleada de estafas vía email dirigidas a atacar económicamente a empresas vascas. Se trata de la segunda vez que se identifica una campaña de estas características en los últimos meses. La anterior se produjo el pasado mes de septiembre.

 

Los ataques denominados Business Email Compromise suponen a las empresas unas pérdidas medias de 160.000 euros. Se estima que este tipo estafas continuarán creciendo (lo han hecho ya un 1.300% desde 2015, un 476% en el último año) y, en la actualidad afectan a empresas de todos los tamaños.

 

Se trata de un tipo de ataque que consiste en suplantar la identidad de una persona vía email para engañar con el fin de que realice una transferencia económica a una cuenta controlada por el estafador. A diferencia de los ataques de phishing tradicionales, estos ataques son dirigidos, diseñados para cada víctima y emulan correos electrónicos totalmente profesionales.

 

En la mayor parte de los casos, los ciberdelincuentes estudian las últimas noticias de las empresas e investigan las redes sociales de los empleados para hacer que la estafa sea lo más convincente y personalizada posible.

 

Para hacer frente y prevenir los ciberataques es fundamental la concienciación a los empleados con el fin de que sean capaces de identificar solicitudes fuera de lo común como emails que solicitan cambios relacionados con el destino de facturas o cuentas bancarias. Asimismo, es recomendable que las empresas requieran a sus empleados validar la solicitud de transferencias electrónicas a través de otros medios como por ejemplo por teléfono, con el fin de eludir un posible email falso.

 

La estafa normalmente se da de 4 formas básicas:

• Fraude del CEO. Los ciberdelincuentes envían un email que parece proceder de uno de los responsables de la empresa a un empleado que tenga capacidad para realizar transferencias, dándole instrucciones para que envíe fondos a una cuenta que en realidad se encuentra bajo el control de los ciberdelincuentes.
• Estafa de factura falsa. Los ciberdelincuentes, tras comprometer la cuenta de un usuario, buscan en el correo del mismo hasta dar con una factura que venza pronto para después contactar con el departamento financiero y pedirles que cambien la cuenta de pago por una diferente.
• Suplantación del Abogado. El ciberdelincuente se hace pasar por el bufete de abogados de una empresa y solicita una transferencia de fondos para resolver un litigio o pagar una factura vencida.

 

Desde Grupo I68 protegemos el elemento más vulnerable, el comportamiento humano. Con dos líneas de protección. Charlas de concienciación en las empresas y herramientas para una gestión efectiva de privilegios. Reduciendo drásticamente el riesgo en las brechas de seguridad sin impactar en la productividad

 

Para cualquier duda o consulta: Ciberseguridad Grupo I68 (ciberseguridad@es.grupoi68.com)