Fraude del CEO y cambio de IBAN: la estafa que vacía cuentas
No todos los ataques usan malware. Algunos de los más caros para una pyme son pura ingeniería social: convencer a una persona de que haga una transferencia que no debería.
El fraude del CEO
Alguien de administración recibe un correo aparentemente del gerente: "Estoy en una reunión, no puedo hablar. Necesito que hagas una transferencia urgente a este proveedor." Tono de prisa, autoridad y confidencialidad. La cuenta, por supuesto, es del estafador.
El cambio de IBAN
Llega un correo de un "proveedor de siempre" avisando de que ha cambiado su número de cuenta. La siguiente factura se paga a la cuenta nueva... que es la del atacante. A menudo el correo viene de una cuenta real comprometida, lo que lo hace aún más creíble.
Cómo protegerte
- Verifica por otro canal. Ante cualquier cambio de cuenta o transferencia urgente, llama por teléfono al contacto de siempre. Nunca al número que aparece en el correo sospechoso.
- Doble firma para pagos por encima de cierto importe.
- Protección del correo con antiphishing y autenticación (SPF, DKIM, DMARC) para que sea más difícil suplantar tu dominio y detectar los que suplantan a otros.
- Formación al equipo, sobre todo a las personas que gestionan pagos.
- Calma ante la urgencia. La prisa es la herramienta favorita del estafador.
En ITCM Solutions configuramos la protección del correo y formamos a tu equipo para reconocer estas estafas antes de que cuesten dinero. Cuéntanos tu caso.